Overblog
Suivre ce blog Administration + Créer mon blog

Top articles

  • using ProcMon may lead to a denial of service condition

    21 août 2011 ( #Bidouille informatique )

    I felt that Kaspersky antivirus was taking a lot or resources, generating lots of HDD requests. So I tried to monitor what was going on, and used SysInternals Procmon. BTW, hi and congrats Mark :) I set up a filter targeting avp.exe (one of the main exefiles...

  • New malware spreading over Facebook, using fake Youtube portal

    25 juillet 2011 ( #Veille virale )

    That trick was really about to get me... The bot would realy make you believe it is your Facebook contact talking to you, but it is not... I sent the URL to VirusTotal, here are the results: nothing to worry about... URL Analysis tool Result Avira Clean...

  • Diginotar case: new GMail certificate (weak cypher?) and other collateral damages

    07 septembre 2011 ( #Veille sécurité )

    As some people and I said earlier, a few Firefox extensions could be really useful regarding the Diginotar situation. Here is what says Certificate Patrol after a few weeks of sleep (meaning not being used; until tonight): There is a clear warning about...

  • Nouvel hameçonnage Orange/Free

    14 octobre 2011 ( #Veille virale )

    L'échantillon parle de lui-même : L'utilisation d'un compte GMail , comme point de contact pour une promo "Orange" , semble loufoque. Au pire, un Wanadoo aurait déjà pu semer le trouble pour les "nouveaux internautes"... Et le comble, c'est que le message...

  • Pourquoi la Freebox v6 n'est pas un vrai NAS...

    20 octobre 2011 ( #Bidouille informatique )

    Si certains pensaient (comme moi) pouvoir utiliser la Freebox v6 comme espace de sauvegarde réseau, je leur recommande de lire ce qui va suivre. Le contexte est : - des postes, notamment Whistler (XP) et Vienna (Win7) - une solution de sauvegarde automatisée...

  • Kaspersky Labs does not digitally sign properly its own antivirus setup file...

    11 mai 2011 ( #Veille sécurité )

    To those who do not read French like easily ;), this screens comes from a Win 7 warning telling me that I should check the editor's identity of the file kav11.0.2.556FR-INT_213_VP.exe. The certficate provided by KLabs to digitally sign the setup of KAV...

  • Trusteer and in-the-wild phish

    05 octobre 2011 ( #Veille sécurité )

    I wanted to benchmark a little bit the level of protection that Trusteer offers for real. Trusteer is said to be a leader in Internet content security filtering. See (in French): http://lesbanquesenligne.fr/articles-banques-en-ligne/boursorama-lutte-contre-la-fraude-bancaire-avec-%C2%ABtrusteer%C2%BB/...

  • Kaspersky 2011 & Nvidia installation (update)

    21 juin 2011 ( #Veille sécurité )

    Lors d'une simple mise à jour d'un pilote graphique NVidia, j'ai trouvé intéressant le fait qu'une installation imprévue de Kaspersky s'active, et aille même jusqu'à bloquer la procédure en cours pour Nvidia. La version affichée comme devant s'installer...

  • Nouveau hameçonnage Visa

    12 juillet 2011 ( #Veille virale )

    En fait, le lien pointe sur: http://199.16.130. 102/~vlallala/vbv2012/authentification/VerifierVisa/ NB : le lien ne semble plus marcher actuellement... Bilan du filtrage par les navigateurs : - Firefox 5: alerte "page contrefaite" - IE9, avec module...

  • Wordpress bouncing romanian viagra spam / russian domain

    17 septembre 2011 ( #Veille virale )

    To those who believe russian web tends to be safer, please first read Kaspersky's threat report Q2 2011. (cf. https://www.securelist.com/en/analysis/204792186/IT_Threat_Evolution_Q2_2011 ) Then, have a look at the following. Here is the mail I received...

  • Firefox 8.0 non compliant with GMail

    09 novembre 2011 ( #Bidouille informatique )

    Yes, a bit surprising, but yeah, even Google...! I'm talking about the classical GMail interface, which is still regular (the new one has not yet been put as a standard...) While trying to reply to an email, or even write a new one, here is the warning...

  • Nouveau webmail de Free, ancienne version de PHP...

    20 janvier 2012 ( #Veille sécurité )

    Je ne dois pas être le seul à l'avoir vu, l'opérateur en fait l'annonce sur son portail dès l'instant que l'on rentre dans la partie "webmail"... Mais le problème est que l'infra Zimbra en question ne semble pas elle aussi neuve : D'après le site éditeur...

  • Erreur de mise à jour Kaspersky, menant au plantage...

