Vous en avez marre des pubs répétitives sur le forum ? Enregistrez-vous pour les stopper !




Pour s'inscrire



Bundle Filezila ... avec malware inside

Discussions sur les logiciels
Répondre
Avatar du membre
solar10
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 13935
Enregistré le : 01 nov. 2017, 12:15
Localisation : https://www.liege.be/fr/evenements/agenda
A remercié : 932 fois
A été remercié : 1269 fois
Contact :

Bundle Filezila ... avec malware inside

Message par solar10 »

Si vous êtes fan de Filezilla, à votre place, je m'abstiendrais d'installer ce soft et préfèrerai WinSCP à la place.

https://forum.filezilla-project.org/vie ... 41#p163577
Internet: _ [passé: EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7490+4040 + rep.310
TV: TCL 50" UHD/HDR Android TV + Fransat + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
Raspberry Pi: 3B: [Debian Buster/Sid] NAS 12TB OMV4
Avatar du membre
cezame
Légendaire ⭐⭐⭐⭐⭐
Légendaire ⭐⭐⭐⭐⭐
Messages : 4220
Enregistré le : 09 avr. 2018, 12:29
Localisation : Triangle BFL
A remercié : 164 fois
A été remercié : 280 fois

Re: Bundle Filezila ... avec malware inside

Message par cezame »

Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.
___
CS
Einstein aurait dit:
"Si un bureau désordonné est le reflet de la tête en désordre de son occupant, que dire de la tête de l'occupant d'un bureau vide"

Fernandel : « Le pastis, c'est comme les seins. Un c'est pas assez et trois c'est trop. »
Avatar du membre
Mackguil
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 17897
Enregistré le : 31 oct. 2017, 18:35
Localisation : Tx
A remercié : 748 fois
A été remercié : 801 fois

Re: Bundle Filezila ... avec malware inside

Message par Mackguil »

cezame a écrit :Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.
Et si l'on utilise le feed d'update intégré dans l'appli Windows ?
Internet: Fiber XS Edpnet 35.95, TV Télésat + Fransat 16 euros, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, Molotov TV bouquet Extended 9.99.
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.

+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
Avatar du membre
solar10
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 13935
Enregistré le : 01 nov. 2017, 12:15
Localisation : https://www.liege.be/fr/evenements/agenda
A remercié : 932 fois
A été remercié : 1269 fois
Contact :

Re: Bundle Filezila ... avec malware inside

Message par solar10 »

Je trouve quand même fort de café le zapping à la question légitime de savoir pourquoi l'install ouvre plusieurs connexions vers des serveurs anonymes pour collecter plusieurs paquets, rassemblés en un exe, qui télécharge à son tour des trucs, modifie la registry puis s'autodétruit avant que l'utilisateur ne s'aperçoive de quoi que ce soit.
L'excuse de la publicité, c'est très léger, trop léger comme explication.
Internet: _ [passé: EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7490+4040 + rep.310
TV: TCL 50" UHD/HDR Android TV + Fransat + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
Raspberry Pi: 3B: [Debian Buster/Sid] NAS 12TB OMV4
Avatar du membre
Mackguil
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 17897
Enregistré le : 31 oct. 2017, 18:35
Localisation : Tx
A remercié : 748 fois
A été remercié : 801 fois

Re: Bundle Filezila ... avec malware inside

Message par Mackguil »

solar10 a écrit : 24 juin 2018, 22:29 Je trouve quand même fort de café le zapping à la question légitime de savoir pourquoi l'install ouvre plusieurs connexions vers des serveurs anonymes pour collecter plusieurs paquets, rassemblés en un exe, qui télécharge à son tour des trucs, modifie la registry puis s'autodétruit avant que l'utilisateur ne s'aperçoive de quoi que ce soit.
L'excuse de la publicité, c'est très léger, trop léger comme explication.
Comment as tu eu, cette info?
Internet: Fiber XS Edpnet 35.95, TV Télésat + Fransat 16 euros, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, Molotov TV bouquet Extended 9.99.
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.

