ACCUEIL F.A.Q. S'INSCRIRE CONNEXION
Link Station > Section Forum > Dialogue avec le Staff >

REMOZ poste des trojans dans la section logiciel, je propose 2 semaines d'exclusion




Aller au Forum:
Notez ce sujet :

Page(s) (3): [ 1   2   3   > ]   Sujet précédent   Sujet suivant
Auteur
Sujet    Tout développer | Tout contracter NOUVEAU SUJET    RÉPONDRE
Réduire ce message Membre dsp56001 Connecté
Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84%
Participation : 93%
Inscription: 17 Apr 2006
Localisation: Le Mans
Messages: 10067
Sujets Lancés : 5219

Thumbs down REMOZ poste des trojans dans la section logiciel, je propose 2 semaines d'exclusion

Salut les jeunes,

Messieurs les modérateurs, je tiens à vous informer de quelque chose d'important.

L'utilisateur remoz nous poste coup sur coup des logiciels contenant des trojans.

https://www.forum.oxmo.org/showthre...&threadid=58930 JDownloader Dernière Version MAJ régulière WIN
https://www.forum.oxmo.org/showthre...&threadid=58929 Super Hide IP 3.0.6.8
https://www.forum.oxmo.org/showthre...&threadid=58927 Logiciel Freezer (Facebook , Msn, Youtube)

J'ai conscience que c'est une accusation grave mais il faut se rendre à l'évidence c'est bien le cas.
Pour info j'ai utilisé un débuggueur pour vérifier pourquoi un fichier un exécutable était déguisé en HTML et il s'avère que c'est un trojan compressé avec UPX pour éviter le désassemblage.
On retrouve ce fichier dans plusieurs archives.
En fait il s'agit de VNC/Real VNC compressé à UPX, mais il s'agit peut être d'une version modifiée.
En tout cas celui ci permet de prendre la main sur le PC infecté.

D'autre part Super Hide IP 3.0.6.8 est téléchargeable sur internet et l'archive fait entre 4 et 6 mo crack compris.
Dans la version remoz nous avons droit au même trojan présent dans plusieurs archive avec variation dans le code pour ne pas être détecté à l'antivirus.

Donc je ne sais pas si c'est volontaire ou si c'est moi qui suis paranoïaque mais je trouve que cela commence à bien faire.

Sérieusement qui irait télécharger un crack pour Jdownloader alors que c'est un freeware disponible sur le site des auteurs ?

Merci de vous pencher sur le cas et de me confirmer si c'est moi qui ait raison ou pas.
Si je me suis trompé je vous prie d'accepter mes plus plate excuses pour le temps que je vous aurait fait perdre.

Bonne nuit Europe.

Edité par dsp56001 le 05-02-2011 à 01:28

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 18 Heures, 41 Minutes, 26 Secondes en ligne

Ancien message 05-02-2011 00:54
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre Wayne Schlagel
Guru

Niveau : 5
N° de Membre : 13128

Ancienneté : 93%
Participation : 87%
Inscription: 21 Nov 2003
Localisation: "Si Jeanne d'Arc avait eu du diabète, tout Rouen aurait senti le caramel"
Age: 55
Messages: 7200
Sujets Lancés : 509

C'est toujours le même trojan ?


__________________

L'important dans la vie, c'est d'avoir un beau chapeau...


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 69 Jours, 23 Heures, 40 Minutes, 7 Secondes en ligne

Ancien message 05-02-2011 01:08
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre dsp56001 Connecté
Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84%
Participation : 93%
Inscription: 17 Apr 2006
Localisation: Le Mans
Messages: 10067
Sujets Lancés : 5219

Message écrit par Wayne Schlagel, le 05-02-2011 à 02:08
C'est toujours le même trojan ?


Non il y en a plusieurs .....

Cependant ne vous attendez pas à pouvoir utiliser les logiciels car les archives font 200 à 300 ko avec des exécutables compressés à UPX.
Il y a plusieurs trojans/virus/malware au moins dans ces 3 archives ... Je n'ai pas vérifé les autres thread de remoz ....

Peut être est-il infecté lui aussi et un hacker poste les messages à partir de son PC en pensant qu'il pourra monter bientôt un BOTNET

Bonne nuit Europe.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 18 Heures, 41 Minutes, 26 Secondes en ligne

Ancien message 05-02-2011 01:33
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Supermodérateur Bariton
Super Moderateur

Niveau : 5
N° de Membre : 4041

Ancienneté : 98%
Participation : 100%
Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Age: 45
Messages: 15487
Sujets Lancés : 1056

je supprime les threads dans un premier temps, on verra avec soul s'il faut suspendre son compte.

D'après ses messages on voit bien qu'il y a eu un problème entre le 26-05-2010, date à laquelle il postait des messages "normaux" et le 24-09-2010 où il ne poste que de façon impersonnelle des releases.

