infection par chevaux de troie

par **bubar** » 27 Fév 2004 14:30

bonjour a tous bonjour a tous suite a un surf "politique" chez des gens pas tres tolerants, que j ai eu le tord de prendre pour des "amis" du moins des "cousins", je me retrouve avec divers trojans : netbus trin00 backorifice les requetes venant de 82.255.5*.*** pour declencher ces divers trojans se trouvent bloquees par mon firewall. De meme que les requetes de ces trojans vers cette meme ip. je souhaiterai avoir des conseils pour eliminer avec elegance ces trojans. Merci ma config : mandrake 9.1 kernel 2.4.0.27mdksecure [edit] Bonjour, J'ai masqué une partie d'@ ip car il est clairement innaproprié de laisser ce genre de chose sur le forum (cf charte Ixus). D'autre part il me semble utile pour toi si tu es sûr de ce que tu avance de voir avec le fai pour signaler l'utilisateur. Enfin je n'avais pas encore entendu parler de ces trojan pour linux ... étrange... Cdt Nem. [/edit]

par **bubar** » 27 Fév 2004 15:00

Merci nemesis desole pour la charte, j avoue l avoir zapee (lecteur assidue du site ixus mais pas des forums, j ai simplement verifier qu aucune question de ce type n avait ete posee auparavant) quant aux trojans, moi aussi je suis particulierment etonne...! d autant qu il s agit de bon vieux outils... !!! c est pas tres actuel a premiere vue ! et pourtant : (je cache donc les IP) Log du Firewall, drop paquets <IMG SRC="images/smiles/icon_wink.gif"> time:Feb 27 12:18:13 in: out:eth0 port:12346 source:81.220.28.xxx dest:82.255.50.2xx len:44 tos:0x00 protocol:tcp service:netbus time:Feb 27 12:18:11 in:eth0 out: port:68 source:10.122.0.1 d48.xxx dest:82.255.50.2xx len:44 tos:0x00 protocol:tcp service:netbus time:Feb 27 12:25:53 in: out:eth0 port:1524 source:81.220.248.xxx dest:82.255.50.2xx len:44 tos:0x00 protocol:tcp service:trin00 time:Feb 27 12:27:47 in: out:eth0 port:31337 source:81.220.248.xxx dest:82.255.50.2xx len:44 tos:0x00 protocol:tcp service:borifice bien sur, netstat -taupe ne me donne rien (bloque...) chkrootkit ne me donne rien non plus (ouf ? pas sur !) une surveillance permanente sur la tty3 avec iptstate ne donne rien un tit tour dans dev/kmem et sa comparaison ne me signale rien a vue d oeil s il n y avait que des appels de l exterieur vers ces fichiers chez moi, cela ne "m inquieterai pas", mais que ces fichiers tentent d appeller eux memes l exterieur, ca c est + inquietant car cela veut dire qu ils sont operationnels sur mon systeme, non ??? bien sur, leurs noms sont lies aux ports utilises... il est fort probable que ces trojans, utilisant les memes ports que les bons vieux cites + haut sur W$, aient ete adaptes... UN CONSEIL POUR EFFACER CES TRJANS DE MANIERE ELEGANTE ? Merci pour vos reponses dans tout les cas, qu en pensez vous ?

par **anonymeman** » 06 Mars 2004 14:18

si vous avé d problem avec lé hacker vous pouvé mapeler moi g lé <IMG SRC="images/smiles/icon_boxe2.gif"> lé hacker parseke g tou les logiciels pour <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_up.gif"> dehor lé hackers

par **cain** » 06 Mars 2004 16:56

Une attention un peu plus prononcée à ton orthographe, anonymeman, pour un message lisible serait la bienvenue. En passant, tu peux faire de même sur <A HREF="http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&mode=viewtopic&topic=12989&forum=6&start=0" TARGET="_blank">ce topic</A>. Par ailleurs, je n'ai pas encore compris l'intérêt de ton post dans ce topic <IMG SRC="images/smiles/icon_confused.gif"> bubar, jette un oeil <A HREF="http://www.google.fr/search?hl=fr&ie=UTF-8&oe=UTF-8&q=antivirus+linux&btnG=Recherche+Google&meta=lr%3Dlang_fr" TARGET="_blank">ici</A>, tu devrais pouvoir trouver ton bonheur <IMG SRC="images/smiles/icon_wink.gif">

par **nemesis** » 06 Mars 2004 17:10

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-06 13:18, anonymeman a écrit: si vous avé d problem avec lé hacker vous pouvé mapeler moi g lé <IMG SRC="images/smiles/icon_boxe2.gif"> lé hacker parseke g tou les logiciels pour <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_up.gif"> dehor lé hackers </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Alors d'une la typographie style sms c'est pas ici qu'on l'utilise... Deux le langage façon adolescent prépubère énervé de même! Et trois ce genre de remarque peut tout à fait ce faire via Message Privé car elle n'apporte rien au problème de fond. Merci! Nemesis

par **bubar** » 16 Mai 2004 03:27

Hum
merci a tout les deux, Cain & Nemesis
j ai essayer depuis KAV workstation, Fprot (et depuis ultimate boot cd), CLAmav et bit defender.
Aussi rkhunter...

Ai upgrade a 2.6.3-0.9mdkcustom.
examine tripwire en ce moment... pour une future proche re install, avec homeserveur updates, contrib; comm & plf...ET AVANT toutes connections au net.

@pluche, encore merci !!

par **Zoulou2356** » 17 Mai 2004 22:04

anonymeman a écrit:si vous avé d problem avec lé hacker vous pouvé mapeler
 moi g lé <IMG SRC="images/smiles/icon_boxe2.gif"> lé hacker parseke g tou les logiciels pour
 <IMG SRC="images/smiles/icon_biggrin.gif">
 <IMG SRC="images/smiles/icon_up.gif"> dehor lé hackers

Du plus, cher anonymeman, sache que la plupart des "logiciels" que tu pourrais utiliser pour $T\'en veux une ?$ "lé hacker" sont des pièges à c** qui ouvrent des portes dérobées... Tu connais le principe de l'arroseur arrosé ???

A+

Zoulou

infection par chevaux de troie

Qui est en ligne ?