http://esheepz.free.fr/
 
 
J'aimerai que le maximum d'entre vous scannent ce zip (c'est un zip contenant une .dll et un .exe, N'EXECUTEZ PAS LE .EXE !!!)
 
Dites moi kel a/v vous avez, et si la détection fonctionne.
 
C'est le backdoor Bacckdoor.apdoor ou CoreFlood normalement.
 
Mon A/V Norton 2003 derniere update ne le detecte pas, mais un autre A/V (Avg v7 pour ne pas le citer le détecte mais ne l'enleve pas).
 
Modo prévenez moi si ce genre de post, honnête, est autorisé... Me TT pas direct please....

Symantec Antivirus Corporate Edition 8.00.9374, MàJ du 13.02.2004 réf 16
 
Rien trouvé d'anormal... es-tu vraiment sûr qu'il s'agit de celà ?

F-secure 5.30 a detecte apdoor

AVP 4.5 détecte Apdoor

Chez moi, j'ai viré norton car beaucoup trop de truc passe a travers

Oui, avg le detecte... Comme il n'arrivait pas à le retirer (malgré les reboots qu'il demandait), j'ai installé Norton a/v 2003 pour essayer de l'enlever. Mais du coup il ne détecte plus.
 
De plus, j'ai une clé nahxjik dans [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] qui contient C:\WINNT\System32\nahxjik.exe.
 
Je suis sous 2000.
 
Dès que j'édite, que je supprime ou que je renomme cette clé, l'original réaparait illlico presto (même pas besoin d'F5).
 
Je veux envoyer un mail à Symantec, mais c pas une version officielle, c t pour "essayer", alors je demande l'aide heu... "underground"
 
J'ai pas trouvé de removal tool, et ni le fichier ni la dll sont supprimmables...

En tous cas il est a priori connu de symantec depuis juin 2003 :
http://securityresponse.symantec.c [...] pdoor.html

VirusScan signature n°4324 du 17 février : CoreFlood detécté

il faut faire la manip dans la BDR en mode sans echec

Essaie u nscanner en ligne tel que celui de Trend Micro :
http://fr.trendmicro-europe.com/co [...] launch.php

D'après Hedit Le "core engine" du backdoor date du 06/02/2004 ...
 
Bon, movais point pour symantec, pourtant (là je suis o boulot) chez moi, je lui fait confiance, version 2004.

 
Mea culpa, j'y ai carrement pas pensé.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
/me se fait plus petit qu'un quark

Ok, solution : Mode VGa, on enleve le RUN, on supprime les fichiers en cause et zou.. Plus de backdoor...
 
Le laisse le fichier zip, pour EDUCATIONNAL PURPOSE uniquement...