ens.forum.informatique.mail, ou dans
plus adapté.
--Pour davantage de renseignements pratiques sur les virus, lisez notre -page pratique à ce -sujet. Vous pouvez aussi consulter le dossier -sur les virus (plus technique) de David Monniaux, paru dans le -Hublot n°7. -
- -
-Novarg (aussi connu sous le nom de Mydoom ou Mimail.R) est un ver spammeur en activité depuis la fin janvier 2004. Il
-se présente sous la forme d'une pièce jointe (.bat,
-.cmd, .exe, .pif,
-.scr ou .zip). Le virus n'affecte que les
-systèmes Windows. Il ouvre une « backdoor » (accès à votre ordinateur)
-qui permet à un pirate d'utiliser vos ressources réseau.
-
-Pour lire un descriptif plus détaillé du virus, vous pouvez par -exemple lire le -rapport de Symantec France. -
- -Deux solutions.
- -Référez-vous à notre page +anti-spam, qui vous présentera les solutions possibles à l'ENS et +vous indiquera comment se protéger.
+ + +
+Vous pouvez utiliser le programme vacation. Lisez la page
+d'aide (en tapant : man vacation). De manière générale,
+ça n'est pas une bonne idée d'utiliser ce genre de programme :
+imaginez que votre correspondant fasse la même chose que vous. Nous
+serions tous submergés de messages disant « Bonjour, je suis en
+vacances ».
+
man commande. Pour en
+savoir plus, consultez notre page sur l'aide en ligne d'Unix. Il faut utiliser procmail, un logiciel de tri et de
+filtrage des mails. Vous pouvez trouver un manuel sur nos
+pages. Si le manuel vous semble peu clair, n'hésitez pas à le
+signaler, comme d'habitude.
+Les clubs du COF et les séminaires d'élèves doivent s'adresser au +SPI pour demander une liste. +
+ ++Le meilleur moyen est d'envoyer le mail, et de voir s'il bounce (quand +l'adresse n'existe pas, on reçoit un message d'erreur appelé +« bounce »). Il n'existe pas vraiment de moyen de vérifier la validité +d'une adresse sans envoyer de mail... +
+ +Ce ne sont pas les Tuteurs qui gèrent le mail collectif. Les +Tuteurs n'ont aucun pouvoir d'administration, ils se contentent +d'apporter de l'aide aux élèves. C'est une partie des Gourous (administrateurs +élèves) et le SPI qui sont les +modérateurs. +
+ ++Le mieux à faire est d'envoyer directement son message, et les +modérateurs jugeront eux-mêmes s'il faut le faire passer, le poster +dans forum ou l'ignorer +(cf. les buts +et modalités de la modération). +
+ + +Checkpoint file failure - no space left on
+device ?Commencez par vérifier (en tapant df) s'il
+n'y a pas un problème de place disque. Si non, deux possibilités :
/tmp plein), ce qui pose
+des problèmes à votre logiciel de mail+Réessayez en vous loguant sur une autre +machine. Si le problème persiste, contactez-nous. +
+ +/users/00/maths/toto/profile/USER.DAT...Tout d'abord, précisons que vous n'êtes pas personnellement
+visé. Il s'agit d'un message généra automatiquement. Ensuite, le
+répertoire profile contient des fichiers utilisés par
+Windows (quand on se connecte depuis les PC sous Windows du 46). Le
+répertoire peut être éliminé sans risque.
Deux solutions.
+ +Lancez Pine, puis allez dans la rubrique intitulée
+« SETUP - Configure Pine Options ». Dans les options, choisissez
+'config' (touche C). Ensuite, dans la liste d'options, en
+descendant de quelques pages, vous devriez trouver une ligne qui
+ressemble à :
+default-composer-hdrs = <No Value Set> ++ +
Positionnez-vous dessus, et avec a ajoutez une entrée,
+ici Reply-To: Quand c'est fait, sortez du Setup. Pour
+rajouter ce champ dans un mail, quand vous êtes en train de l'écrire,
+il suffit de se mettre dans les en-têtes et de taper
+Ctrl+R. Il vous sera alors proposé des en-têtes en plus
+(Bcc: par exemple), dont les en-têtes définies dans le
+setup, donc Reply-To:.
edit_headers
+on a accès à la liste des en-têtes quand on écrit son mail. Sinon, on
+peut taper E dans l'écran d'envoi du courrier pour
+l'éditer avec tous les en-têtes.
