Le virus Bagle codé en assembleur

Ce dimanche a vu apparaître deux nouvelles variantes du virus Bagle, du nom de W32.Beagle.Y@mm chez Symantec (ou BAGLE.AD chez Trend). Plus inquiétant, le code source original aurait également été diffusé, à l'instar de celui de Mydoom il y a quelques mois. Nous risquons donc fortement de voir apparaître de nouvelles variantes tout aussi enquiquinantes que celles de leurs prédécesseurs. S'emparant toujours de vos carnets d'adresses et les utilisant pour se diffuser, le virus ouvre toujours une backdoor permettant de contrôler votre machine à distance. Lesdites machines peuvent alors se comporter comme des zombies qui permettent par exemple de diffuser du spam.

Là où se situe la principale différence avec les autres virus de ce type est dans le langage utilisé pour le développement. La plupart des derniers virus ont été programmés dans des langages de haut niveau, de type C ou Visual Basic, et sont donc relativement faciles à modifier. Bagle a lui été développé en assembleur, comme la plupart des virus d'autrefois. Ce langage, réputé (à tort?) plus difficile, permet de réaliser un code ultra compact et souvent très efficace. Ceci pourrait indiquer que, pour une fois, l'auteur ne serait pas un débutant, mais un programmeur expérimenté, d'où une certaine inquiétude de la part des éditeurs d'antivirus. En effet, il est à craindre que non seulement les " apprentis " diffusent largement ce code, ce qui rendrait plus difficile la recherche de l'auteur original, mais qu'en outre, ils en apprennent de nouvelles techniques.

C'est pas si élitiste que ça, l'assembleur, quand même...

oué ... enfin bon l'asm ...
c'est plus ou moins facile sous dos et µp mais avec win32.... perso j'ai abandonné

Pete_Get27> Essaye donc avec purebasic. Fasm est intégré et tu peux accéder à tes variables directement. Du coup, tu peux faire tes chargements et tes initialisations windows facilement, et mettre de l'asm pour les sections critiques, un peu comme en C. Ca vaut le coup d'essayer!

Pourquoi à tort
On a fait des petits TP à l'IUT, comparer le nombre de lignes nécessaires à une opération en C et en ASM, c'était édifiant

Ce qui est édifiant, c'est le nombre d'instructions en langage machine que génére un compilateur par rapport à ce qu'aurait fait un humain!

Comment faire peur a tout le monde... Vite! Vite! Des antivirus!

oué enfin à l'iut c'était orienté 8051 6800 et compagnie ... c'est beaucoup plus basique qu'un environnement win32

merci marianne mais là j'en ai plus que marre de la programmation donc je me range jusque début octobre
Maitrise EEA nous voilà !!!

Edit : IUT GEII perso

FLo14> Oui, trop de travail! Je vais essayer de faire quelques news les prochains jours...

Enfin bon l'asm c'est quand même ce qui se fait de mieux .

Les langages objets ça pue

Je dirai même que c'est pour les tapettes qui savent pas programmer

createur de virus sans rire, a part les programmeurs de symantec ou autres acteurs de la scene antivirale, qui pourrait etre assez décérébré pour passer son temps à devellopper ça ?

question:
avant je n'avait pas d'antivirus je me suis chopé un de ces vers.

j'ai formaté mon disque reinstallé installé un antivirus
et j'ai toujours des mails de gens que je ne connais pas avec des pieces attachées pourries ou des avis de non livraison de mail que je n'ai pas envoyé.

suis je encore infesté
comment puis je me debarrasser totalement des ces spams (changer d'email?)

merci de votre aide

gamin_> je ne pense pas : les virus s'arrangent pour envoyer des emails avec de fausses adresses d'expediteur (eventuellement trouvees dans les carnets d'adresses de la personne infectee).

gamin_> Tu peux vérifier l'activité du réseau pour voir si un virus n'envoie pas des emails. Tu peux aussi vérifier dans la liste des tâches le nom des programmes actifs, faire une recherche sur leur emplacement dans ton disque (qui te permettra de savoir à quel logiciel ils sont rattachés ou s'ils se trouvent dans le dossier système), vérifier qu'il ne s'agit pas de virus grâce à une recherche sur Google. Si tu n'es pas sûr, demande de l'aide (par exemple dans le forum), en envoyant des copies d'écran. Si tu as un antivirus comme Norton ou Kasperski, qui sont quand même très sûrs, vérifie qu'ils sont bien actif, mis à jour, et refait un scan de ton disque.

Si tu n'as pas de virus, ne t'inquiète pas des emails disant que tu es infecté; comme l'a dit Baxter, il est trop tard, ton adresse email s'est répandue sur le net et est utilisée par le virus sur d'autres ordinateurs que le tien.

...qui eux ont un ordi tout vérolé, se font piller leur carnet d'adresses et tout recommence encore et encore et encore....