Fichier d'installation PWF et Trojan

Comme nous en avions déjà parlé, les clients d'installation des serveurs privés peuvent contenir tout et n'importe quoi: Keyloggers, Trojan, Virus...


Connaissant Arès, sa mauvaise foi et sa mentalité tordue, je vous conseille de lire les deux screens suivants... Et de vous faire un avis sur la crédibilité de ces propos. Suffit de s'y connaitre un minimum pour comprendre:










A méditer.



J'en suis actuellement à une dizaine de membres m'ayant contacté par PM pour me demander comment Arès faisait pour savoir tout ce qu'ils faisaient, comment il savait qu'ils venaient ici alors qu'ils n'ont pas leur pseudo de jeu.

Tiens faudra que je teste ça. D'où l'importance d'avoir un bon antivirus et surtout de le doubler d'une protection par firewall et non pas la passoire du pare-feu windob...

bah la recup de mdp de leur forum est associé a un programme de pishing aussi ^^

Non sérieux? Roh je regarderai aussi ce soir, je peux jamais te faire confiance la taupe, tu es fourbe de nature

lol c'est super vieux en plus c'était quand on était soit disant déban mais bizarrement mon mdp fonctionnait plus(peut etre ils l'ont mis spécialement pour moi )

Oui poulpy avait fait la demande de récup de son MDP et lemail de récup était indiqué comme tentative de PHishing...

fishing?une race de poissons qui peuple le net?

Poulpy a écrit:

bah la recup de mdp de leur forum est associé a un programme de pishing aussi ^^

C'est pas beau de se moquer quand on fait soi même la faute... J'ai mis "f" au lieu de "ph" (même prononciation au moins :p)

haha

J'ai tappé Dropper.Gen il s'agit bien d'un trojan, qui est assez repandu (msn toussa..)
Donc ce qu'ARes dit est faux.

Citation :

A dropper is a program (malware component) that has been designed to "install" some sort of malware (virus, backdoor, etc) to a target system. The malware code can be contained within the dropper (single-stage) in such a way as to avoid detection by virus scanners or the dropper may download the malware to the target machine once activated (two stage).

Wikipaedia (en anglais desolée^^)

MDR Merci Kim!

Tu viens en quelques clics de prouver qu'Arès a éhontément menti ^^ Bravo à toi :p

Complément d'informations...

Pas de phishing pour retrouver son mot de passe en suivant la procédure du site (vérifier).

Concernant le trojan apparemment en lisant le thread la personne n'avait pas téléchargé sur PWF mais ailleurs (expliquant pourquoi il pouvait être infecté).
J'ai plus les clients pour vérifier...

N'empèche il faut toujours rester vigilant.

Bah le soucis c'est qu'Arès répond lui même à cette personne en disant "non c'est pas un virus, c'est un document trop compliqué pour que l'antivirus comprenne..."

A aucun moment il ne parle du fait que c'est pas le vrai client PWF.

Si si voici la discussion complète:




Bon après c'est sur faudrait la confirmation d'Hakyo pour savoir si c'était bien sur un autre site qu'il là téléchargé (car un peu ambiguë la dessus) et qu'avec celui de PWF "officiel" il n'a pas eu d'alerte.

Comme on dit toujours mieux vaut prévenir que guérir, les gens seront méfiant au moins (enfin j'espère).

Bon par contre l'explication d'A. est bidon ça c'est sur, il y a plein de programme bien plus crypté que l'element client et qui ne sont pas détecté comme étant des virus pour autant (surtout que là il identifie clairement le trojan, encore s'il mettait 'potentiellement dangereux' sans pour autant l'identifier clairement je veux bien que ce soit dut au cryptage...).

Edit : bon je me suis un peu renseigné et même si l'explication d'A est mal formulé il a peut être pas si tord :

adounanila sur http://www.developpez.net/forums/d641457/systemes/windows/securite/tr-crypt-xpack-gen-detecte-adobe-reader-8-1-3-a/ a écrit:

Bonsoir à tous,

Quelques précisions concernant ce cas me semble approprié pour éclairer un peu les esprits.

