[koha-Infos] Virus, bien sûr.

[paul POULAIN]

Bonjour,

Bien entendu, c'est un virus, et bien entendu, ce n'est pas moi qui vous 
l'ai envoyé.
Après discussion avec Denis Lieppe de la Sorbonne, nous concluons :
* qu'il s'agit du virus BloodHound.packed.
* qu'il a été envoyé par la machine dont l'adresse IP est 195.6.233.246, 
[sur le domaine vanroy.net (pas sûr pour vanroy.net)]

En pistant à qui/quoi correspond 195.6.233.246, nous en arrivons à la 
conclusion que c'est la marie d'Enghein :
traceroute to 195.6.233.246 (195.6.233.246), 30 hops max, 38 byte packets
 1  lo1-lns102-tip-courbevoie.nerim.net (62.4.16.244)
 2  gi0-2-3-holger.nerim.net (194.79.130.115)
 3  gi0-1-edou.nerim.net (194.79.130.13)
 4  gi0-3-32-svenny.nerim.net (194.79.130.1)
 5  FT-3215.tlh1.giga.parix.net (198.32.247.2)
 6  pos0-1-0-0.noaub101.Aubervilliers.francetelecom.net (193.251.126.77)
 7  pos5-0.ntaub301.Aubervilliers.francetelecom.net (193.252.103.86)
 8  pos15-2.nraub203.Aubervilliers.francetelecom.net (193.252.161.45)
 9  POS-2-0.AUBG3.Aubervilliers.raei.francetelecom.net (194.51.159.130)
10  ATM-1-0.509.CGY1.Cergy.transitip.raei.francetelecom.net (81.52.1.174)
11  mairie-enghien.rain.fr (195.6.233.246)

Donc si quelqu'un d'enghein lit cette liste, ou connait quelqu'un qui 
aurait été abonné à cette liste et aurait discuté avec moi sur mon 
adresse en free.fr, qu'il demande à son service info s'il n'a pas été 
infesté par une cochonnerie.
Dans le cas contraire, et bien, il va falloir espérer que ca ne se 
reproduise pas trop souvent...

-- 
Paul POULAIN
Consultant indépendant en logiciels libres
responsable francophone de koha (SIGB libre http://www.koha-fr.org)