Ce matin j'avais un joili message sur mon écran disant qu'un certain Worms se trouvait dans mon fichier mirc.ini
suite à une désinfection impossible, le fichier à été détruit par l'anti-virus.
j'essaye donc en ce moment de retrouver ce que j'avais, je réussis presque sauf l'écriture double en couleurs.
La question que je me pose est de savoir comment cette infection a pu se réaliser ?
arkayn wrote:Tout simplement par un virus qui a réussit à déjouer ton antivirus.
Ou, au cours d'une séance de parlotte, quelqu'un a pu envoyer un script malicieux et profiter d'une faille de Mirc.
Les techniques sont nombreuses.
oh que oui les techniques sont nombreuses mais c'est le fait que ce virus se soit installé dans mirc.ini qui me gêne !!!!
je vais vérifier les dcc que j'ai reçu!! attention les chatteurs !!!
Il arrive aussi que les antivirus se trompent en détectant du code qui ressemble à une signature...
Dans LokaScript, le fichier moo.dll est détecté comme tel par certains antivirus, alors qu'il n'en est rien.
Idem pour une ancienne version du programme "supercopieur" qui utilisait une librairie détectée comme étant infectée par un virus dont je ne me souviens plus du nom.
Latinus wrote:
Dans LokaScript, le fichier moo.dll est détecté comme tel par certains antivirus, alors qu'il n'en est rien.
Mince, j'aurais pas du laisser l'antivirus le déléter, alors ?
S'il s'agit de lokascript et du fichier moo.dll , non...
Dans les autres cas je ne peux pas te répondre
A noter que tu pourras toujours utiliser lokascript si le fichier moo.dll a été effacé, il est juste "appelé" lorsqu'on utilise la commande "info système".
Latinus wrote:S'il s'agit de lokascript et du fichier moo.dll , non...
il s'agissait de lokascript
je l'ai retéléchargé, et recupéré seulement mirc.ini, pour ne pas perdre tout mes raccourcis alias etc
ok...
Mais attention, mirc.ini est un fichier et moo.dll en est un autre ; si la détection antivirale à "bipé" sur le premier, c'est un cas de figure que je n'ai jamais rencontré et il convient d'être prudent. (récupérer le mirc.ini d'origine comme tu l'as fait est une bonne chose).
Peut-être simplement une succession de caractères qu'il a interprété comme... mais je ne puis rien affirmer.
