ATTENTION, VIRUS/SPYWARE/Et tout le reste spotted.

[Bragnaroc]

En allant me balader sur Wowwiki, j'ai remarqué quelque chose d'anormal. Et effectivement, un paquet de machins se sont installés (alors que je suis en Firefox et que mon anti-virus est Antivir, avec WinDefender). Alors gaffe, j'ai pas pu identifier la menace parce que je voulais agir au plus vite vu le danger. Mais soyez attentifs...

[Blouled]

D'apres ce que je lis, la plupart du staff de wowwiki est passé sur un site appelé wowpedia, qui est l'equivalent en mieux de l'ancien;  tandis que l'original n'est plus que l'ombre de lui-même et n'est plus fiable pour les raisons que Brag expose.

Merci de l'avertissement. 

[Ereno]

Pour Mozilla Firefox, un excellent addon c'est : https://addons.mozilla.org/fr/firefox/addon/noscript/

Ce n'est pas un antivirus, ni un antispam ou autres trucs, mais il détecte les scripts malicieux... Ca évite pas mal de pépins ! Parfois ça en fait un peu trop même, mais on garde le contrôle du navire et on n'est jamais bloqué, il vous averti et demande votre avis pour continuer

RMQ : J'ai pas encore vraiment testé sous FF4 ... J'attend un peu (comme toujours)

[Bragnaroc]

Parfois ça en fait un peu trop même, mais on garde le contrôle du navire et on n'est jamais bloqué

Tu me rappelles mon collègue, qui, sous prétexte de vouloir éviter tous les risques d'Internet, désactive Javacript. Le prob, c'est que plus de 90% des sites actuels (et encore, je suis gentil) ne fonctionnent plus en HTML pur...

En attendant, Blue Screen (of the death) pour ma pomme... Mais ça va, aucun risque pour WoW et tout le reste. J'ai stoppé la machine et flingué les progs litigieux. Mais bon, maintenant, W7 fonctionne moins bien...

Donc, en route pour une séance de réinstallation ce WE... 

[Ereno]

Attention hein, en fait l'addon porte mal son nom : NoScript ...

Il n 'interdit pas du tout les scripts, mais se réfère à une DB de sites malveillants et de codes scripts réputés problématiques. Il tient aussi en considération l'exploitation de toutes les failles connues de FF (même parfois des inconnues...) en signalant leur possible utilisation par un script ou autre.

Donc ça n'empêche rien du tout à la base, mais ça alerte pas mal, après libre à vous de continuer ou pas, mais plus d'une fois ça m'a mis la puce à l'oreille

[Hekaty]

wé...
vive linux quoi
ce qui me surprend c'est que tu ai eu des choses installés sous windows 7 qui normalement demande confirmation sur a peu prés tout ce qui pourrait poser problème de sécurité.

Bref , rien ne vaut un bon navigateur je serai tenté de tester avec chrome , en théorie le problème ne devrait même pas se présenter avec les sandbox

[Bragnaroc]

Donc voilà, le virus, c'était Renos LX... Quelle crasse... Mais je me demande si je n'avais pas baissé un peu l'UAE de Windows... 

[Ezekïel]

[...] sous windows 7 qui normalement demande confirmation sur a peu prés tout ce qui pourrait poser problème de sécurité.

Non, on peu (je ne me souviens plus par quel moyen) supprimer tout ou une partie de ces avertissements. Manipulation à ne pas effectué sans la véritable certitude d'être bien protégé.
Je l'ai fait avec BitDefender IS, aucuns problèmes!

Bref , rien ne vaut un bon navigateur je serai tenté de tester avec chrome , en théorie le problème ne devrait même pas se présenter avec les sandbox

Je le test depuis un certain temps maintenant, mais je continu d'utiliser Fox par habitude. N'empêche que je le trouve très bon.

[Blouled]

http://www.vupen.com/demos/VUPEN_Pwning_Chrome.php

[Grinor]

*rigole doucement*

[Bragnaroc]

Ma solution (radicale):

http://www.virtualbox.org/ + un p'tit Linux light + un p'tit Firefox... Et après chaque séance, scratch de l'image utilisée avec l'image originale...

Là, j'suis à peu près certain de mon coup... Enfin je crois... 

[Ereno]

Un peu trop radical à mon goût en effet... T'imagines à chaque fois qu'un addon est mis à jour ? 

[Bragnaroc]

Et pas d'addon pour Firefox, voilà... 

[Anatariel]

Là Brag, la prochaine étape c'est de mettre le feu au pc après chaque passage sur le net. Pour être sur 

[Morkys]

Ou de le jeter dans la lave comme certains joueurs