keyloger localiser

elamapi · 05/01/2010, 10h20

Pour trouver le virus, c'est super simple, tu cherches des prOn (tu devrais t'en sortir je pense) et dans le tas, tu trouve celui ou te demandera de télécharge un player flash (ou une mise a jours du player flash) ca prend pas bien longtemps ^^

Tanamassar · 05/01/2010, 10h22

Citation :

Publié par Arathaur

D'après l'auteur du message original sur les forums officiels, il s'agirait d'une fausse mise à jour Flash contenue dans des faux liens pornos dont les forums se font régulièrement spammer tous les jours.

Moralité de l'histoire : 1. ne cliquez pas sur des liens "douteux", 2. avant d'accepter une mise à jour de votre plugin Flash, assurez-vous bien auparavant qu'on vous redirige bien vers adobe.com.

http://fr.aiononline.com/forums/gene...w?articleID=14

et le plus simple , DL les mise a jour sur le site off et pas quand un truc te le demande ^^

elamapi · 05/01/2010, 10h23

Citation :

Publié par Kamikazy

Je rajouterais qu'installer un addon type noscript aide pas mal aussi.
Cela empêche entre autre l'affichage de publicité non désiré.

Dans le cas présent, ca n'a pas spécialement d'interet vu qu'il n'y a pas de script, mais juste une question posé a l'utilisateur lui demandant explicitement d'installer un truc.

Et comme l'utilisateur va absoluement vouloir regharder la dernière sextape d'alizé en train de faire un calin a groskiki, il va installer le fameux player ... et la ... ben paf

Leandrys · 05/01/2010, 10h23

Bon sang, ils sont vraiment prêts à tout chez Blizzard !

Kamikazy · 05/01/2010, 10h50

Citation :

Publié par elamapi

Dans le cas présent, ca n'a pas spécialement d'interet vu qu'il n'y a pas de script, mais juste une question posé a l'utilisateur lui demandant explicitement d'installer un truc.

Et comme l'utilisateur va absoluement vouloir regharder la dernière sextape d'alizé en train de faire un calin a groskiki, il va installer le fameux player ... et la ... ben paf

Noscript empêche l'affichage des pub. Si le gars la voit pas, il clique pas dessus, logique ?

elamapi · 05/01/2010, 11h05

Citation :

Publié par Kamikazy

Noscript empêche l'affichage des pub. Si le gars la voit pas, il clique pas dessus, logique ?

C'est pas une pub. C'est lien a la con qui dis "Vous voulez voir la video, alors installez le player". Y a pas de pub, pas de script, un bon vieux lien bien basique, ou tu dl et tu installe toi même à la mimine.

Leandrys · 05/01/2010, 11h07

Qui a dl l'utilitaire en question au fait ?

Histoire qu'on voit qui va sur des sites cochons ? :-D

Asterra · 05/01/2010, 11h11

Méfiance toutefois, il doit y avoir d'autres type keylogger en circulation.

Kamikazy · 05/01/2010, 11h19

Citation :

Publié par elamapi

C'est pas une pub. C'est lien a la con qui dis "Vous voulez voir la video, alors installez le player". Y a pas de pub, pas de script, un bon vieux lien bien basique, ou tu dl et tu installe toi même à la mimine.

Faut vraiment être un âne pour se faire piéger par ce genre de lien alors

Ozur · 05/01/2010, 11h25

Citation :

Publié par Haya<>Northstar

Qui a dl l'utilitaire en question au fait ?

Histoire qu'on voit qui va sur des sites cochons ? :-D

Voir ici ==>https://forums.jeuxonline.info/showthread.php?t=1046050

Sephirot · 05/01/2010, 11h27

Citation :

Publié par elamapi

la dernière sextape d'alizé en train de faire un calin a groskiki

Tu m'envoies le lien par mp s'il te plait.

Memoris · 05/01/2010, 11h28

Citation :

Publié par elamapi

C'est pas une pub. C'est lien a la con qui dis "Vous voulez voir la video, alors installez le player". Y a pas de pub, pas de script, un bon vieux lien bien basique, ou tu dl et tu installe toi même à la mimine.

Dans ce cas là tu installe aussi Adblock plus !

Noscrpit + adblock plus c'est puissant !

Ozur · 05/01/2010, 11h30

We mais tu peux pas luter contre Alizé

ArkaTzK · 05/01/2010, 12h40

le prems aionml84 (vers)

le second aionmpl94 (vers)

scanne en mode sans échec hors ligne, et supression.

Tili · 05/01/2010, 13h00

Citation :

Publié par Ortem Welles

le prems aionml84 (vers)

le second aionmpl94 (vers)

scanne en mode sans échec hors ligne, et supression.

juste pour savoir , vous utilisez quoi comme :

- navigateur internet
- Antivirus
- système d'exploitation

pour récupérer autant de cochonneries ?

