Fichier d'installation PWF et Trojan

Ca, c'est très très intéressant ^^

Ou alors le keylogger venait d'ailleurs car si je te relis bien il se situait à la racine des disques et donc pas forcément lié avec le client pwf... Ou peut être que si

La description du virus par avast spécifie les jeux en ligne, et PW est le seul jeu en ligne auquel joue mon ami.

Salut all,

je suis la personne en question, pour info ce trojan Win32:Kavos a pour fonction de récupérer tout spécialement les données confidentielles relatives aux jeux en ligne.

Si vous faites une recherche sur Win32:Kavos vous allez notamment tomber sur le post d'un utilisateur de WoW, sans rapport avec PW certes, bien qu'il ais indiqué utiliser plusieurs MMO, je l'aurais bien contacté, mais il n'a posté qu'un seul post en 2008 ( au moment de son infection ), en conséquence je doute qu'il me réponde avant la St Glinglin.

Evidement que le trojan ne s'apelle pas PW-Ares/Tony.vatefairevoir.com, mais PW étant le seul MMO que je pratique, et mes téléchargements étant à peu près réduits à zéro, je vois mal où j'aurais pu le choper.

Screens à suivre dans l'aprem..

@ Alex: Et la, vu que Mido a envie de contredire tout le monde (lool) il va te dire "oui mais avast c'est de la merde."

PhoenixXx a écrit:

Salut all,

je suis la personne en question, pour info ce trojan Win32:Kavos a pour fonction de récupérer tout spécialement les données confidentielles relatives aux jeux en ligne.

Si vous faites une recherche sur Win32:Kavos vous allez notamment tomber sur le post d'un utilisateur de WoW, sans rapport avec PW certes, bien qu'il est indiqué utiliser plusieurs MMO, je l'aurais bien contacté, mais il n'a posté qu'un seul post en 2008 ( au moment de son infection ), en conséquence je doute qu'il me réponde avant la St Glinglin.

Evidement que le trojan ne s'apelle pas PW-Ares/Tony.vatefairevoir.com, mais PW étant le seul MMO que je pratique, et mes téléchargements étant à peu près réduits à zéro, je vois mal où j'aurais pu le choper.

Screens à suivre dans l'aprem..

Volontiers! Et bienvenue ^^

Edit: PW-Ares/Tony.vatefairevoir.com sympa

oui mais Avast c'est de la merde blablabla

@Niania : L'inspiration met venu d'un coup.

Citation :

17/06/2009 23:07:42 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "D:\6phx.com" file.
17/06/2009 23:11:43 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "G:\6phx.com" file.
17/06/2009 23:15:42 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "H:\6phx.com" file.
17/06/2009 23:33:00 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "S:\6phx.com" file.
17/06/2009 23:33:08 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "Y:\6phx.com" file.
17/06/2009 23:33:36 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "C:\6phx.com" file.

Soit l'intégralité de mes disques.
Le fichier est bien entendu caché, en lecture seule, et déclaré fichier système si je ne m'abuse.

A-t-on moyen de savoir si cela provient de PWF?

A moins d'éplucher le code du client PW je vois pas vraiment non...
En même temps je ne suis pas spécialiste en sécurité informatique. ^\/^.

Ceci dit je ne pense pas non plus que la personne qui aurait potentiellement intégré le trojan au client soit très calé.Trafiquer l'autorun.inf d'un disque est un des trucs qui se règle assez rapidement.. Ce trojan est à tout les coups une ré-utilisation.

PhoenixXx a écrit:

@Niania : L'inspiration met venu d'un coup.

Citation :

17/06/2009 23:07:42 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "D:\6phx.com" file.
17/06/2009 23:11:43 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "G:\6phx.com" file.
17/06/2009 23:15:42 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "H:\6phx.com" file.
17/06/2009 23:33:00 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "S:\6phx.com" file.
17/06/2009 23:33:08 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "Y:\6phx.com" file.
17/06/2009 23:33:36 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "C:\6phx.com" file.

