Re: Les cyber menaces basculent vers Linux et les serveurs Web

Le 25 juillet 2017 à 10:14, Jean Bernon <jbernon@free.fr> a écrit :
> sur mon répertoire personnel. J'en ai lancé une nouvelle sur tout le PC et je sors encore 88 menaces potentielles, quasi toutes dans les librairies de Libre Office. Je les ai aussi mis en
> quarantaine, mais je suis étonné que sur un Ubuntu, avec Libre Office installé, on ne retrouve pas les mêmes.
[...]
> Un extrait
> /usr/lib/libreoffice/share/basic/Tutorials/RoadMap.xba PUA.Doc.Tool.LibreOfficeMacro-2
^^^^^^^^^^^^^^^^^^^^^
Ne marquerait-il pas, par hasard, comme menace potentielle, des macros dont il ne peut démontrer qu'elles sont inoffensives? Je serais quand même étonné que ces fichiers, qui sont probablement installés par le package debian, soient réellement dangereux...

Cordialement

______________
Éric Dégenètais
Henix

http://www.henix.com
http://www.squashtest.org

Le 25 juillet 2017 à 10:14, Jean Bernon <jbernon@free.fr> a écrit :
>
> Précisions suite à mon précédent post contenant une liste de 22 "menaces potentielles" trouvées sur mon PC. J'ai utilisé l'interface graphique de Clamav, Clamtk, qui comporte des paramètres. Les paramètres par défaut n'incluent pas différentes options et j'ai coché toutes les options avant de faire mon analyse, notamment "analyser les logiciels potentiellement indésirables" et "analyser les fichiers commençant par un .". Donc mon PC n'est pas infecté, les 22 problèmes signalés sont seulement des menaces potentielles. Par précaution j'ai tout de même mis ces 22 fichiers en quarantaine simplement pour éviter de les transmettre à d'autres, car Clamav semble tout de même bien détecter un virus dormant dans ces fichiers (?). Ma précédente analyse portait seulement sur mon répertoire personnel. J'en ai lancé une nouvelle sur tout le PC et je sors encore 88 menaces potentielles, quasi toutes dans les librairies de Libre Office. Je les ai aussi mis en quarantaine, mais je suis étonné que sur un Ubuntu, avec Libre Office installé, on ne retrouve pas les mêmes.
>
> Un extrait
> /usr/lib/libreoffice/share/basic/Tutorials/RoadMap.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Tutorials/ShowInfoDialog.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Tutorials/TutorialClose.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Tutorials/TutorialCreator.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Tutorials/Functions.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Tutorials/TutorialOpen.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Euro/Protect.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Euro/AutoPilotRun.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/ImportWizard/DialogModul.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Euro/Soft.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Euro/Init.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Euro/Hard.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Euro/ConvertRun.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Euro/Common.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Euro/Writer.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/Test.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/L10N.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/Application.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/acConstants.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/ImportWizard/Main.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/_License.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/CommandBarControl.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/Collect.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/Control.xba PUA.Doc.Tool.LibreOfficeMacro-2
> /usr/lib/libreoffice/share/basic/Access2Base/DoCmd.xba PUA.Doc.Tool.LibreOfficeMacro-2
>
> ________________________________
>
> De: "elguero eric" <elgueroeric@yahoo.fr>
> À: debian-user-french@lists.debian.org
> Envoyé: Mardi 25 Juillet 2017 08:15:45
> Objet: Re: Les cyber menaces basculent vers Linux et les serveurs Web
>
>
> après tous ces messages j'ai flippé
> et installé clamav sur un de mes ordis
> qui est sous ubuntu. J'ai lancé le scan hier
> soir, il a tourné toute la nuit (47819 secondes)
> et résultat: rien trouvé. Pourtant c'est un
> ubuntu que je ne mets plus à jour depuis longtemps
> (version 12.04 et on en est à la 16.04 je crois)
> comme quoi même en étant laxiste on ne
> court pas trop de risques.
>
> e.e.
>
>
>
>
>