Virus

[Bhesj Alenobi Jedi SWU]

Moi je n'ai rien eu

[Chasky Ancien staffeur]

On est (encore) sur le coup, avec de vagues envies de meurtre

Affaire à suivre.

[Chadax]

On est (encore) sur le coup, avec de vagues envies de meurtre

Tu peux le dire.

Avec toutes nos excuses pour tout ce bordel.

[tamose Jedi SWU]

Pas votre faute, c'est celle de quelques abrutis qu'ont rien de mieux à faire

[DarkHubb Jedi SWU]

Houla !!!!!
C'est Avast qui fête le 14 Juillet avant l'heure ou bien ...
j'ai eu un p'tit coup de sirène tout les 2-3 minutes pendant que je lisais les news

Encore un coup des chinois du FBI ???

[Berillions Jedi SWU]

Euh.. faîtes comme moi et passer à Linux. Même avec un virus, il ne peut rien lui arriver au manchot

[Scorps Jedi SWU]

Pas eu de problème moi ces derniers temps. Et je suis content que le forum soit rouvert

[maitreikrit Jedi SWU]

:shock: Houla !!!!!
C'est Avast qui fête le 14 Juillet avant l'heure ou bien ...
j'ai eu un p'tit coup de sirène tout les 2-3 minutes pendant que je lisais les news

Encore un coup des chinois du FBI ???

j'ai avast et antivir qui tourne en même temsp et je n'ai rien qui se déclenche

[Chasky Ancien staffeur]

j'ai avast et antivir qui tourne en même temsp et je n'ai rien qui se déclenche

Deux antivirus en même temps ?

[maitreikrit Jedi SWU]

j'ai avast et antivir qui tourne en même temsp et je n'ai rien qui se déclenche

Deux antivirus en même temps ?

mieux vaut prévenir que guérir surtout ces temps-ci

[Rigcy Beleh Jedi SWU]

mon cher et tendre anti-virus me dis que le site contient un logiciel malveillant
par contre pas de problème pour accéder au fofo

[link224 Ancien staffeur]

De même, la sirène d'Avast vient de sonner

[Bhesj Alenobi Jedi SWU]

Hier soir Avast a aussi repéré quelque chose sur le site, mais ce matin plus rien donc je suppose que le problème a été réglé (ou bien c'est juste un petit virus qui est venu nous faire un petit coucou )

[Dreossk Jedi SWU]

Salut jécris à partir de mon itouch car je ne viens plus ici avec mon pc. Malgré mon antivirus jai attrapé 4 trojans ici, freddy49.exe, ld12.exe, pp10.exe et rncsys32.exe alors je conseille a tous de quitter immédiatement et je conseille aux admins de fermer le forum encore au plus vite et de vraiment regler le probleme. Si ça peut aider je me rappelle avoir eu le même probleme sur le site de DST au début de sa création.

[Dreossk Jedi SWU]

Je vois qu'il n'y a aucune nouvelle et que les gens continuent à poster. Est-ce qu'on peut revenir sur notre PC pour consulter le forum ou si il y a toujours tous ces trojans et virus?

[Chasky Ancien staffeur]

Peut-on surfer sur le forum ? En prenant les précautions classiques, oui, ce n'est normalement pas plus dangereux que le reste du Web avec un antivirus, un routeur/pare-feu, un OS et un (vrai) navigateur à jour. Je n'ai pas eu une seule alerte depuis la remise en ligne du forum, notamment parce que Chadax et Jey ont toujours fait ce qu'ils ont pu le plus rapidement possible.

En gros, on imagine que le problème vient d'une faille serveur qui est périodiquement utilisée pour une attaque à distance qui modifie certains des fichiers du forum pour y introduire des iframes renvoyant elles-mêmes vers des sites chinois remplis de virus. La migration de serveur, qui est supposée régler le problème, doit être faite dans les jours qui viennent. Ca prend du temps, parce qu'il faut coordonner les emplois du temps et congés de Chewda, qui paye et gère encore le côté technique/hébergement de SWU comme il peut et avec un agenda visiblement rempli, et de Jey, qui n'attend que ça mais est en plein déménagement.

[DarkNeo Jedi SWU]

Je ne sais pas si ça l'a fait pour tout le monde ou pas mais je tenais à signaler que ce soir, pendant un certain temps, cliquer sur un lien vers un topic du forum menait directement à la page de bienvenue du site SWU.
En tout cas, en ce qui me concerne.
Idem pour darkfunifuteur.
Mais apparemment, c'est rétabli.

