Aspirine
MezouProd
Les Pourquoi(s) de ConfigSecu Suivant
Précédent

"M'avertir lorsque d'autres applications envoient des messages de ma part" ?

J'veux le faire moi-même !

Voilà une protection dont il ne faut pas attendre grand-chose, et qui pourrait prêter à confusion. En lisant ça, on pourrait se dire qu'une fois ce bouton coché, il devient impossible à un virus d'utiliser Outlook Express pour envoyer des emails à tout le monde.

En fait pas du tout. Et pour le comprendre, il faut déjà savoir que Microsoft produit 2 logiciels de courrier électronique, très différents, et qui ont pourtant presque le même nom. Le plus courant, gratuit et fourni avec Internet Explorer, est Outlook Express, que tout le monde connaît. L'autre est fourni avec Office (donc payant), c'est Microsoft Outlook.

Express
icône d'Outlook Express
(avec Internet Explorer)
Outlook
icône d'Outlook pas express
(avec Office)

Ces deux logiciels n'ont pas les mêmes fonctionnalités (logique, si on paye) : Outlook (celui d'Office) est plus riche, et en particulier il est automatisable, ce qui est très pratique pour les virus. Outlook Express par contre, ne l'est pas (sauf conditions rares, par exemple sous Windows 2000 server). Par exemple, les gros virus de script qui ont fait parler d'eux, ILOVEYOU ou AnnaKournikova pour ne donner que les plus célèbres, envoient leurs courriers par Outlook, ça ne marche pas si vous n'avez qu'Outlook Express.

Bon, résumons : dans Outlook Express, qui nous intéresse ici, il y a une option intitulée "M'avertir lorsque d'autres applications envoient des messages de ma part". Or, avec Outlook Express, il est pratiquement impossible qu'une application envoie des messages. En tout cas il n'y a aucun virus en ce moment (mi-2002) qui le fait. Conclusion : cette option c'est du flan. Mais bon, elle est cochée par défaut, donc pourquoi l'enlever ?

Ah, j'oubliais une chose : en fait il y a un (1) virus qui utilise Outlook Express pour se propager... Suspense... Aurais-je menti ? ... C'est VBS.Hard, et il le fait d'une manière qui :

  1. ne marche pas souvent, d'ailleurs il n'est pas très répandu
  2. passe complètement à travers de la sécurité "M'avertir...", quand ça marche. Ben oui, les mesures de sécurité, ça se contourne, parfois.


Aspirine
MezouProd
Les Pourquoi(s) de ConfigSecu Suivant
Précédent