Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3397 connectés 

 


 Mot :   Pseudo :  
  Aller à la page :
 
 Page :   1  2  3  4  5  ..  18  19  20  ..  74  75  76  77  78  79
Auteur Sujet :

mon pc redémarre / se coupe tout seul / svchost - msblast

n°1248617
esheep
MrPollux@Polluxmtp
Posté le 12-08-2003 à 01:11:10  profilanswer
 

Reprise du message précédent :
personne pour me repondre plus haut ??
tournez tous avec un pc linux ou quoi ? :o


---------------
ID PSN/Uplay/Steam: MrPollux, Bnet: MrPollux#2829, Origin: MrPo11ux,
mood
Publicité
Posté le 12-08-2003 à 01:11:10  profilanswer
 

n°1248619
Christalin​e
Ca coule de source
Posté le 12-08-2003 à 01:12:55  profilanswer
 

void_ppc a écrit :


 
eh bien donne voir des infos en plus


 
Bah tiens je te donne le fonctionnement du code au début (chose que tu ne verras nul part ailleurs je pense) :
 
- Installation du programme dans la BDR dans "SOFTWARE\Microsoft\Windows\CurrentVersion\Run" pour démarrer automatiquement
- Initialisation des sockets avec un WSAStartup
- Recupération du nom du programme
- Détection si la connection internet est active grace a l'api "InternetGetConnectedState", sinon reboucle en faisant un "Sleep" de 20 secs pour temporiser
- Démarrage du code réseau & d'infection sur les classes d'ip par incrémentation...
- ...
 
T'es content ?  [:at war with emo]

n°1248620
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:13:42  profilanswer
 

TiPapillon a écrit :

Je tien a feliciter Mr marc pour la rapiditer de sa news.  


 
c vrai que g regardé pas mal de site,
pas un n'en parle pour l'instant !
Hardware.fr est le premier (1er français en tout cas) !


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248622
esheep
MrPollux@Polluxmtp
Posté le 12-08-2003 à 01:15:53  profilanswer
 

sire de botcor a écrit :


 
c vrai que g regardé pas mal de site,
pas un n'en parle pour l'instant !
Hardware.fr est le premier (1er français en tout cas) !

moi j ai pas cherché j ai eu le prob suis pas arrivé a gerer j ai meme pas preté attention a msblast dans mon gestionnaire me suis dit hfr c est la ou j aurais ma reponse entre deux boots :)


---------------
ID PSN/Uplay/Steam: MrPollux, Bnet: MrPollux#2829, Origin: MrPo11ux,
n°1248623
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:15:57  profilanswer
 

ce topic  :ouch:  
première que je vois un topic qui se ralonge plus vite que je ne peux le lire...


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248624
esheep
MrPollux@Polluxmtp
Posté le 12-08-2003 à 01:16:16  profilanswer
 

question z en pensez quoi ?
 
http://www.materiel.net/details_NTGR-DG814GE.html


---------------
ID PSN/Uplay/Steam: MrPollux, Bnet: MrPollux#2829, Origin: MrPo11ux,
n°1248627
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:16:32  profilanswer
 

esheep a écrit :

moi j ai pas cherché j ai eu le prob suis pas arrivé a gerer j ai meme pas preté attention a msblast dans mon gestionnaire me suis dit hfr c est la ou j aurais ma reponse entre deux boots :)


 
moi pareil...
g cherché après  :D


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248628
jimi1664
Posté le 12-08-2003 à 01:16:34  profilanswer
 

Merde j ai rien eu
 
du coup je me suis fait chier ce soir

n°1248629
killerleon
Ni femmes, ni enfants
Posté le 12-08-2003 à 01:16:37  profilanswer
 

D'accort il fo patcher et supp msblast.exe mais il y aussi MSBLAST.EXE-09FF84F2.pf dans c:\windows\perfetch on le supp aussi ce fichier ???????  :bounce:  :bounce:


---------------
;-)
n°1248630
void_ppc
Posté le 12-08-2003 à 01:17:11  profilanswer
 

Christaline a écrit :


 
Bah tiens je te donne le fonctionnement du code au début (chose que tu ne verras nul part ailleurs je pense) :
 
- Installation du programme dans la BDR dans "SOFTWARE\Microsoft\Windows\CurrentVersion\Run" pour démarrer automatiquement
- Initialisation des sockets avec un WSAStartup
- Recupération du nom du programme
- Détection si la connection internet est active grace a l'api "InternetGetConnectedState", sinon reboucle en faisant un "Sleep" de 20 secs pour temporiser
- Démarrage du code réseau & d'infection sur les classes d'ip par incrémentation...
- ...
 
