Le petit Bonjour

**Bonnie** · 20/10/2015,21h28

Envoyé par csux8

Bonjour à Tous,

Dans le doute je préfère vous alerter sur un possible spam par mail nuisible.
J'ai reçu ce matin un mail intitulé "Facture" et envoyé par un certain "Corentin Thomas".
Le texte du mail:

Madame, monsier
vous trouverez ci-joint votre facture manquante.
Bonne réception
Cordialement,
Corentin Thomas
Société TIRVIT
5 rue Jules Ferry
22000 SAINT- BRIEUC

Le mail est accompagné d'une pièce jointe intitulée "Facture_mail/pseudo_F4A4ABEA.doc"

Passée à l'antivirus, cette PJ est déclarée comme contaminée par un virus.

Si j'en parle ici, c'est que:

le mail est envoyé sur l'adresse yahoo.fr que j'utilise seulement sur 2 sites, dont le notre.
Le nom de la pièce jointe se réfère à cette adresse et/ou au pseudo

Cela ne veut pas dire que les adresses ont été "pompées" sur ScooterGT, mais je préfère vous avertir.

PS: La société évoquée en bas du texte du mail existe visiblement à ST Brieuc si j'en crois Google.

je confirme tes dires Didier

il ne faut surtout pas ouvrir la pice jointe , c est un virus qui attaque l ordinateur , nous avons la meme chose au bureau ( je travaille dans une banque a l informatique) et nous sommes en allerte

alors attention a votre PC

**csux8** · 20/10/2015,21h50

Envoyé par Bonnie

je confirme tes dires Didier

il ne faut surtout pas ouvrir la pice jointe , c est un virus qui attaque l ordinateur , nous avons la meme chose au bureau ( je travaille dans une banque a l informatique) et nous sommes en allerte

alors attention a votre PC

J'avais oublié de préciser qu'après scan en ligne la PJ était déclarée infectée par une macro type trojan W97 quelque-chose.

**aslio** · 21/10/2015,01h14

Suite aux déboires de Csux8 et Ymo avec leurs PC, je viens de vérifier les fichiers du site sur l'hébergement.
A priori, rien n'a été bougé depuis que j'ai "blindé" les permissions sur les fichiers / dossiers du site et tout semble clean et intact.
De mon côté je n'ai reçu aucun email suspect contenant des PJ infectées (qui de toute façon n'auraient probablement eu aucune incidence sur mon pc, vu que c'est un mac)

Toutefois, merci de signaler si vous recevez d'autres emails suspects/infectés, notamment si cet email est en lien avec ScooterGT.
Bonne journée à toustes

**csux8** · 21/10/2015,01h30

Envoyé par aslio

Suite aux déboires de Csux8 et Ymo avec leurs PC, je viens de vérifier les fichiers du site sur l'hébergement.

Déboires?
N'exagérons rien. J'ai reçu un mail.

Envoyé par aslio

...... (qui de toute façon n'auraient probablement eu aucune incidence sur mon pc, vu que c'est un mac)

Mef, ce sentiment de sécurité a été "fatal" à plus d'un Macophile. Surtout depuis que le système s'est "démocratisé".
Sans oublier que la suite Office se retrouve sur beaucoup de Mac. Et que le macro-virus W97M a infecté de nombreuses machines sous MacOS X

Ne pas oublier que le plus dangereux des virus est toujours situé entre le clavier et la chaise.

**chapaioux** · 21/10/2015,07h52

Bonjour tout le monde.
Je reçois également des courriels de société comme la téléphonie ou des banques ave des fichiers .doc.
D'ou viens la racine? Je n'en sait rien et je mets direct à la poubelle.

Bonne journée un tantinet humide.

**aslio** · 21/10/2015,09h30

Envoyé par csux8

Mef, ce sentiment de sécurité a été "fatal" à plus d'un Macophile. Surtout depuis que le système s'est "démocratisé".
Sans oublier que la suite Office se retrouve sur beaucoup de Mac. Et que le macro-virus W97M a infecté de nombreuses machines sous MacOS X

Fatal?? Ah bon. Ca fait 25 ans que j'entends cette désinformation sans rien voir venir. Bien qu'entouré de macusers, je n'en connais aucun qui a subi l'attaque "fatale".
Le dernier virus embêtant rencontré était le WDEF A en 1990 ou 91, véhiculé par les... disquettes (souvenirs, souvenirs) et qui affectait les fichiers du finder.
Ensuite, quelques macros qui infectaient en effet la suite Office (qui vient de Microsoft, comme Windows. Tiens?) et autres chevaux de Troie quasi inoffensifs (et qui se comptent sur les doigts d'une main) mais rien de "fatal".

Contrairement à Windows, Mac OS est sécurisé à outrance. Le seul danger avéré sur Mac aujourd'hui vient des "malware" (type MacKeeper ou Mac Defender, des vraies daubes qui se présentent (entre autres) comme... antivirus!)... et qui nécessitent de se renseigner avant d'installer n'importe quoi sur la simple foi d'une alerte publicitaire. Les éditeurs de ces merdes mettent en ligne des pseudo-sites de information pour agiter le spectre des virus dangereux sur Mac. Et le danger vient donc comme tu le soulignes, de l'utilisateur mal informé. Pour ma part, je n'utilise aucun antivirus, mais reste connecté aux sites de référence des Macusers pour être informé en cas d'alerte... crédible.