+prenom.nom@ens.fr.Non. Il ne faut jamais diffuser ce genre de -messages. Quand un courrier électronique demande à être -diffusé en autant d'exemplaires que possible, la seule réponse valable -est de le jeter, en avertissant éventuellement l'expéditeur. -D'abord, la plupart des alertes au spam sont des plaisanteries de -mauvais goût. L'adresse indispensable dans ce genre de cas est -Hoaxbuster, qui répertorie tous les fausses alertes au virus et autres -canulars : http://www.hoaxbuster.com/. -
- -Quand bien même le message serait vrai, il ne faut pas le diffuser, -il fait bien plus de mal que le mal qu'il annonce. Les gens qui -désirent être tenus au courant des messages d'alerte liront les -newsgroups ou les mailing-lists adaptées à cela, ou consulteront des -sites Web qui en parlent. Diffuser une alerte sans discrimination ne -peut être qu'irritant et ne peut pas avoir l'effet escompté.
- -Il y a pire : c'est en fait l'alerte elle-même qui est le virus, -dans un certain sens. Car quelqu'un qui reçoit un message de ce type -va avoir tendance à le renvoyer sans réfléchir. Il n'y a plus alors -moyen de stopper la diffusion de ce spam inutile et encombrant. Pour -en savoir plus, consultez notre page sur les virus.
- -Référez-vous à notre page -anti-spam, qui vous présentera les solutions possibles à l'ENS et -vous indiquera comment se protéger.
-/users/00/maths/toto/profile/USER.DAT...Tout d'abord, précisons que vous n'êtes pas personnellement
-visé. Il s'agit d'un message généra automatiquement. Ensuite, le
-répertoire profile contient des fichiers utilisés par
-Windows (quand on se connecte depuis les PC sous Windows du 46). Le
-répertoire peut être éliminé sans risque.
Il faut utiliser procmail, un logiciel de tri et de
-filtrage des mails. Vous pouvez trouver un manuel sur nos
-pages. Si le manuel vous semble peu clair, n'hésitez pas à le
-signaler, comme d'habitude.
Lancez Pine, puis allez dans la rubrique intitulée
-« SETUP - Configure Pine Options ». Dans les options, choisissez
-'config' (touche C). Ensuite, dans la liste d'options, en
-descendant de quelques pages, vous devriez trouver une ligne qui
-ressemble à :
-default-composer-hdrs = <No Value Set> -- -
Positionnez-vous dessus, et avec a ajoutez une entrée,
-ici Reply-To: Quand c'est fait, sortez du Setup. Pour
-rajouter ce champ dans un mail, quand vous êtes en train de l'écrire,
-il suffit de se mettre dans les en-têtes et de taper
-Ctrl+R. Il vous sera alors proposé des en-têtes en plus
-(Bcc: par exemple), dont les en-têtes définies dans le
-setup, donc Reply-To:.
edit_headers
-on a accès à la liste des en-têtes quand on écrit son mail. Sinon, on
-peut taper E dans l'écran d'envoi du courrier pour
-l'éditer avec tous les en-têtes.
-Ce ne sont pas les Tuteurs qui gèrent le mail collectif. Les -Tuteurs n'ont aucun pouvoir d'administration, ils se contentent -d'apporter de l'aide aux élèves. C'est une partie des Gourous (administrateurs -élèves) et le SPI qui sont les -modérateurs. -
- --Le mieux à faire est d'envoyer directement son message, et les -modérateurs jugeront eux-mêmes s'il faut le faire passer, le poster -dans forum ou l'ignorer -(cf. les buts -et modalités de la modération). -
--Les clubs du COF et les séminaires d'élèves doivent s'adresser au -SPI pour demander une liste. +Pour davantage de renseignements pratiques sur les virus, lisez notre +page pratique à ce +sujet. Vous pouvez aussi consulter le dossier +sur les virus (plus technique) de David Monniaux, paru dans le +Hublot n°7.