Il a repris le dessus à un moment car il a souhaité l'anniv de Suma

bon je lui ai envoyé un mp...

@dsp: pourquoi 2 semaines d'exclusion ? Y'a un barème ? C'est nouveau ça de proposer au staff une durée ?

Edité par Bariton le 05-02-2011 à 01:53

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 96 Jours, 14 Heures, 1 Minute, 59 Secondes en ligne

Ancien message 05-02-2011 01:38
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre dsp56001 Connecté
Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84%
Participation : 93%
Inscription: 17 Apr 2006
Localisation: Le Mans
Messages: 10067
Sujets Lancés : 5219

Message écrit par Bariton, le 05-02-2011 à 02:38
je supprime les threads dans un premier temps, on verra avec soul s'il faut suspendre son compte.

D'après ses messages on voit bien qu'il y a eu un problème entre le 26-05-2010, date à laquelle il postait des messages "normaux" et le 24-09-2010 où il ne poste que de façon impersonnelle des releases.

Il a repris le dessus à un moment car il a souhaité l'anniv de Suma

bon je lui ai envoyé un mp...

@dsp: pourquoi 2 semaines d'exclusion ? Y'a un barème ? C'est nouveau ça de proposer au staff une durée ?


Salut les jeunes,

Effectivement j'ai regardé également les messages qu'il a posté et cela ne semblait pas du tout son genre....
Donc soit son PC est infecté et un gars à distance utilise son compte pour poster des âneries ce qui serait tout à fait possible avec la découverte que je viens de faire.... (voire plus bas).
Soit il a eu un moment de faiblesse ..... hum hum mais je penche pour la première hypothèse infection par un bot/trojan qui poste des messages sur les forums dans le but d'infecter d'autres personnes.
Ou alors quelqu'un utilise son PC à son insu, gosse,femme,maitresse,Dieu,Satan, la voisine, le chien,le chat etc etc .

@bariton:
Sinon je trouve que 2 semaines d'exclusion pour moi cela me semblait une bonne punition, si évidement la faute est intentionnelle.
Ce n'est que mon avis.

Il reste ce thread ici qui semble infecté:
https://www.forum.oxmo.org/showthre...&threadid=58926 BayGenie eBay Auction Sniper Pro v3.3.5.5

Fichiers dans l'archive:

BayGenie eBay Auction Sniper Pro v3.3.5.5.exe https://www.virustotal.com/file-sca...8857-1296860276

red main.lnk ----> attention surprise surprise c'est un fichier texte .... mais en fait l'examinant avec Ultraedit il s'avère que c'est un fichier de log ....
Dans ce fichier tout est loggué .... déplacements de fichiers, mdp pour outlook et hotmail ainsi que achat en ligne (si vous regardez bien il y a le numéro de carte de crédit +cvv2 du gars en clair).
Url des sites visités, on sait que le mec est allé sur des site de DDL télécharger des divx.
Il a écrit des courriers à Rue du commerce, on a ses numéros de factures et ses échanges avec le service client.
Le soft loggue même les headers SMTP, le contenu du clipboard, les séquences de touches .....
Il y a également le mot de passe des dossiers qui est loggué en clair
Le mot de passe et login Facebook, La poste.net, Teamviewer et d'autres truc....

Mieux qu'Hadopi un vrai keylogger

En tout les cas les logs vont du 08/12/2009 au 26/11/2010 imaginez si ces infos tombaient entre des mains disons malveillantes à quel degré il serait possible de nuire à ce monsieur.

Bonne nuit Europe.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 18 Heures, 41 Minutes, 26 Secondes en ligne

Ancien message 05-02-2011 03:03
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Supermodérateur fleming
Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97%
Participation : 100%
Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

Message écrit par Bariton, le 05-02-2011 à 01:38
Il a repris le dessus à un moment car il a souhaité l'anniv de Suma


ah parce que toi tu appelles ça reprendre le dessus ?


__________________

Les tôles ondulées mais les vaches aussi.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

Ancien message 05-02-2011 10:27
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Administrateur soul^keeper Connecté
Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100%
Participation : 100%
Inscription: 22 Feb 2002
Localisation: La Défense
Age: 49
Messages: 16790
Sujets Lancés : 2454

J'ai retiré toutes ses threads contenant des liens (il y avait déjà eu des feedbacks concernant des virus d'ailleurs....)