+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
Avatar du membre
solar10
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 13935
Enregistré le : 01 nov. 2017, 12:15
Localisation : https://www.liege.be/fr/evenements/agenda
A remercié : 932 fois
A été remercié : 1269 fois
Contact :

Re: Bundle Filezila ... avec malware inside

Message par solar10 »

Tout est détaillé dans le fil de discussion en ref. de mon 1er post.
Internet: _ [passé: EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7490+4040 + rep.310
TV: TCL 50" UHD/HDR Android TV + Fransat + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
Raspberry Pi: 3B: [Debian Buster/Sid] NAS 12TB OMV4
Avatar du membre
solar10
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 13935
Enregistré le : 01 nov. 2017, 12:15
Localisation : https://www.liege.be/fr/evenements/agenda
A remercié : 932 fois
A été remercié : 1269 fois
Contact :

Re: Bundle Filezila ... avec malware inside

Message par solar10 »

Ca commence avec un type qui upload le setup sur VirusTotal qui signale un virus.
Le mec de filezilla dit que c'est un faux positif mais un autre, vachement mieux explique que non et en detail.
Une nouvelle fois le dev de filezilla démonte son argumentation sous pretexte qui l'installeur télécharge de la pub dynamique.
Le mec revient avec encore plus de details et exige de savoir ce que fait le process tofufeti.exe.
Le dev. les prends de haut et insiste, c'est pour de la publicité.

Arrive encore un autre qui descend le dev Filezilla en lui expliquant que "carbon black" n'est pas un antivirus mais un analiseur et s'inquiète aussi de ce que fait exactement tofufeti.exe dans le registry.

Le dev. ne reponds pas, insiste avec des faux positifs, c'est pour la pub,...
Internet: _ [passé: EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7490+4040 + rep.310
TV: TCL 50" UHD/HDR Android TV + Fransat + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
Raspberry Pi: 3B: [Debian Buster/Sid] NAS 12TB OMV4
Avatar du membre
solar10
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 13935
Enregistré le : 01 nov. 2017, 12:15
Localisation : https://www.liege.be/fr/evenements/agenda
A remercié : 932 fois
A été remercié : 1269 fois
Contact :

Re: Bundle Filezila ... avec malware inside

Message par solar10 »

cezame a écrit : 24 juin 2018, 19:19 Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.
Sans doute, mais les dépôts ne sont pas toujours à jour, surtout si tu n'edt pas sur la dernière LTS.
Sous windows, le problème est que filezilla ne gère pas le packaging, du coup, sourceforge met un peu ce qu'il veut dans le setup.
Internet: _ [passé: EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7490+4040 + rep.310
TV: TCL 50" UHD/HDR Android TV + Fransat + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
Raspberry Pi: 3B: [Debian Buster/Sid] NAS 12TB OMV4
Avatar du membre
cezame
Légendaire ⭐⭐⭐⭐⭐
Légendaire ⭐⭐⭐⭐⭐
Messages : 4220
Enregistré le : 09 avr. 2018, 12:29
Localisation : Triangle BFL
A remercié : 164 fois
A été remercié : 280 fois

Re: Bundle Filezila ... avec malware inside

Message par cezame »

solar10 a écrit :
cezame a écrit : 24 juin 2018, 19:19 Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.
Sans doute, mais les dépôts ne sont pas toujours à jour, surtout si tu n'edt pas sur la dernière LTS.
Sous windows, le problème est que filezilla ne gère pas le packaging, du coup, sourceforge met un peu ce qu'il veut dans le setup.
Je suis sous Fedora et c'est tenu à jour. Pour la mise en dépôt il doit être fait un rpm qui est généré à partir du code source. C'est comme tu dis, très différent de Windows.
A ce propos, as-tu remarqué que ce que tu télécharges depuis des sites genre 01.net ou Clubic, est toujours surchargé de toute sorte de brols pompant des pubs ?
Un voisin avait son pc rempli de ces espions de toute sortes.
Ici ce doit être du même genre avec des fichiers vérolés

CS

___
CS
Einstein aurait dit:
"Si un bureau désordonné est le reflet de la tête en désordre de son occupant, que dire de la tête de l'occupant d'un bureau vide"

Fernandel : « Le pastis, c'est comme les seins. Un c'est pas assez et trois c'est trop. »
Avatar du membre
Mackguil
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 17897
Enregistré le : 31 oct. 2017, 18:35
Localisation : Tx
A remercié : 748 fois
A été remercié : 801 fois

