*** Attention au spyware 2search

[Furtif]

2search : le programme qui parasite les recherches Google

-http://www.atelier.fr/article.php?artid=30291&catid=8

[Americas]

Comme je ne savais pas si ton lien menait vers une page infectée... j'ai préféré le désactiver

Bon... tu pourrais nous en dire plus... parce qu'il n'est pas question que j'aille voir sur cette page sans explications. La dernière fois j'ai du reformater le DD

[Furtif]

parce qu'il n'est pas question que j'aille voir sur cette page sans explications.

Bon je vais le prendre au second degré , Ce n'est pas le genre de la maison de faire ce genre de salop..ies, le lien n'est en rien infecté, il pointe sur le site de L'atelier, centre de veille technologique de PARIBAS, tu peux y aller sans crainte et meme le bookmarquer...

Maintenant si tu veux je te fais un copier/coller de l'article :

(Atelier groupe BNP Paribas - 02/09/2005)

D'ingénieux pirates ont mis au point un logiciel qui permet d'altérer les résultats d'une recherche effectuée sur Google. Baptisé 2search, il est capable de falsifier liens proposés par le moteur de recherche pour entraîner l'internaute vers des pages sur lesquelles ce dernier risque de se faire infecter par un spyware.

Les ingénieurs de Webroot Software qui ont découvert 2search se sont rendus compte lors de recherches initiées sur Google que des liens suspects s'étaient glissés dans la liste des résultats. Les liens incriminés semblaient conduire vers une page du site de vente aux enchères eBay.

En réalité, ces liens conduisaient vers des pages capables d'infecter un ordinateur insuffisamment protégé. L'internaute imprudent qui cliquerait sur ces liens verrait immédiatement sa machine infectée par un logiciel espion (un spyware), qui se charge de recueillir des informations personnelles et les renvoie à son créateur.

Le marché des spywares génère beaucoup d'argent : les données recueillies sont ensuite revendues à des sociétés peu scrupuleuses, qui les utilisent par exemple pour envoyer des courriers électroniques publicitaires.

L'occasion pour nous de rappeler qu'un internaute se doit d'être un minimum prudent : on ne clique pas sur des liens dont la provenance n'est pas clairement identifiée, on équipe sa machine d'un logiciel anti-virus et on se méfie des courriers électroniques non sollicités. Enfin, il peut être prudent de balayer de temps en temps le contenu de son disque dur avec un logiciel qui détecte les spywares et les éradique. Tant qu'il respecte ces quelques règles de bon sens, le quidam moyen ne risque pas grand-chose...



Rassuré

Libre a vous de faire des recherches plus approfondie, en utilisant les termes clés present dans l'article. Là j'ai prefere effectivement ne pas donner de liens...

[Americas]

Merci pour les explications

C'est vrai que c'est la plaie ces spywares... et comme personne ou presque ne désactive les activex, javascripts et autres sur son navigateur... il est très facile de s'en choper un

Il va falloir que les éditeurs de navigateurs s'occupent sérieusement de la question, car entre le phising et les spywares... ils vont finir par refaire perdre la confiance qu'avaient les internautes envers le commerce sur Internet.

[Furtif]

Il va falloir que les éditeurs de navigateurs s'occupent sérieusement de la question

Si je peux me permettre un conseil concernant la securité (qui est aussi une de mes activités) pour etre tranquille a 99%, quelques infos (je precise que je n'ai rien a y gagner, simplement le fruit de 22 ans de pratique), et bien sur cela n'engage que moi

Antivirus : Kaspersky - si possible la version 5.0.156, peu gourmade en ressource et a ce jour le meilleur anti-virus, MAJ auto toutes les 3heures.

Antispyware ; spybot - no comment tout le monde connait - mais avec le BHO activé, le resident "SDhelper" activé et verrouillage en lecture seule du fichier Hosts. Possible de le faire manuellement si vous n'avez pas spybot. il se trouve dans c:/windows/system32/drivers/etc
Ce verrouillage peut vous eviter pas mal de surprises.

CWShredder - facile a trouver et freeware

Un firewall meme si vous avez un routeur, pour controler les connections SORTANTES - chez Sygate ils ont une version free performante

Deja la, tu es bien couvert.

Quelques adresses utiles au passage (SANS RISQUE)

Le site de Steve Gibson tester votre firewall, Vous vous demandez quels "ports" sont actuellement ouverts sur le web ? Cette page du site de Steve Gibson va vous permettre de le savoir. Cliquez sur "proceed"
- https://www.grc.com/x/ne.dll?bh0bkyd2 -

L'incontournable "WebSecu" de Jean Balczesak (dit "Jean Bal") Les choses vous sont présentées de la manière la plus simple possible, de façon à ce que le plus grand nombre d'Internautes francophones saisissent bien les enjeux auxquels nous sommes confrontés aujourd'hui. Forum tres actif

- http://perso.numericable.fr/~jeanbalcz/websecurite/ -

- Tout sur les HOAX (canulars, faux virus) -
http://www.hoaxbuster.com/


Une source d'informations incontournable...Assiste.com (http://assiste.com) est un lieu d'assistance aux particuliers et à l'entreprise en matière de sécurité et de protection de la vie privée sur Internet. Il est possible de savoir beaucoup trop de choses sur vous et de pénétrer trop facilement dans votre ordinateur. Sans utiliser aucun outil particulier, ce chapitre vous en fait la démonstration mais le chapitre La Guerre terminera de vous convaincre en faisant l'inventaire des formes d'attaques dont nous sommes victimes à l'aide d'outils spécialisés insoupçonnables et nous vous donnerons toutes les contre-mesures à appliquer préventivement ou d’une manière curative
- http://assiste.free.fr/index.html -

Voila j'espère que je n'ai pas trop debordé avec ce post, mais je pense que ca peut rendre service a pas mal de monde.

[Blau3grana]

Le mieux c'est Spyware Blaster, plus la peine de mettre SpyBot ou Ad Aware. Il evite que les spywares et autres dialers s'installent. Depuis 1 an que je l'ai mis, je n'ai chopé aucun spyware...