Ainsi parla ns le 323�me jour de l'an 2003: > Bonjour. > > Nous sommes encore et toujours victime de ce ver, et nul ne semble > avoir vraiment une bonne solution pour s'en d�barrasser; peut-�tre que > cela va vous sembler naif, mais swen est un programme non? Alors > pourquoi pas en r�cup�rer une version (ca doit �tre possible non?), > �tudier le code et agir en fonction? Je dis ca bien que j'en sois > probablement incapable, mais je suis sur que la liste regorge de > brutes en la mati�re...
�a a d�j� �t� fait (le mois dernier il me semble); avec post des newsgroups scann�s, des mots utilis�s pour forger les (From, To, Subject), gros descriptif de son fonctionnement. Les conclusions furent les suivantes: - ajouter -spam � ton adresse mail pour pr�venir - utiliser svendeleter � chaque connection au net pour gu�rir. > Est-ce totalement naif? Pas tout � fait. Par exemple moi: j'ai fait mes preuves avec winIce pour les analyses de fonc. de programme (g�n�ralement pour de l'optimisation d'algo, � quoi tu pensais ;) ), mais je n'ai pas win, et wine �mule tr�s pauvrement son fonctionnement, donc impossible d'avoir un d�sassemblage correct de swen sous Linux. Mais un passage de swen � travers strings remonte d�j� la liste des mots qu'il utilise pour forger ses ent�tes, un passage s�quentiel � travers file isole un morceau de texte compress� contenant les noms des newsgroups scann�s, et pour le fonctionnement g�n�ral assez de sites techniques en ont parl� pour savoir que le seul moyen vraiment efficace de l'endiguer serait de couper certaines passerelles liste/newsgroup (sachant que certaines se trouvent � l'�tranger) et que tout le monde tienne ses AV � jour. -- .,p**"*=b_ Nicolas Rueff ?P" .__ `*b Montb�liard - France |P .d?'`&, 9| http://rueff.tuxfamily.org M: |} |- H' [EMAIL PROTECTED] &| `#?_._oH' +33 6 77 64 44 80 `H. "`"`' GPG 0xDD44DAB4 `#?. ICQ 97700474 `^~. We are Penguin. Resistance is futile. You will be assimilated.
pgpEwHytpWS1R.pgp
Description: PGP signature