Lillyonore · 05/01/2010, 13h05

Citation :

Publié par Foscori

juste pour savoir , vous utilisez quoi comme :

- navigateur internet
- Antivirus
- système d'exploitation

pour récupérer autant de cochonneries ?

windows 95 aucune mise a jour depuis sa sortie pas d'anti virus rien

IE5

Nan je déconne

perso rien choppé je suis sous seven a jour, fire fox + ad block + et NOD32

Lickie · 05/01/2010, 13h10

Citation :

Publié par Foscori

juste pour savoir , vous utilisez quoi comme :

- navigateur internet
- Antivirus
- système d'exploitation

pour récupérer autant de cochonneries ?

Tu m'a devancé j'allais posé la même question

**Crowzer** · 05/01/2010, 13h21

Je suis sous W7 avec Firefox (3.5.6) sans un seul antivirus. Après avoir fait le test, je n'ai aucun problèmes et pourtant j'aime les sites cochons.

Les résultats de Security Task Manager ne dépende que de vous, parfois il peut vous dire qu'un fichier présente un risque avec un taux de 81% alors qu'au final, il s'agit juste d'un plu-gin. (Free Donwload Manager dans mon cas)

Aion_Arathaur · 05/01/2010, 14h18

Juste pour info, je viens de mettre à jour mon alerte sécurité sur les forums officiels avec le chemin du keylogger - http://fr.aiononline.com/forums/gene...w?articleID=14

Merci.

Jinou · 05/01/2010, 14h35

Merci, je vais faire passer le message à mes guildoux

Philidia · 05/01/2010, 16h35

Citation :

Publié par Kamikazy

Je rajouterais qu'installer un addon type noscript aide pas mal aussi.
Cela empêche entre autre l'affichage de publicité non désiré.

Noscript comme son nom l'indique empeche l'execution de code javascript par ton navigateur (firefox en l'occurrence), sauf pour les sites que tu autorise à le faire. ici il s'agit d'un simple lien, il n'y a donc aucune raison pour qu'il soit bloqué par ce type de protection.
Noscript en revanche te protègera contre les pages avec du code malicieux profitant de faille dans firefox pour installer des troyens à ton insus par exemple.

après, c'est comme une personne au volant, tout les systèmes de sécurité ne suffiront pas à empécher l'accident si la personne se balade n'importe ou.

Citation :

[MAJ - 5/01/2010] - Le nom du keylogger est "AION2010.dll" - le chemin est c:\windows\system32\AION2010.dll

pensez à vérifier ça, et merci arathaur pour l'info

Thelanas · 05/01/2010, 16h43

Un scan antivirus se fait toujours en mode sans echec pour contrecarrer les virus actifs qui se cachent dans les processus.

C'est bien plus efficace ainsi.

Kemda · 05/01/2010, 16h57

Citation :

Publié par Thelanas

Un scan antivirus se fait toujours en mode sans echec pour contrecarrer les virus actifs qui se cachent dans les processus.

C'est bien plus efficace ainsi.

Si tu en est au point ou tu as besoin de démarrer en mode sans echec pour éliminer un virus, c'est que tu es vraiment loin ...

La plupart des antivirus ont un systeme de nettoyage au démarrage (avant le chargement de la session utilisateur) pour les processus actifs lors de l'analyse

Thelanas · 05/01/2010, 17h04

Citation :

Publié par Kemda

Si tu en est au point ou tu as besoin de démarrer en mode sans echec pour éliminer un virus, c'est que tu es vraiment loin ...

La plupart des antivirus ont un systeme de nettoyage au démarrage (avant le chargement de la session utilisateur) pour les processus actifs lors de l'analyse

Sur 1500 interventions d'un parc informatique en 1 an ma méthode a toujours réglé les problèmes majeurs de virus, aprés libre à toi d'espérer que ton super antivirus le fera à ta place

Mais si il était aussi super que cà cet antivirus tu ne devrais déjà pas avoir chopé de saloperies....

Tili · 05/01/2010, 17h17

Citation :

Publié par Philidia

Noscript comme son nom l'indique empeche l'execution de code javascript par ton navigateur (firefox en l'occurrence), sauf pour les sites que tu autorise à le faire. ici il s'agit d'un simple lien, il n'y a donc aucune raison pour qu'il soit bloqué par ce type de protection.
Noscript en revanche te protègera contre les pages avec du code malicieux profitant de faille dans firefox pour installer des troyens à ton insus par exemple.

après, c'est comme une personne au volant, tout les systèmes de sécurité ne suffiront pas à empécher l'accident si la personne se balade n'importe ou.

pensez à vérifier ça, et merci arathaur pour l'info

No-script empêche l'exécution de :

- Javascript
- Java
- Flash
- XSS
- et d'autres plungins

et pas que le javascript

En gros , il désactive tout ce qui ce lance de façon automatique sur une page web
Donc même si à la base ce n'est qu'un simple lien d'apparence , s'il des choses s'exécutent de façon automatique après avoir cliquer sur le lien.