[Sky Karrde]

Pas pour moi ^^'
Pour contourner le problème, vous pouvez cliquer sur le bouton "voir le dernier message" à droite du nom de celui qui l'a posté et hop on se retrouve sur le topic.

Je crois pas que ce soit un virus ça, nous verrons demain ce que "ceux qui savent faire" pensent de ceci


Note : si vous lisez ce message, c'est logiquement que vous n'avez pas le problème, ou que vous avez trouvé vous même comment le contourner, donc il sert un peu à rien

[DarkNeo Jedi SWU]

Euh ben justement, ça le faisait aussi en cliquant sur dernier message .
Enfin de toute façon, c'est rétabli.

[link224 Ancien staffeur]

Ce n'est pas rétabli chez moi, mais bon j'ai compris comment tout lire

[Chasky Ancien staffeur]

Ce n'est pas rétabli chez moi, mais bon j'ai compris comment tout lire

Ici non plus...

[xximus Ancien staffeur]

Pareil retour systématique à la HP

[Alpha63 Jedi SWU]

Pas mieux

[Darkchap Jedi SWU]

De même, j'ai du chercher ce topic sur google pour y accéder. Sinon, ne me sont accessibles que les quelques topics de la page d'acceuil.

[Dolarn Sarkan Ancien staffeur]

Pareillement. Je ne peux accéder qu'aux topics qui sont justement en HP...

[xximus Ancien staffeur]

Pour accéder à un topic,
il faut cliquer sur le petit logo qui ressemble à un carré blanc à côté du nom de l'utilisateur dans la colonne dernier message

[Chasky Ancien staffeur]

Pour info, on a bien noté le problème.

D'après Chadax, notre Dieu du forum à tous, c'est probablement un problème lié à l'URL Rewriting (le machin qui remplace automatiquement le nom PHPBB des sujets par leur intitulé) qu'il règlera ce soir.

D'ici là, les solutions de contournement fonctionnent pas mal, même si c'est pas le truc le plus pratique du monde, je vous l'accorde.

Courage, plus que quelques heures de calvaire (on l'espère )

[Chadax]

*Deus Ex Machina*

Le problème est réglé. Rien à voir avec le virus, juste un petit bug de réglage.

*Rideau de fumée*

[Darkchap Jedi SWU]

Juste pour dire que le problème subsiste sur l'onglet "Voir les sujets récents".

[Chadax]

Normalement non. ^^

[Rigcy Beleh Jedi SWU]

Je viens d'essayer d'aller sur le site

et mon tendre avast sort les alarme anti ver
nom du logiciel malveillant : HTML:Iframe-inf

le retour des farmers chinois ?

[Jey Ancien staffeur]

On va corriger ça de suite

[Rigcy Beleh Jedi SWU]

Je viens d'essayer d'aller sur le site

et mon tendre avast sort les alarme anti ver
nom du logiciel malveillant : HTML:Iframe-inf

le retour des farmers chinois ?

meme chose que la derniere fois meme punition

[Gorkh Jedi SWU]

Moi c'est pareil mais pas qd j'accède à une actu, seulement quand je veux atteindre la section "Jedi rieur".

[maitreikrit Jedi SWU]

Moi c'est pareil mais pas qd j'accède à une actu, seulement quand je veux atteindre la section "Jedi rieur".

+1 a croire que les chinois du FBI n'aime pas la rubrique "jedi rieur"

[Bhesj Alenobi Jedi SWU]

Moi aussi today sur la page principale du site, avast a crié mais sur le forum tout est nikel

[Jey Ancien staffeur]

Corrigé.

[maitreikrit Jedi SWU]

à l'instant :



autre essai avec une autre actu :

[Jey Ancien staffeur]

On est au courant, on a demandé à Google de revérifier la page (ça peut prendre 1 ou 2 jours)

[Bhesj Alenobi Jedi SWU]

Avast hurle de nouveau sur la page d'accueil du site

[Dreossk Jedi SWU]

Pour info j'avais arrêté de venir sur le forum sur PC à cause de ces virus mais finalement je suis revenu car on a dit que c'était sécuritaire mais j'ai immédiatement encore été infecté. Comme la première fois, un des virus a prit le mot de passe FTP de mon site et a rajouté un iframe vers un site pirate et a effacé le dernier tier du code de toutes mes pages. Je quitte donc encore jusqu'à ce que ça soit résolu et je m'attends à ce que le site ferme comme la première fois en attendant pour éviter les réinfections quand on se fait dire que c'est réglé alors que ce n'est pas vrai.

[Chadax]

Comme on l'a déjà dit et redit, NON, le problème n'est pas réglé, contrairement à ce que, OUI, nous avions cru.

