virus ou pas

[garou]

garou

#375296

j ai remarqué en installant le wb3.2
que certain fichier ont la taille qui se modifie. library commande dos etc
je crois que ce sont les fichier que j execute et qui font appelle au library
une suppposition
c est lie a un virus, ou la bug de la rom3.2 ???
ou bien ma compact flash

si quelqu un a une idéé. je prend
de mon coté je continue mon enquete

j ai virus checker 8.3 en font
il ne voit rien mais c est nomal vu l age de antivirus 1993
si c est un virus, qu elle anti virus installer aujourd hui.

merci d avance

[garou]

garou

#375298

j ai fait un test
avec la commande lha
lha fait 72216 octet
je le charge la taille passe 72756 et puis je charge plusieur fois la taille reste 72756
maintenant je recopie le lha a 72756 par le lha 72216
mais cette fois je décoche mode ecriture et la destruction les attribut du fichier lha
et là je charge lha et la taille du fichier n est pas modifier il reste a 72.216
c est quoi ce merdier ???
pareil dans le tiroir c du wb3.2 comme loadwb assign adddatatype conclip defcons iprefs list loadmondrvs mount search setpatch version etc…
le reste des autres fichier du C n ont pas bougé dans le tiroir et j ai fait les autres tiroir j ai seulement pal dans le tiroir monitor et le fichier asyncwb dans le tiroir wbstartup WB3.2
et le def_ram.info dans le tioir iprefs tient batteman n a pas un probleme avec ce fichier. en ce moment ???
GRRRR…
j ai recopier tout ces fichier modifier mais pas comrompu a 1 er vu
et je les ai tous protegé contre l ecriture et la destruction
sauf le script comme startup et user startup et les configs
dite le moi si certain fichier ne doivent pas etre proteger

[Novicami]

Novicami

#375305

Salut garou,
Même si je suis resté sur WB3.0, ce que tu décris ne me semble pas normal…
Il serait intéressant de voir les parties de l’exécutable qui leur donnent cet embonpoint.

En attendant, il semble important de supprimer ton antivirus datant de Mathusalem et d’installer quelque chose de plus récent (et encore en développement)
http://aminet.net/package/util/virus/VirusZ
http://aminet.net/package/util/virus/xvslibrary
Il ne faut pas oublier que d’ancien virus ont été découvert ces dernières années et que de nouveaux virus ont été diffusé via Aminet (il y a 2 ans pour le dernier détecté)!

Collectionneur d'ADF

[Souldream]

Souldream

#375311

Solution , tu exportes les deux fichiers dans deux répertoires ‘Bin1’ & ‘Bin2’ et tu fais un compare avec un outil de diff et on verra si le contenu est modifié ou si c’est un souci de FileSysteme / OS.

...::: Mist - Mister FPGA - FPGA Arcade 060 - ZxUno :::...
...::: A500- A600/Gothek - Amiga 1230 Gotek CF 16GB - A3000 - A4000/30/64Mb/Vlab1.3/Oktagon :::...
...::: Vampire V4 SA :::...
...::: Zx 48/128+2/128+3/QL - Dragon32 - Atari 520STF/1040 :::...
...::: C64 + 1541 / C64 :::...

[garou]

garou

#375318

je confirme c est un virus il se nomme virus happynewyear 96 en memoire
c est en installant virusz III de 2004 .
je vais utilisé ton lien sur aminet il est de 2021 la mise a jour
j ai fait un check files. a vec celui 2004
il voit les fichier virolés mais il ne repare pas, il faut donc les effacer ou bien. y a t il une possibilité de les neutraliser et dans qu elle programme etait il .??
ce qui est terrible j ai 6 configs Amiga system sur CF qui doit etre virole, plus ou moins j en ai pour des mois de travail.
pour désinfecter tous ça.
voilà quand on a un anti virus de 1993.
bon il n est pas paralysant car ça ne m a pas trop gener mais il doit comme même crée des dysfonctionnements dans mon systeme sans que je sache d ou ça venait.

[Novicami]

Novicami

#375320

C’est un grand classic…
l’antivirus peut normalement nettoyer ce virus, mais il est TOUJOURS préférable d’utiliser la dernière version pour faire ça. Les virus bidouillent les exécutables pour s’insérer dans le code mais la détection et le nettoyage sont plus délicats car si les virus ne se préoccupent pas de bien faire le job, l’antivirus peut avoir des difficultés et les méthodes ont évolué pour limiter les échecs.
Je le précise au cas où, mais VirusZ III a besoin de la dernière version de XVS pour travailler au mieux donc il faut installer XVS et ensuite, lancer directement VirusZ (l’installation est facultative)
Évidemment, il faut faire cela à partir d’un environnent sain car en l’état, ton HD exécute le virus lors de la phase de démarrage.

L’idéal, je pense et si tu le peux, serait de créer un disk de démarrage à partir d’un des 2 liens ci-dessous. Il contient les toutes dernières versions de VirusZ et XVS. Un fois le disk créé, mettre la protection contre l’écriture du disk, redémarrer l’Amiga à partir du disk et analyser ton HD avec VirusZ. A noter que le virus ne survie pas au reset.
https://vht-dk.dk/amiga/vz/vhtdk-vz.dms
https://vht-dk.dk/amiga/vz/vhtdk-vz.adf

Source : https://vht-dk.dk/amiga/vz/vz.htm

Pour le reste, bonne chance

Collectionneur d'ADF

[garou]

garou

#375335

merci novicami.
j aurais une disquette anti virus dernier cri.
mais j ai commence par nettoyer et ensuite j ai verifie les fichier modifier il ont bien repris leur taille origine.
99 % c est le virus happynewyear 96
seule le fichier disk.2 de jeux eyeofbeholder en whdload qui est un byte warrior ne peut pas le reparer
pour ceux que ça intéresse.

il me trouve defois quelque fichier errors.
il sont vraiment mort. ou bien il ne peut pas les lires ?
je n ai pas encore cliquer dessus pour voir
sinon je continue dératisation sur mes autres AMIGA avec des CF SYSTEM.

[pulp]

pulp

#375344

hahaha c’est le fameux virus que j’avais eu en 98, et sûrement beaucoup d’autres comme moi… ben il est pas bien méchant (il fait juste grossir les fichiers et toujours de la même façon) cependant il s’est trés bien copié sur nos amiga, si je me souvient bien j’avais fini par trouver un virusz qui me l’avait éradiqué… en fait c’est le seul virus que j’ai eu sur amiga, à croire que tout les autres ont disparu il y a longtemps…

ah ça y est je me souvient qu’on avait un tool “nohappy” qu’on mettait dans la startup qui permettait de l’intercepter avant qu’il s’installe dans la mémoire.

Removes the “Happy New Year 96” virus. – (readme)
http://aminet.net/package/util/virus/killhappy
et
http://aminet.net/util/virus/killhappy.lha

https://www.vht-dk.dk/amiga/desc/txt/hny-9697.htm