    08 janvier 2012 ( #Veille sécurité )

    Il y a peu, en démarrant la machine, Kaspersky a affiché des avertissements et la session ne se chargeait plus correctement (pas complètement). Voici tout d'abord les infos de version du produit, pour savoir de quoi il est question : Ensuite, le message...

  • New fake AV, spreading over email (GMail...)!

    06 décembre 2011 ( #Veille virale )

    First I thouht this was like regular spam, and something close to Viagra (and others...). But, in the end, no... The contact told me his "mail account" had been stolen, whereas I do believe his computer has been compromised (and then, the bad guys used...

  • New fake antivirus, quite dangerous!

    09 novembre 2011 ( #Veille virale )

    This malware did succeed to install itself on the following configuration: - Win7 64 bits, fully-patched - KAV 2011 - user account not administrator (account switch using UAC) - Opera 11.52 up-to-date I was just surfing... Therefore I do believe it is...

  • Android ad-ware case study

    11 janvier 2012 ( #Veille virale )

    I would believe we are back to Win 9x systems fashion, when adwares used to be legion (at least, in proportion compared to global threats trends at this time). But this case seems to concern any Android OS from 1.6 to 2.x, much more modern systems......

  • Android scareware/ransomware? case study...

    04 avril 2012 ( #Veille virale )

    The mobile malware (are we gonna call it mobalware someday?) fashion seems to copy the regular malware one... maybe somewhat a little bit faster. Anyway, I was keen on an app aiming to improve standard Android SMS reader/writer. The app is called ChompSMS....

  • Faux certificat OpenOffice

    01 novembre 2012 ( #Veille sécurité )

    Si vous avez la conscience de tenter de maintenir à jour votre OpenOffice , vous risquez de tomber sur un petit souci technique. Les centres de téléchargement de OpenOffice.org ont-ils été compromis ? A priori non, mais pourtant, on pourrait légitimement...

  • Désinfection du réseau TOR avec Kaspersky I.S. 2009 ?

    29 juillet 2008 ( #Veille virale )

    Je m'intéresse au système TOR depuis quelques temps déjà. Non seulement par curiosité, mais aussi pour les risques qu'il peut amener au sein d'un SI avec des données sensibles et/ou des systèmes de filtrage de navigation... Ne recherchant pas l'état de...

  • Déni de service GMail

    08 janvier 2012 ( #Veille sécurité )

    Qui a dit que cela n'arrivait pas à tous les fournisseurs de service ? GMail ne fait pas exception à la règle. Bien que le Copyright sur la page date de 2008, le message lui, date bien de 2011 ! (je n'avais pas eu l'occasion de le poster). Attention donc...

  • Kaspersky antivirus, problème de signature de fichier ? (sous Win 7 x64)

    19 octobre 2013 ( #Veille sécurité )

    J'ai eu récemment un réel souci sur une machine perso : les navigateurs n'arrivaient plus à accéder au contenu Internet... alors que le ping marchait. Détails ci-dessous. Machine (contexte perso) : Windows 7 SP1, tous correctifs, KAV 2014. Rappelons que...

  • Risques des réseaux sociaux : ex d'arnaque "Florence"

    17 juillet 2012 ( #Veille virale )

    L'exemple, réel, m'a tellement plu que je n'ai pas pu m'empêcher de le publier :) (oui, ça faisait un moment que je n'avais pas publié, je sais...). Tout commence par une mise en relation, via Internet... ami d'ami, sites d'événementiel, etc Bref, tout...

  • GTalk bot, leading users to porn-related ("dating") website

    14 janvier 2012 ( #Veille sécurité )

    An old-fashion IM bot, but this time over GTalk ... Here is the chat: loveflor3 hey whats up? 23/F here. youu? moi Sunny. Thx loveflor3 hmm. have we chattted before? moi Yes loveflor3 oh ok. l wasn't sure. anywayz.... whats up? 12:29 loveflor3 hello?...

  • Le déni de service distribué, non malveillant

    28 octobre 2012 ( #Veille sécurité )

    Offrir des services Internet est bien, mais que ces derniers tiennent la charge en cas d'affluence, c'est mieux (pour ne pas dire indispensable ?). Le problème est que si les services non numériques (ex: bornes/guichets de vente) ne peuvent eux non plus...

  • Mise à jour silencieuse de sécurité pour Flash Player ?

    18 septembre 2012 ( #Veille sécurité )

    Voici la liste des bulletins de sécurité pour Flash Player, en date du 18/09/12 : Le dernier bulletin en date, pointe donc sur : http://www.adobe.com/support/security/bulletins/apsb12-19.html La dernière version recommandée d'un point de vue "correction...

<< < 1 2 3 4 5 6 7 8 > >>