-Non. Il ne faut jamais diffuser ce genre de +messages. Quand un courrier électronique demande à être +diffusé en autant d'exemplaires que possible, la seule réponse valable +est de le jeter, en avertissant éventuellement l'expéditeur. +D'abord, la plupart des alertes au spam sont des plaisanteries de +mauvais goût. L'adresse indispensable dans ce genre de cas est +Hoaxbuster, qui répertorie tous les fausses alertes au virus et autres +canulars : http://www.hoaxbuster.com/. +
+ +Quand bien même le message serait vrai, il ne faut pas le diffuser, +il fait bien plus de mal que le mal qu'il annonce. Les gens qui +désirent être tenus au courant des messages d'alerte liront les +newsgroups ou les mailing-lists adaptées à cela, ou consulteront des +sites Web qui en parlent. Diffuser une alerte sans discrimination ne +peut être qu'irritant et ne peut pas avoir l'effet escompté.
+ +Il y a pire : c'est en fait l'alerte elle-même qui est le virus, +dans un certain sens. Car quelqu'un qui reçoit un message de ce type +va avoir tendance à le renvoyer sans réfléchir. Il n'y a plus alors +moyen de stopper la diffusion de ce spam inutile et encombrant. Pour +en savoir plus, consultez notre page sur les virus.
+ +-Le meilleur moyen est d'envoyer le mail, et de voir s'il bounce (quand -l'adresse n'existe pas, on reçoit un message d'erreur appelé -« bounce »). Il n'existe pas vraiment de moyen de vérifier la validité -d'une adresse sans envoyer de mail... +D'abord, mettez à jour votre anti-virus et scannez votre disque. Si ça +se trouve, vous êtes déjà infecté. Ensuite, vous pouvez regarder un +site d'éditeur d'anti-virus (Norton, Symantec, Kapersky, etc.)pour +voir quels sont les virus en circulation. Chaque virus possède sa +propre fiche descriptive, présentant ses caractéristiques. Notre page sur les virus peut +aussi vous renseigner à ce sujet.
-Checkpoint file failure - no space left on
-device ?Commencez par vérifier (en tapant df) s'il
-n'y a pas un problème de place disque. Si non, deux possibilités :
/tmp plein), ce qui pose
-des problèmes à votre logiciel de mail-Réessayez en vous loguant sur une autre -machine. Si le problème persiste, contactez-nous. +Contexte : un ami vous accuse de lui avoir « envoyé un virus », vous +recevez des messages de rejet de la part d'anti-virus (genre « failure +notice » ou « Virus in your mail for Untel »). Pourtant, vous n'eêtes +pas fou, vous n'avez jamais envoyé ces mails ! Pire : vous n'utilisez +que les ordinateurs de l'ENS, ou encore vous avez déjà mis à jour +votre anti-virus et scanné votre disque dur, sans voir de +virus. Pourquoi alors ?
-
-Vous pouvez utiliser le programme vacation. Lisez la page
-d'aide (en tapant : man vacation). De manière générale,
-ça n'est pas une bonne idée d'utiliser ce genre de programme :
-imaginez que votre correspondant fasse la même chose que vous. Nous
-serions tous submergés de messages disant « Bonjour, je suis en
-vacances ».
+Il faut bien comprendre ceci : la ligne From: d'un mail
+n'est pas un indicateur fiable de l'identité de l'expéditeur. De fait,
+un mail n'est pas très différent d'une bonne vieille lettre : qui vous
+empêche d'indiquer n'importe quoi au dos de votre enveloppe ?
+Pensez-vous vraiment que la Poste vérifie que c'est bien
+« Jean-Paul II, Vatican » qui a posté cette lettre ? Il est facile
+d'indiquer un faux expéditeur dans un mail, et c'est ce que font les
+virus spammeurs la plupart du temps.
man commande. Pour en
-savoir plus, consultez notre page sur l'aide en ligne d'Unix. +Généralement, ces virus récupèrent les adresses contenues dans votre +carnet d'adresses, le cache d'Internet Explorer, etc. Le virus +s'expédie à ces adresses, et choisit au hasard une adresse qu'il +indique comme expéditrice du mail infecté. +
+ ++Si vous lisez sur une station Sun, un PC noir ou même un Mac, il y a +vraiment très, très peu de chances. Les auteurs de virus préfèrent +écrire des virus pour Windows, et plus particulièrement Outlook +Express (question de gloriole). +