Soit l'intégralité de mes disques.
Le fichier est bien entendu caché, en lecture seule, et déclaré fichier système si je ne m'abuse.

on appel ça un ver qui fait des petits , a la base c'est le même virus mais il infecte tout tes lecteurs (oui pensé au cas ou tu as un disque externe comme ça hop il infecte d'autre pc )

une vrai saloperie et extremement difficile de s'en débarasser .

utiliser pour voler toutes les imformations personnelle y compris les mots de passe crypté ( qui une fois transmis au serveur sont biensur révélé)

en gros là tu payes avec ta cb hop il peuvent voler ton num aisement , ça serait pas étonnant qu'il est procédé ainsi pour voler sur les comptes des joueurs , enfin biensur si ça vient bien de pwf .

Difficile à s'en débarasser non pas vraiment..
Suffit de supprimer via console Dos les divers fichiers "fils". Effectuer un scan au boot pour virer le fichier de base, et basta.

...

Ouhaaaaaaaaa Anti là tu as fait tres foooort ^^

ouep mais c'est quoi ton patch là ? moi c'est le seul patch que je n'ai pas XD j'ai le 13 26 et le 26 33 .cup

zhugecyr a écrit:

ouep mais c'est quoi ton patch là ? moi c'est le seul patch que je n'ai pas XD j'ai le 13 26 et le 26 33 .cup

mdrrr, j'ai vu ton pseudo qd tu t'es fait ban sur le jeu xD
t'as rejoins les anti alors lolllllllll

bah avec un pseudo comme le sien, hein mon p'tit anti?

Anti solarrrrrrrrrrrr tu perds ton sang froiiiiiiiiiiiiiiiid

manuuu a écrit:

zhugecyr a écrit:

ouep mais c'est quoi ton patch là ? moi c'est le seul patch que je n'ai pas XD j'ai le 13 26 et le 26 33 .cup

mdrrr, j'ai vu ton pseudo qd tu t'es fait ban sur le jeu xD
t'as rejoins les anti alors lolllllllll

réctification : j'ai été banni car je me suis inscrit sur le forum , et j'avais déjà arreté le jeu 2semaines avant .

et j'ai rejoint personne en particulier , c'est juste que ça m'amuse et j'ai une petite vengeance personnelle envers les mj du jeu .

après que le serveur ferme ou vive je m'en tappe royalement c'est du passé pour moi

parcontre y a eu des soucis de vol d'argent sur des personnes que je connais a cause de pwf c'est surtout pour ça que je suis ça de près .

manuuu a écrit:

zhugecyr a écrit:

ouep mais c'est quoi ton patch là ? moi c'est le seul patch que je n'ai pas XD j'ai le 13 26 et le 26 33 .cup

mdrrr, j'ai vu ton pseudo qd tu t'es fait ban sur le jeu xD
t'as rejoins les anti alors lolllllllll

Hummm.. Ca te dit de raconter quelque chose de constructif et d'argumenté pour une fois, histoire de apraître moins frustré et ridicule?

y a rien a dire que de la propagande xDD


comme si allaient infecter leur client, comme ça ils perdraient encore plus de monde

mais lol rassure moi t'es parti à l'ecole loool

manuuu a écrit:

y a rien a dire que de la propagande xDD

Ah bah voila : preuve? ^^

bah en meme temps c'est ce qu'ils font pour toute personne membre du staff ^^ (en tout cas tout ceux qui nous ont expliqué comment ca marchait la dedans)donc pourquoi ne pas le faire sur les joueurs c'est moins long que de surveiller tout les logs

manuuu a écrit:

y a rien a dire que de la propagande xDD


comme si allaient infecter leur client, comme ça ils perdraient encore plus de monde

mais lol rassure moi t'es parti à l'ecole loool

toi tu ferais tout aussi bien t'y retourner parcontre

manuuu a écrit:

comme si allaient infecter leur client, comme ça ils perdraient encore plus de monde

Oui antisolar a passé toute la nuit à trafiquer son screen, à insérer un trojan dans son client pour nous envoyer le tout après. Que de machination ici.

oui c'est de la propagande, perso j'y pipe rien la dedans je vais pas ramener ma fraise sur le sujet, mais on est tellement parti prit que meme Mido a mis un bémol

Citation :

Car bon là, en tout cas pour ma part, c'est des spéculations au même titre que notre soit disant serveur privée hébergé sur... un forum phpbb

traduction : on en est pas sur et ca semble peu probable

sur c'est de la propagande a mort

mdrr, ils s'en branlent de vous ares et tony xD


à cte heure, ils doivent être sur la plage xD