Je rappelle que SWU n'est "que" un site amateur et un site de loisirs (et pour vous, et pour nous), que nous ne sommes pas des professionnels de la sécurité, que notre serveur actuel nous limite dans la compréhension du problème (pas de possibilité d'avoir de logs par exemple), et donc dans sa résolution, que ce qui figure ci-dessous est toujours valable, indépendamment de notre volonté, et que nous en sommes les premiers victimes, impuissants, blasés et désolés. Et que nous n'avons nul besoin de remarques désagréables ou agressives pour le savoir...

En gros, on imagine que le problème vient d'une faille serveur qui est périodiquement utilisée pour une attaque à distance qui modifie certains des fichiers du forum pour y introduire des iframes renvoyant elles-mêmes vers des sites chinois remplis de virus. La migration de serveur, qui est supposée régler le problème, doit être faite dans les jours qui viennent. Ca prend du temps, parce qu'il faut coordonner les emplois du temps et congés de Chewda, qui paye et gère encore le côté technique/hébergement de SWU comme il peut et avec un agenda visiblement rempli, et de Jey, qui n'attend que ça mais est en plein déménagement.

Et pour info et correction, le site n'a jamais été fermé, seulement le forum, or il s'est avéré que le forum n'est pas plus en cause que le site.

[Ares Ancien staffeur]

Pour info j'avais arrêté de venir sur le forum sur PC à cause de ces virus mais finalement je suis revenu car on a dit que c'était sécuritaire mais j'ai immédiatement encore été infecté. Comme la première fois, un des virus a prit le mot de passe FTP de mon site et a rajouté un iframe vers un site pirate et a effacé le dernier tier du code de toutes mes pages. Je quitte donc encore jusqu'à ce que ça soit résolu et je m'attends à ce que le site ferme comme la première fois en attendant pour éviter les réinfections quand on se fait dire que c'est réglé alors que ce n'est pas vrai.

C'est vrai qu'on est mort de rire et qu'on espère que tout le monde est infecté.

Maintenant les remarques à deux balles faut arrêter, c'est pas aussi simple que ça et tous les informaticiens sont dessus. Alors je crois que ça nous embête un peu plus que toi.

[Chasky Ancien staffeur]

Je tiens quand même à appuyer de toutes mes forces le :

Nous n'avons nul besoin de remarques désagréables ou agressives pour le savoir...

Dreossk, je ne sais pas avec quoi tu surfes, mais personnellement, je n'ai strictement aucune infection, étant pourtant, en tant que membre du staff, utilisateur quasi-permanent du site, avec XP, VIsta, Seven, un iPhone, Firefox et Safari.

Soyons clairs : la question qui se pose est "est-il raisonnable de laisser le forum et le site en ligne alors que le problème semble persister ?"

A cette question, après débat, le staff a répondu "oui", parce que le risque nous a paru suffisamment faible :

- Aucun de nous n'a jamais subi une infection majeure comme la tienne alors que nous sommes tous à peu près en permanence sur le site ;
- Firefox via Google, et Avast, signalent les pages lorsqu'elles deviennent dangereuses ;
- Chadax et Jey sont toujours d'une réactivité exemplaire pour régler ces infections lorsqu'elles surviennent.

[MJH Jedi SWU]

ouh là, nod32 m'a bien foutu les pétoches sur le coup, et je me suis dit les yeux ridés sont de retours, et ils sont encore plus méchants

SWU 2 - 2 Chinois

Bon, si vous avez besoin d'un coup de main pour l'hébergement du site, j'ai un serveur en full connection 100mbits, si vous voulez plus d'infos, c'est en pv...

Bon courage quand même...

[skyjedi Jedi SWU]

*

[Sokraw Jedi SWU]

pour info, Avast pousse une gueulante sur SWU (pas le forum) chez moi aussi.
Et ça m'a fait un peu la même couillade que chez Dreossk (ftp).
Bon courage à vous

[Redfield666 Padawan]

Des nouvelles? C'est réglé? On peut revenir?

[Jey Ancien staffeur]

Le changement de serveur n'a pas toujours pas été effectué (grrrrrrrrrrrrrrrrrrr ) mais nous avons peut-être trouvé le fichier qui serait la source de nos problèmes. Nous l'avons bien sûr supprimé le plus violemment possible

[Darth Piejs Ancien staffeur]

Alors plus de virus?
Souvent j'ai envie de passer sur SWU lors de temps morts au boulot mais je me restreins de peur de chopper un virus sur mon ordi pro
Donc je voulais savoir si je pouvais surfer sur un de mes sites préférés sans risque de me faire virer