Depuis janvier, je travaille sur PC à mon job et à présent, je comprends la paranoïa que développent les utilisateurs de PC à juste titre...
J'ai très vite appris à mes dépends qu'il ne faut RIEN télécharger sur mon ordinateur de boulot ailleurs que chez les éditeurs de logiciels, et qu'un antivirus est absolument indispensable. Sans quoi, les conséquences sont inévitablement fatales, et chronovores.

Bonnes recherches

**csux8** · 21/10/2015,11h11

Envoyé par aslio

Fatal?? Ah bon. Ca fait 25 ans que j'entends cette désinformation sans rien voir venir. Bien qu'entouré de macusers, je n'en connais aucun qui a subi l'attaque "fatale".
Le dernier virus embêtant rencontré était le WDEF A en 1990 ou 91, véhiculé par les... disquettes (souvenirs, souvenirs) et qui affectait les fichiers du finder.
Ensuite, quelques macros qui infectaient en effet la suite Office (qui vient de Microsoft, comme Windows. Tiens?) et autres chevaux de Troie quasi inoffensifs (et qui se comptent sur les doigts d'une main) mais rien de "fatal".

Contrairement à Windows, Mac OS est sécurisé à outrance. Le seul danger avéré sur Mac aujourd'hui vient des "malware" (type MacKeeper ou Mac Defender, des vraies daubes qui se présentent (entre autres) comme... antivirus!)... et qui nécessitent de se renseigner avant d'installer n'importe quoi sur la simple foi d'une alerte publicitaire. Les éditeurs de ces merdes mettent en ligne des pseudo-sites de information pour agiter le spectre des virus dangereux sur Mac. Et le danger vient donc comme tu le soulignes, de l'utilisateur mal informé. Pour ma part, je n'utilise aucun antivirus, mais reste connecté aux sites de référence des Macusers pour être informé en cas d'alerte... crédible.

Depuis janvier, je travaille sur PC à mon job et à présent, je comprends la paranoïa que développent les utilisateurs de PC à juste titre...
J'ai très vite appris à mes dépends qu'il ne faut RIEN télécharger sur mon ordinateur de boulot ailleurs que chez les éditeurs de logiciels, et qu'un antivirus est absolument indispensable. Sans quoi, les conséquences sont inévitablement fatales, et chronovores.

Bonnes recherches

Je ne vais pas rentrer dans la guéguerre PC/Mac, même si depuis 1991 il a coulé de l'au sous les ponts.
http://www.presse-citron.net/un-virus-attaque-en-masse-les-ordinateurs-sous-mac-os-x/
Je n'ai pas prétendu que Mac était aussi sensible aux virus que PC.

Rassure toi donc, je ne voulais ni te froisser ni faire de l'ombre à ta chère Pomme.
D'autant que l'utilisation que tu décris pour ton Mac est exactement celle que j'ai avec mes PC, sous Linux comme sous Windows.
Loin de la paranoïa que tu semble ressentir depuis janvier au boulot.
Tu verras, ça va bien se passer

Pour terminer sur "l'avertissement" que j'ai posté ici uniquement pour info et sans vouloir affoler qui que ce soit:

J'ai donc reçu un mail avec PJ comme j'en reçois tous les jours. Mail que j'ai traité comme d'habitude. Sans paranoïa

.
Si j'en ai parlé ici c'est qu'il utilisait l'adresse yahoo que j'utilise sur ce site. (Yahoo parce que, si je me souviens bien, le site originel de notre club ne proposait que ça).
C'est pour ça que je l'ai "observé" plus que les autres, notamment avec un scan en ligne (je n'ai pas d'autre protection que celle proposée nativement par Windows 7 et Windows 10).
J'ai donc constaté sans surprise que la PJ était infecté par une macro inspirée de W97M qui traîne sur le web depuis des années.

Macro nuisible sur PC comme sur Mac (y compris dans sa version 2015) si l'utilisateur inconséquent a activé les macros automatiques.
http://www.commentcamarche.net/forum...us-w97m-thus-a
https://www.symantec.com/security_re...010619-4826-99

Du coup, j'ai même contacté la société (qui existe) mentionnée dans le texte du mail (http://www.tirvit.fr/).
Pas de réponse pour l'instant.
Voilà Voilà.

**Esquiaou** · 21/10/2015,12h22

C'est une tarte à la crème mais la "vulnérabilité" de Microsoft est dû aussi fait que le PC occupe près de 90% du marché des particuliers entre autres ce qui en fait une cible privilégiée et plus intéressante pour les hackers et autres malveillants. Après avoir fait joujou avec les Sinclair, j'ai acheté mon premier ordinateur en 83, un Multitech équipé de 4 lecteurs de floppies avec l'OS CP/M de Digital Research d'où est parti Bill Gates avec plein de choses dans sa serviette, puis ce fut Windows. j'assemble moi-même mes ordinateurs (pratiquement un hobby). Les virus, et il y en a eu, rares avec les floppies, ils sont arrivés surtout par les messageries, AOL et Yahoo étaient les plus vulnérables. Depuis maintenant pas mal d'années, les possibilités de se garder des infections sont quand même nombreuses, depuis des années j'utilise Kaspersky Internet Security et de temps en temps un coup de SpyHunter et de RegHunter. Après avoir essayé tout ce qu'il y avait comme opérateurs sur le marché, j'ai fini sur Orange et j'utilise aussi la messagerie Gmail.

C'était juste histoire de mettre mon grain de sel