Stop! Ne visitez plus ces sites

ce sujet aura pour but de référencer les sites qui attaquent les utilisateurs sans même que nous n'ayont a cliquer sur aucun lien de téléchargement ou autre a l'intérieur de ce site.

voici le premier site a ne plus visiter en images (merci a momo24 pour son alerte)



lorsque l'on clique sur ce lien, voilà le résultat



Ici l'antivirus Avast permet de bloquer la connexion.

Les infections les plus rencontrées de cette manière sont les suivantes:




voici la liste de tous les sites de ce type, a ne plus visiter



Pour celles et ceux qui désirent ajouter cette liste de sites au fichier Hosts de leur ordinateur afin de bloquer automatiquement la connexion a l'un d'entre eux, la méthode est expliquée ici http://www.commentcamarche.net/faq/sujet-5993-modifier-son-fichier-hosts


Vous êtes invités a compléter cette liste, mais en respectant tout de même quelques conditions

1) Avant de poster un lien dans cette liste, envoyez le par message privé a un membre de l'équipe sécurité, qui se chargera de vérifier s'il est bien infecté avant de l'ajouter a la liste

2) Ne pas poster directement de liens dans ce sujet, pour des raisons de sécurité

merci a tous et bon surf

DETAILS TECHNIQUES SUR LES ATTAQUES DE CE TYPE

Pour des raisons de sécurité, les termes techniques ne seront pas expliqués


les sites malveillants peuvent utiliser plusieures méthodes simples pour infecter les internautes.

1) La première méthode consiste a exploiter une faille appellée buffer overflow.
La métode est simple, il s'agit de répéter la même ligne de code demandant le téléchargement d'un fichier infectieux plusieures centaines de fois dans le code source du site. jusqu'a ce que le navigateur sature et finisse par télécharger le fichier a son insu.

2) le langage PHP utilisé dans la création de sites internet est un langage puissant et interprété par le serveur et non ps par le navigateur, on peut de cette manière forcer le téléchargement d'un fichier infectieux. mais les codes sont bien plus fastidieux a créer que la première méthode. cependant, l'attaque s'avère bien plus rapide.

3) un site internet utilise souvent des langages dynamiques permettant de le rendre plus attractif, plus joli et interactif.
Le javascript est l'un de ces langages. il doit etre écrit dans un fichier autre que le code source du site. On appelle ensuite ce fichier comme ceci dans la page web: <SCRIPT LANGUAGE=Javascript SRC="http://site.com/fichier.js"> </SCRIPT>
le fichier .js peut contenir un code malicieux et permettre le téléchargement d'un fichier infectieux


Voici une analyse détaillée du mode de fonctionnement de JS:Redirector-D[Trj]

http://forum.touslespodcasts.com/microhebdo/questions-techniques-diverses/sec(...)

Attention, aucune demande de désinfection ne sera traitée ici, merci de ne poster ici que des messages constructifs et ayant leur utilité.

Les messages demandant des détails techniques ou des précisions sur le fonctionnement de ces virus sont les bienvenus

Salut,

Oui peut etre avec IE ... rien avec Firefox ...

A+

Merci Oubaoup pour ces précisions, en effet ces deux navigateurs ne gèrent pas les fichiers temporaires de la même façon

Bonjour,
Ne sachant pas a quoi sert java runtime, je l'ai supprimé. Est-ce que je peux être infecté quand même ? Merci

java runtime sert a faire fonctionner des applications java (sur des sites interactifs) c'est utile, et ce n'est pas une voie majeure d'infection, c'est plutot sur en général