1 Adobe ici n'est en aucun cas infecté
2 cette infection détection concerne encore moins la news donnée car
celle ci fait reference à l'exploitation de plus en plus présente de
fichier PDF qui exploite certaines failles dans adobe pour infecter une
machine. (ce qui n'a rien à voir avec une version d'adobe infectée)

La détection d'antivir ici n'est qu'une détection heuristic (générique)
du simple fait du packers utilisé. En clair c'est un fichier reconnu
potentiellement malicieux à cause du programme ayant servit à sa
conception et plus particulièrement à sa compression.

Certains langages de programmations sont très facilement assimilible et
très souvent utilisé par des auteurs de malware et donc beaucoup
d'antivirus "tique" dès qu'il détecte un fichier, quelque soit son
contenu, coder avec. (VBS, Autoit etc.. par exemple)
En plus des langages peut aussi être détecté le packer (programme
servant à compresser un executable tout en le laissant executable ...
Ces packers permettent souvent de palier à certains langages de
programmation plus volumineux que d'autres (Delphi .) et en réduire la
taille du fichier final le rendant ainsi plus facilement transportable
ou diffusable. certains sont beaucoup pkus employé par les malware que
d'autre ce qui en fait une cible heuristic de choix pour les AV.


Antivir est à juste titre un excellent AV surplentant le monde des AV
gratuits bien qu'ayant quelques lacunes (scan mail) cela dit son moteur
de recherche basé sur l'heuristic est très performant car agressif
ayant pour contre effet un taux de faux positif relativement important
ce qui est le cas ici.

Cela dit Antivir reste à conseiller à la pluspart des utilisateurs
d'ordinateur car il est sans doute possible au top des détections y
compris les plus récentes.

voila pour mon interprétation.

euh perso j'ai toujours le client d'installé et j'ai testé plusieurs anti virus et scanné l'element client de pwf , j'ai jamais eu de détection positive .

en plus il me semble que c'est vieux cette affaire de virus ça date d'avant la grosse mise a jour du serveur (celle qui a "déréglé" la mini map)

Bin les postes sont tout récents en tout cas. Et si tu es infecté ça ne sera pas sur l'element client que tu trouveras l'infection, faut scanner tout le pc...

Mido a écrit:

Bin les postes sont tout récents en tout cas. Et si tu es infecté ça ne sera pas sur l'element client que tu trouveras l'infection, faut scanner tout le pc...

j'ai pas de virus tout simplement car je n'ai pas un système d'exploitation conventionnel XD

Tu tournes sous quel OS?

Dans ce cas normal que tu ne sois pas infectés bec de moule !

Enfin bref j'aimerai bien avoir le témoignage de personnes ayant récupéré le client CHEZ PWF et qu'ils ont été infecté par ce trojan ou un autre; histoire d'être fixé une bonne fois pour toute et qu'on puisse l'indiquer comme une information fiable (avec screen à l'appuie ça serait magique).

Car bon là, en tout cas pour ma part, c'est des spéculations au même titre que notre soit disant serveur privée hébergé sur... un forum phpbb

on pourrait appeller ça xp service pack 4 XD pas vraiment xp ni vraiment vista

ça n'empêche qu'A. adore étaler sa connerie comme du nutella ^^

Révise tes cours en SVT ou du moins, renseigne toi avant de comparer un AV à notre corps humain...

non mais enfaite le mot virus lui il croit qu'il y a vraiment une petit bestiole qui rentre dans la tour du pc XD

d'ailleurs le mot "bug" vient vraiment de la , dans les années 80 une fois un insecte était rentré dans une tour d'un serveur est avait fait tour planter , du coup l'expression est resté après .

Par rapport à ce trojan, un ami avait découvert à la racine un keylogger lié à l'Element Client (à la racine de tout ses lecteurs), possible que ça vienne de l'installation du pack de PWF par contre suite à cela, tout ceux qu'ils connaissaient on fait la recherche et personne n'a eu présence du logiciel. Il y a peut-être eu des moments où rien ne se trouvait avec, ça pourrait être compréhensible, si tout le monde à un fichier malveillant et qu'un tiers le remarque, les autres chercheront aussi et là, directement la source du problème serait trop évidente.

Oui il avait fait tout planter en se cramant la gueule sur un transistor A je te jure ces insectes

Alex tu sais si ton ami avait bien pris le client sur le site de PWF ou sur la toile?

Sur PWF tout comme moi pourtant.

Ca, c'est très très intéressant ^^