Attendons sa réponse au PM envoyé par Bariton. Nous aviserons ensuite.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 98 Jours, 10 Heures, 49 Minutes, 7 Secondes en ligne

Ancien message 05-02-2011 10:43
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre karpath
Expert

Niveau : 3
N° de Membre : 13342

Ancienneté : 88%
Participation : 71%
Inscription: 02 May 2005
Localisation:
Age: 47
Messages: 2947
Sujets Lancés : 82

ça continue ...
https://www.forum.oxmo.org/showthre...&threadid=58934
https://www.forum.oxmo.org/showthre...&threadid=58935


__________________
Same same, but different


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 17 Heures, 33 Minutes, 23 Secondes en ligne

Ancien message 05-02-2011 21:09
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre dsp56001 Connecté
Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84%
Participation : 93%
Inscription: 17 Apr 2006
Localisation: Le Mans
Messages: 10067
Sujets Lancés : 5219



Salut les jeunes,

Dans le premier il y a une archive contenant un fichier "DERNIERE VERSION WinDows 7.pif" de 60 ko ce qui n'est surement pas un activateur.
Analyse en cours de totalvirus: https://www.virustotal.com/file-sca...d6fd-1296935496

Dans le second il y a plusieurs exécutables qui n'ont rien à voire avec SONGR car le vrai logiciel est ici:
http://songr.co.cc/download

La série perdante continue

Bonne nuit Europe.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 18 Heures, 41 Minutes, 26 Secondes en ligne

Ancien message 05-02-2011 22:26
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre Taxi Driver
Maitre

Niveau : 4
N° de Membre : 7626

Ancienneté : 97%
Participation : 79%
Inscription: 30 Dec 2002
Localisation: Bruxelles
Age: 74
Messages: 4617
Sujets Lancés : 216

Ban ?


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 35 Jours, 7 Heures, 58 Minutes, 13 Secondes en ligne

Ancien message 05-02-2011 23:58
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Administrateur soul^keeper Connecté
Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100%
Participation : 100%
Inscription: 22 Feb 2002
Localisation: La Défense
Age: 49
Messages: 16790
Sujets Lancés : 2454

J'ai désactivé son compte... en attente d'une réaction de sa part.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 98 Jours, 10 Heures, 49 Minutes, 7 Secondes en ligne

Ancien message 06-02-2011 17:12
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Modérateur KeySoze
Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98%
Participation : 85%
Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

Merci dsp d'avoir remonté cela, mais ce genre d'attitude ne mérite pas 2 semaines d'exclusion. La désactivation du compte est la seule solution. Soit c'est volontaire de sa part, soit il est infecté par un virus (botnet), soit ses login/mot de passe ont été volé...

Ceci est un très bon exemple de ce qui peut arriver si on télécharge n'importe quoi de sites "non reconnus"... (rien n'a été posté sur OXMO, ce sont des sites externes...)

PS: la différence, c'est que sur OXMO, y a des gens "biens" qui préviennent


__________________
OXMO : On est plus intelligent à plusieurs que tout seul...mais certains aident moins que d'autres


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

Ancien message 06-02-2011 17:46
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Supermodérateur fleming
Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97%
Participation : 100%
Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

Merci dsp pour ta réactivité à ce problème.


__________________

Les tôles ondulées mais les vaches aussi.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

Ancien message 08-02-2011 22:41
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre dsp56001 Connecté
Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84%
Participation : 93%
Inscription: 17 Apr 2006
Localisation: Le Mans
Messages: 10067
Sujets Lancés : 5219

Salut les jeunes,

Alors des news de remoz ?

S'est il repenti ?
A t-il fuit dans un autre (re)coin du cyberespace ?
Que lui est il arrivé ?

Bonne nuit Europe.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 18 Heures, 41 Minutes, 26 Secondes en ligne

Ancien message 26-02-2011 14:03
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Supermodérateur Bariton
Super Moderateur

Niveau : 5
N° de Membre : 4041

Ancienneté : 98%
Participation : 100%
Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Age: 45
Messages: 15487
Sujets Lancés : 1056

pas la moindre news de sa part


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 96 Jours, 14 Heures, 1 Minute, 59 Secondes en ligne

Ancien message 26-02-2011 18:03
PROFIL PM  RECH. AMIS ÉDITER CITER
Il est actuellement 21:59 (GMT) NOUVEAU SUJET    RÉPONDRE   
Page(s) (3): [ 1   2   3   > ]  Sujet précédent   Sujet suivant
Link Station > Section Forum > Dialogue avec le Staff > REMOZ poste des trojans dans la section logiciel, je propose 2 semaines d'exclusion

Aller au Forum:
Notez ce sujet :


 Réponse Rapide
Titre: (Optionnel)
Message:

Convertir automatiquement les URLs Montrer la Signature
Afficher une version imprimable | Chercher dans ce sujet | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON
< Contactez-nous - Link Station>

Uptime du serveur SQL : 56 jour(s) 6 heure(s) et 10 minute(s)
Page générée en 0.080165 secondes en exécutant 46 requêtes SQL.
Apache - Compression GZIP : Activée.