re,
>>Que je désactive Kerio quand j'utilise un logiciel de p2p. Certainement pas.
???
Jusqu'à ce jour soit depuis 2001, je n'ai pas encore vu un malveillant profitant des ports ouverts tcp/udp du p2p (edonkey, emule, emule-mods, torrent) pour pourrir ta config...
>>Je vais désactiver Kerio en réactivant le parefeu Windows.
Si tu veux mais sache que le PF de xp ne sait filtrer que les flux entrants, et pas les flux sortants ! Et pour les flux entrants, ton Trio 3D en filtre déjà pas mal, notamment les ports sensibles te permettant d'être 'transparent' vis à vis de la Toile. Mais si cela te rassure...
>>Changer Avast, non plus. Certes Avast et les spywares & co
MDR !
Je parle d'Avast en tant qu'AV qui est sa fonction 1ere. Il n'arrive même pas à assurer... Mais puisque tu sais tout, je t'épargne les avis de 'Malekal' et les scores des versions payantes d'Avira et Avast chez 'av-comparatives'.
+ de 2 mois après ils n'ont toujours pas réagis.....face à un virus 'photos.zip' attaquant MSN ?
---------------- copier / coller - début ------------------
Bonjour ° Bonsoir, le Thu, 30 Aug 2007 22:42:39 +0200, [couic]
<[couic]@hotmail.com> a wroté:
>- Contre les infections MSN, tu sais comme la bien connue fin mai, début
>juin genre :"Backdoor.VanBot.dk" avec une nouvelle version au 26 juillet
Déjà qu'Avast ne voyait rien le 01 juin dernier à propos de cette
inondation sur MSN...
Complete scanning result of "photos.zip", received in VirusTotal at
06.02.2007, 23:11:30 (CET).
Antivirus Version Update Result
AhnLab-V3 2007.5.31.2 06.01.2007 no virus found
AntiVir 7.4.0.29 06.01.2007 HEUR/Crypted
Authentium 4.93.8 05.23.2007 no virus found
Avast 4.7.997.0 06.01.2007 no virus found
BitDefender 7.2 06.02.2007 Backdoor.IRCBot.ABDA
CAT-QuickHeal 9.00 06.02.2007 (Suspicious) - DNAScan
ClamAV devel-20070416 06.02.2007 no virus found
DrWeb 4.33 06.02.2007 Win32.HLLW.Sodoku
eTrust-Vet 30.7.3684 06.02.2007 Win32/Checkout.A
Ewido 4.0 06.02.2007 Backdoor.IRCBot.aaq
FileAdvisor 1 06.02.2007 no virus found
Fortinet 2.85.0.0 06.02.2007 W32/IRCBot.AAQ!tr.bdr
F-Prot 4.3.2.48 06.01.2007 W32/IMWorm.EG
F-Secure 6.70.13030.0 06.02.2007 Backdoor.Win32.IRCBot.aaq
Kaspersky 4.0.2.24 06.02.2007 Backdoor.Win32.IRCBot.aaq
McAfee 5044 06.01.2007 no virus found
Microsoft 1.2503 06.02.2007 Backdoor:Win32/IRCbot!8497
NOD32v2 2305 06.01.2007 Win32/IRCBot.ZY
Norman 5.80.02 06.01.2007 no virus found
Panda 9.0.0.4 06.02.2007 no virus found
Sophos 4.18.0 06.01.2007 no virus found
Sunbelt 2.2.907.0 05.30.2007 VIPRE.Suspicious
Symantec 10 06.02.2007 W32.Mubla
TheHacker 6.1.6.128 05.31.2007 no virus found
VBA32 3.12.0 06.02.2007 Backdoor.Win32.IRCBot.aaq
VirusBuster 4.3.23:9 06.02.2007 no virus found
Webwasher-Gateway 6.0.1 06.02.2007 Heuristic.Crypted
Aditional Information
File size: 479382 bytes
MD5: dd05dc2f6d90ae240b25ccf40067f37f
SHA1: af07638084dbeb9e47f91acad52368376271559d
Sunbelt info: VIPRE.Suspicious is a generic detection for potential
threats that are deemed suspicious through heuristics.
Mais *2 mois après* Avast ne voyait toujours rien...cool.
>Un scan au 3 aout avec le "Backdoor.VanBot.dk"
>(là où il y a des "-" et pas de nom, et bien c'est que la base n'est
>toujours pas à jour et que ce truc n'est pas détecté)
>
>Antivirus Version Last Update Result
>
>AhnLab-V3 2007.8.3.0 2007.08.03 -
>AntiVir 7.4.0.57 2007.08.03 Worm/VanBot.DK.1
>Authentium 4.93.8 2007.08.02 -
>Avast 4.7.1029.0 2007.08.02 -
>AVG 7.5.0.476 2007.08.02 PSW.Ldpinch.LZV
>BitDefender 7.2 2007.08.03 Backdoor.SDBot.DEUW
>CAT-QuickHeal 9.00 2007.08.03 (Suspicious) - DNAScan
>ClamAV 0.91 2007.08.03 -
>DrWeb 4.33 2007.08.03 BackDoor.IRC.Sdbot.928
>eSafe 7.0.15.0 2007.07.31 Win32.VanBot.dk
>eTrust-Vet 31.1.5029 2007.08.03 -
>Ewido 4.0 2007.08.03 -
>FileAdvisor 1 2007.08.03 -
>Fortinet 2.91.0.0 2007.08.03 -
>F-Prot 4.3.2.48 2007.08.02 -
>F-Secure 6.70.13030.0 2007.08.03 Backdoor.Win32.VanBot.dk
>Ikarus T3.1.1.8 2007.08.03 Backdoor.Win32.VanBot.dk
>Kaspersky 4.0.2.24 2007.08.03 Backdoor.Win32.VanBot.dk
>McAfee 5090 2007.08.03 W32/Checkout
>Microsoft 1.2704 2007.08.03 Backdoor:Win32/Vanbot
>NOD32v2 2436 2007.08.03 Win32/IRCBot.UG
>Norman 5.80.02 2007.08.03 -
>Panda 9.0.0.4 2007.08.03 W32/IrcBot.BAW.worm
>Rising 19.34.40.00 2007.08.03 Backdoor.Win32.VanBot.dp
>Sophos 4.19.0 2007.08.01 -
>Sunbelt 2.2.907.0 2007.08.03 VIPRE.Suspicious
>Symantec 10 2007.08.03 W32.IRCBot
>TheHacker 6.1.7.161 2007.08.03 Backdoor/VanBot.dk
>VBA32 3.12.2.2 2007.08.01 Trojan.Win32.IRCBot.UG
>VirusBuster 4.3.26:9 2007.08.03 -
>Webwasher-Gateway 6.0.1 2007.08.03 Worm.VanBot.DK.1
>Additional information
>File size: 487424 bytes
>MD5: 40187d717fa1948237f6bb5649b8e72a
>SHA1: 43bb6de9d54714af3ce7e2a86cedbe1e36d50ee5
--------------- copier / coller - fin ----------------