Fichier d'installation PWF et Trojan

Petit nouveau Nombre de messages: 3 Date d'inscription: 18/06/2009

Sur PWF tout comme moi pourtant.

Ca, c'est très très intéressant ^^ Smile

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

Ou alors le keylogger venait d'ailleurs car si je te relis bien il se situait à la racine des disques et donc pas forcément lié avec le client pwf... Ou peut être que si Wink

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

La description du virus par avast spécifie les jeux en ligne, et PW est le seul jeu en ligne auquel joue mon ami.

Salut all,

je suis la personne en question, pour info ce trojan Win32:Kavos a pour fonction de récupérer tout spécialement les données confidentielles relatives aux jeux en ligne.

Si vous faites une recherche sur Win32:Kavos vous allez notamment tomber sur le post d'un utilisateur de WoW, sans rapport avec PW certes, bien qu'il ais indiqué utiliser plusieurs MMO, je l'aurais bien contacté, mais il n'a posté qu'un seul post en 2008 ( au moment de son infection ), en conséquence je doute qu'il me réponde avant la St Glinglin.

Evidement que le trojan ne s'apelle pas PW-Ares/Tony.vatefairevoir.com, mais PW étant le seul MMO que je pratique, et mes téléchargements étant à peu près réduits à zéro, je vois mal où j'aurais pu le choper.

Screens à suivre dans l'aprem..

@ Alex: Et la, vu que Mido a envie de contredire tout le monde (lool) il va te dire "oui mais avast c'est de la merde."

Razz

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

PhoenixXx a écrit:

Salut all,

je suis la personne en question, pour info ce trojan Win32:Kavos a pour fonction de récupérer tout spécialement les données confidentielles relatives aux jeux en ligne.

Si vous faites une recherche sur Win32:Kavos vous allez notamment tomber sur le post d'un utilisateur de WoW, sans rapport avec PW certes, bien qu'il est indiqué utiliser plusieurs MMO, je l'aurais bien contacté, mais il n'a posté qu'un seul post en 2008 ( au moment de son infection ), en conséquence je doute qu'il me réponde avant la St Glinglin.

Evidement que le trojan ne s'apelle pas PW-Ares/Tony.vatefairevoir.com, mais PW étant le seul MMO que je pratique, et mes téléchargements étant à peu près réduits à zéro, je vois mal où j'aurais pu le choper.

Screens à suivre dans l'aprem..

Volontiers! Et bienvenue ^^

Edit: PW-Ares/Tony.vatefairevoir.com sympa lol!

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

oui mais Avast c'est de la merde blablabla

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

@Niania : L'inspiration met venu d'un coup. jocolor

Citation:

17/06/2009 23:07:42 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "D:\6phx.com" file.
17/06/2009 23:11:43 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "G:\6phx.com" file.
17/06/2009 23:15:42 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "H:\6phx.com" file.
17/06/2009 23:33:00 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "S:\6phx.com" file.
17/06/2009 23:33:08 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "Y:\6phx.com" file.
17/06/2009 23:33:36 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "C:\6phx.com" file.

Soit l'intégralité de mes disques.
Le fichier est bien entendu caché, en lecture seule, et déclaré fichier système si je ne m'abuse.

A-t-on moyen de savoir si cela provient de PWF?

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

A moins d'éplucher le code du client PW je vois pas vraiment non...
En même temps je ne suis pas spécialiste en sécurité informatique. ^\/^.

Ceci dit je ne pense pas non plus que la personne qui aurait potentiellement intégré le trojan au client soit très calé.Trafiquer l'autorun.inf d'un disque est un des trucs qui se règle assez rapidement.. Ce trojan est à tout les coups une ré-utilisation.

PhoenixXx a écrit:

@Niania : L'inspiration met venu d'un coup. jocolor

Citation:

17/06/2009 23:07:42 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "D:\6phx.com" file.
17/06/2009 23:11:43 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "G:\6phx.com" file.
17/06/2009 23:15:42 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "H:\6phx.com" file.
17/06/2009 23:33:00 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "S:\6phx.com" file.
17/06/2009 23:33:08 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "Y:\6phx.com" file.
17/06/2009 23:33:36 SYSTEM 1872 Sign of "Win32:Kavos [Trj]" has been found in "C:\6phx.com" file.

Soit l'intégralité de mes disques.
Le fichier est bien entendu caché, en lecture seule, et déclaré fichier système si je ne m'abuse.

on appel ça un ver qui fait des petits , a la base c'est le même virus mais il infecte tout tes lecteurs (oui pensé au cas ou tu as un disque externe comme ça hop il infecte d'autre pc )

une vrai saloperie et extremement difficile de s'en débarasser .

utiliser pour voler toutes les imformations personnelle y compris les mots de passe crypté ( qui une fois transmis au serveur sont biensur révélé)

en gros là tu payes avec ta cb hop il peuvent voler ton num aisement , ça serait pas étonnant qu'il est procédé ainsi pour voler sur les comptes des joueurs , enfin biensur si ça vient bien de pwf .

Difficile à s'en débarasser non pas vraiment..
Suffit de supprimer via console Dos les divers fichiers "fils". Effectuer un scan au boot pour virer le fichier de base, et basta.

» Fichier dll manquant.
» TUTO Rendre Trojan Indetectable
» Installation wow 3.3.5
» Installation Gta San Andreas/ SaMP
» Creer un fichier d'installation et un icone [Résolu]

Fichier d'installation PWF et Trojan

Fichier d'installation PWF et Trojan

Sujets similaires

Sujets similaires