Re: Bundle Filezila ... avec malware inside

Message par Mackguil »

cezame a écrit :
solar10 a écrit :
cezame a écrit : 24 juin 2018, 19:19 Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.
Sans doute, mais les dépôts ne sont pas toujours à jour, surtout si tu n'edt pas sur la dernière LTS.
Sous windows, le problème est que filezilla ne gère pas le packaging, du coup, sourceforge met un peu ce qu'il veut dans le setup.
Je suis sous Fedora et c'est tenu à jour. Pour la mise en dépôt il doit être fait un rpm qui est généré à partir du code source. C'est comme tu dis, très différent de Windows.
A ce propos, as-tu remarqué que ce que tu télécharges depuis des sites genre 01.net ou Clubic, est toujours surchargé de toute sorte de brols pompant des pubs ?
Un voisin avait son pc rempli de ces espions de toute sortes.
Ici ce doit être du même genre avec des fichiers vérolés

CS
Le soucis si tu dois compiler une source et que le tutufruti est inclus comme dans les versions winchose, ben tu es chocolat lors du make installé.
Internet: Fiber XS Edpnet 35.95, TV Télésat + Fransat 16 euros, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, Molotov TV bouquet Extended 9.99.
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.

+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
Avatar du membre
solar10
⭐Modérateur en chef ⭐
⭐Modérateur en chef ⭐
Messages : 13935
Enregistré le : 01 nov. 2017, 12:15
Localisation : https://www.liege.be/fr/evenements/agenda
A remercié : 932 fois
A été remercié : 1269 fois
Contact :

Re: Bundle Filezila ... avec malware inside

Message par solar10 »

JE NE TÉLÉCHARGE JAMAIS JAMAIS JAMAIS les saloperies sur Clubic, 01Net, Softonic, Softpedia, CNet, et autres. Toujours, toujours depuis le site officiel de l'éditeur !!!
Et il se peut que l'éditeur, pour éviter les frais, balance son prog sur ces sites qui se chargent d'assembler un package d'install blindé de pubs.
J'exècre les brolls Adobe qui insistent pour te fourguer Chrome et McAfee.
Internet: _ [passé: EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7490+4040 + rep.310
TV: TCL 50" UHD/HDR Android TV + Fransat + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
Raspberry Pi: 3B: [Debian Buster/Sid] NAS 12TB OMV4
Avatar du membre
tntuner
⭐ Membre VIP donateur ⭐
⭐ Membre VIP donateur ⭐
Messages : 7754
Enregistré le : 01 nov. 2017, 23:12
Localisation : Bruxelles, Belgique, Europe, Troisième planète après le soleil
A remercié : 703 fois
A été remercié : 507 fois

Re: Bundle Filezila ... avec malware inside

Message par tntuner »

solar10 a écrit : 25 juin 2018, 12:56 JE NE TÉLÉCHARGE JAMAIS JAMAIS JAMAIS les saloperies sur Clubic, 01Net, Softonic, Softpedia, CNet, et autres. Toujours, toujours depuis le site officiel de l'éditeur !!!
:+1:
TV: Juste Android TV, avec abonnement Amazon Prime Video, Netflix et Disney+ (ça fait déjà un paquet de choses à regarder)
Internet: Zuny (200 Mbps down, 10 Mbps up)
Téléphone fixe: VOIP OVH abonnement découverte
PC avec Windows 10 & 11 + antiX 21
Avatar du membre
cezame
Légendaire ⭐⭐⭐⭐⭐
Légendaire ⭐⭐⭐⭐⭐
Messages : 4220
Enregistré le : 09 avr. 2018, 12:29
Localisation : Triangle BFL
A remercié : 164 fois
A été remercié : 280 fois

Re: Bundle Filezila ... avec malware inside

Message par cezame »

Je déteste Windows et son brol lourd, coûteux, instable, commercial, insipide, bouffe-ressources etc.
Je crois avoir résumé ma pensée.

CS

___
CS
Einstein aurait dit:
"Si un bureau désordonné est le reflet de la tête en désordre de son occupant, que dire de la tête de l'occupant d'un bureau vide"

Fernandel : « Le pastis, c'est comme les seins. Un c'est pas assez et trois c'est trop. »
Répondre

Créer un compte ou se connecter pour rejoindre la discussion

Vous devez être membre pour pouvoir répondre

Créer un compte

Vous n‘êtes pas membre ? Inscrivez-vous pour rejoindre notre communauté
Les membres peuvent créer leurs propres sujets et s‘abonner à des sujets
C‘est gratuit et cela ne prend qu‘une minute

S’enregistrer

Se connecter