sos un pb urgent!!!

par **blonde** » 09 Jan 2003 11:10

slt all ce matin mon superieur m'a dis q'il a un pb, c'est qe la calculatrice de windows s'execute automatiquement chq fois q'il est entrain de faire qlq chose, il a l'antivirus installé, j sais pas si c un virus ou une attaque en interne ? qlq a une idée merci

par **Yourgui** » 09 Jan 2003 12:23

Hum, Hum, A mon humble avis, il y a quelqu'un qui se moque soit de lui ( style netbus, ou backorifice ), soit de toi. Si j'était toi, tu te fabriques une disquette boot avec un anti virus et tu redémares et tu scans. si il n'y a toujours rien un petit firewall style Norton internet security, pour bloquer les ports, sinon il te reste la grosse artilleries, tu installes un sniffer sur ta machine, et tu espionnes "celui" qui espionne ton chef. Attention seulement avec l'acord de ton chef, penses aux programe de detection de sniffer qui pourait être installés .... <IMG SRC="images/smiles/icon_lol.gif"> Ps: sorry pour les fautes d'ortographe mais j'ai dormi que Deux heures cette nuit et je suis naze.

par **TherapiO** » 09 Jan 2003 12:24

Slt, C assez fun en tout cas.... <IMG SRC="images/smiles/icon_biggrin.gif"> Regarde dans les process si ya pas un intru... J'avais fait se genre de blague quand je faisais mes etudes ( une serie de bips alleatoires)... C'etait assez drole... Courage

par **Yourgui** » 09 Jan 2003 12:26

$%#&!, Y faut que j'aille me coucher, j'avais même pas pensé au process, c'est plus probable. a+

par **blonde** » 09 Jan 2003 13:16

j vx pas resoudre le pb tt de suite, j vx d'abord coincer le malveillent, vous comprenez!

par **El Poulpe** » 09 Jan 2003 13:27

essaye netstat -a pour voir les connexions active...

par **Yourgui** » 09 Jan 2003 15:47

Un netstat ne montre pas les connection si ton système est corompu avec certaine backdor

par **blonde** » 09 Jan 2003 16:22

et comment faire alors ???

par **Yourgui** » 09 Jan 2003 16:36

Tu as une machine Linux sous la main ... Si non: ben .... Si oui tu fais un scan ( avec tcpdump par ex ) de toute les communication vers ton boss. Dans les entête IP tu check l'IP de ton Boss. Une fois le ports trouvé tu connais si on utilise un outil à distance ( ça ne sert à rien de reprandre les paquet pour le web port 80, 8080, ....) Si oui tu connais quel prog. est utilisé et qui l'utilise ( adresse IP ) cqfd. Perso je pense plus à un process qui tourne en tache de fond, plutôt qu'une "attaque" gentille de l'extérieur.

par **TherapiO** » 09 Jan 2003 16:50

A fond avec toi Yourqui....

par **Xurlak** » 09 Jan 2003 22:49

Bonjour, Je ne pense que ce soit cela mais ...la solution peut parfois etre plus "idiote". J'ai eu un user qui a associé un soft (excel il me seble) à un shortcut (Shift-A) donc dés qu'il voulait faire un A upper case...Bonjour Excel ... Une autre piste ...trés trés marginal mais avec les end-users : rien d'impossible !!

par **akoola** » 11 Jan 2003 16:55

je suis d'accord avec Xurlak Moi ca m'etonnerais pas que le patron en question, il tape trop vite et il tape un racourcit, je vois cela souvent! il faut savoir si il a des gros doigts <IMG SRC="images/smiles/icon_wink.gif"> ce serais pas un poste XP? j ai deja vu ca sur un XP...avec calc

sos un pb urgent!!!

Qui est en ligne ?