Pour la pub indésirable , faut mettre Ad-block Plus

elamapi Alpha & Oméga	Pour trouver le virus, c'est super simple, tu cherches des prOn (tu devrais t'en sortir je pense) et dans le tas, tu trouve celui ou te demandera de télécharge un player flash (ou une mise a jours du player flash) ca prend pas bien longtemps ^^
05/01/2010, 10h20

Leandrys [MGTR] Alpha & Oméga	Bon sang, ils sont vraiment prêts à tout chez Blizzard !
05/01/2010, 10h23

elamapi Alpha & Oméga	Citation : Publié par Kamikazy Noscript empêche l'affichage des pub. Si le gars la voit pas, il clique pas dessus, logique ? C'est pas une pub. C'est lien a la con qui dis "Vous voulez voir la video, alors installez le player". Y a pas de pub, pas de script, un bon vieux lien bien basique, ou tu dl et tu installe toi même à la mimine.
05/01/2010, 11h05

Leandrys [MGTR] Alpha & Oméga	Qui a dl l'utilitaire en question au fait ? Histoire qu'on voit qui va sur des sites cochons ? :-D
05/01/2010, 11h07

Asterra [~AK~] Alpha & Oméga	Méfiance toutefois, il doit y avoir d'autres type keylogger en circulation.
05/01/2010, 11h11

Kamikazy Alpha & Oméga	Citation : Publié par elamapi C'est pas une pub. C'est lien a la con qui dis "Vous voulez voir la video, alors installez le player". Y a pas de pub, pas de script, un bon vieux lien bien basique, ou tu dl et tu installe toi même à la mimine. Faut vraiment être un âne pour se faire piéger par ce genre de lien alors
05/01/2010, 11h19

Ozur [1337] Alpha & Oméga	Citation : Publié par Haya<>Northstar Qui a dl l'utilitaire en question au fait ? Histoire qu'on voit qui va sur des sites cochons ? :-D Voir ici ==>https://forums.jeuxonline.info/showthread.php?t=1046050
05/01/2010, 11h25

Sephirot Alpha & Oméga	Citation : Publié par elamapi la dernière sextape d'alizé en train de faire un calin a groskiki Tu m'envoies le lien par mp s'il te plait.
05/01/2010, 11h27

Memoris Alpha & Oméga	Citation : Publié par elamapi C'est pas une pub. C'est lien a la con qui dis "Vous voulez voir la video, alors installez le player". Y a pas de pub, pas de script, un bon vieux lien bien basique, ou tu dl et tu installe toi même à la mimine. Dans ce cas là tu installe aussi Adblock plus ! Noscrpit + adblock plus c'est puissant !
05/01/2010, 11h28

Ozur [1337] Alpha & Oméga	We mais tu peux pas luter contre Alizé
05/01/2010, 11h30

ArkaTzK [Cstl] Empereur / Impératrice	moi j'ai chopé le prems aionml84 (vers) le second aionmpl94 (vers) scanne en mode sans échec hors ligne, et supression.
05/01/2010, 12h40

Tili Oracle	Citation : Publié par Ortem Welles le prems aionml84 (vers) le second aionmpl94 (vers) scanne en mode sans échec hors ligne, et supression. juste pour savoir , vous utilisez quoi comme : - navigateur internet - Antivirus - système d'exploitation pour récupérer autant de cochonneries ?
05/01/2010, 13h00

Lillyonore Héroïne	Citation : Publié par Foscori juste pour savoir , vous utilisez quoi comme : - navigateur internet - Antivirus - système d'exploitation pour récupérer autant de cochonneries ? windows 95 aucune mise a jour depuis sa sortie pas d'anti virus rien IE5 Nan je déconne perso rien choppé je suis sous seven a jour, fire fox + ad block + et NOD32
05/01/2010, 13h05

Lickie Oracle	Citation : Publié par Foscori juste pour savoir , vous utilisez quoi comme : - navigateur internet - Antivirus - système d'exploitation pour récupérer autant de cochonneries ? Tu m'a devancé j'allais posé la même question
05/01/2010, 13h10

Crowzer Alpha & Oméga	Je suis sous W7 avec Firefox (3.5.6) sans un seul antivirus. Après avoir fait le test, je n'ai aucun problèmes et pourtant j'aime les sites cochons. Les résultats de Security Task Manager ne dépende que de vous, parfois il peut vous dire qu'un fichier présente un risque avec un taux de 81% alors qu'au final, il s'agit juste d'un plu-gin. (Free Donwload Manager dans mon cas)
05/01/2010, 13h21

Aion_Arathaur Chargé de communauté - France, Aion Empereur	Juste pour info, je viens de mettre à jour mon alerte sécurité sur les forums officiels avec le chemin du keylogger - http://fr.aiononline.com/forums/gene...w?articleID=14 Merci.
05/01/2010, 14h18

Jinou Alpha & Oméga	Merci, je vais faire passer le message à mes guildoux
05/01/2010, 14h35

Thelanas Alpha & Oméga	Un scan antivirus se fait toujours en mode sans echec pour contrecarrer les virus actifs qui se cachent dans les processus. C'est bien plus efficace ainsi.
05/01/2010, 16h43

keyloger localiser

Connectés sur ce fil