T'es content ?  [:at war with emo]  


 
http://www.xfocus.org/documents/200307/2.html
 
Je pensais plutôt à des infos sur le shellcode

mood
Publicité
Posté le 12-08-2003 à 01:17:11  profilanswer
 

n°1248631
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:18:07  profilanswer
 

killerleon a écrit :

D'accort il fo patcher et supp msblast.exe mais il y aussi MSBLAST.EXE-09FF84F2.pf dans c:\windows\perfetch on le supp aussi ce fichier ???????  :bounce:  :bounce:  


 
oui c un fichier temporaire !


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248635
killerleon
Ni femmes, ni enfants
Posté le 12-08-2003 à 01:19:16  profilanswer
 

sire de botcor a écrit :


 
oui c un fichier temporaire !


 
oki thx


---------------
;-)
n°1248638
esheep
MrPollux@Polluxmtp
Posté le 12-08-2003 à 01:19:58  profilanswer
 

c est pourtant ecrit virer tous ce qui a marqué msblast le foutre a la poubelle passant par le mixeur broyeur mitrailleuse et pit bull armstaff comme ca ciao le msblast


---------------
ID PSN/Uplay/Steam: MrPollux, Bnet: MrPollux#2829, Origin: MrPo11ux,
n°1248640
Christalin​e
Ca coule de source
Posté le 12-08-2003 à 01:20:05  profilanswer
 

void_ppc a écrit :


 
http://www.xfocus.org/documents/200307/2.html
 
Je pensais plutôt à des infos sur le shellcode


 
Un shellcode comme son nom l'indique, crée un "shell" qui est bind sur un port...hors là il n'y pas de "shellcode" ... (dans msblast.exe en tout cas, sinon dans les autres sources sur le net oui)

n°1248641
foutiti
Qui vol un beuf est très muclé
Posté le 12-08-2003 à 01:20:54  profilanswer
 

JE REVE !! G le meme prob !je croyais que gt victime d'un virus comme un seul con
Un truc de fou carement LOL


---------------
FOUTITI ALIAS DARKSKY
n°1248643
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:21:29  profilanswer
 

esheep a écrit :

c est pourtant ecrit virer tous ce qui a marqué msblast le foutre a la poubelle passant par le mixeur broyeur mitrailleuse et pit bull armstaff comme ca ciao le msblast  


 
je pensais plutôt le gravieriser puis l'atomiser en douceur,  
mais chacun sa méthode...  :ange:


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248644
muzah
Bal Musette @ HFR depuis 1997
Posté le 12-08-2003 à 01:22:00  profilanswer
 

comme quoi, les patchs ... :jap:
 
Il était dispo dès le 16 jullet celui-ci :whistle:


---------------
un instant monsieur ça-va-chier
n°1248645
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:22:09  profilanswer
 

foutiti a écrit :

JE REVE !! G le meme prob !je croyais que gt victime d'un virus comme un seul con
Un truc de fou carement LOL
 


 
je ne te le fais pas dire :
je suis curieux de voir les titres de demain ?.......


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248647
void_ppc
Posté le 12-08-2003 à 01:24:11  profilanswer
 

Christaline a écrit :


 
Un shellcode comme son nom l'indique, crée un "shell" qui est bind sur un port...hors là il n'y pas de "shellcode" ... (dans msblast.exe en tout cas, sinon dans les autres sources sur le net oui)


 
 :heink:  
 
Donc dans la source y a un shellcode et quand tu le compil hop il disparait  :o  
 
Les infos que je voulais savoir c'est par ex les adresses de retour qu'il essaye d'écraser par ex...

n°1248648
esheep
MrPollux@Polluxmtp
Posté le 12-08-2003 à 01:24:33  profilanswer
 

sire de botcor a écrit :


 
je ne te le fais pas dire :
je suis curieux de voir les titres de demain ?.......

bah les grand quotidiens qui n auront pas updaté leurs reseaux qui auront choppé se pbm le dirons d autres non ..


---------------
ID PSN/Uplay/Steam: MrPollux, Bnet: MrPollux#2829, Origin: MrPo11ux,
n°1248651
ramzez
Posté le 12-08-2003 à 01:26:00  profilanswer
 

moi j'ai rien eu
le patch est présent depuis un bout de temps
la sécurité chez M$ est vraiment bonne maintenant, ils réagissent plus vite que les petits cons qui font mumuse avec des prog tout fait
après si tout le monde ne fait pas d'update réguliere c'est bien dommage, mais c'est le lot de tout os

n°1248652
Christalin​e
Ca coule de source
Posté le 12-08-2003 à 01:26:33  profilanswer
 

void_ppc a écrit :


 
 :heink:  
 
Donc dans la source y a un shellcode et quand tu le compil hop il disparait  :o  
 
Les infos que je voulais savoir c'est par ex les adresses de retour qu'il essaye d'écraser par ex...


 :heink: y'a pas de source en C sur le net, a ma connaissance, de "msblast.exe"  :sarcastic:  
Alors je sais pas où tu as vu qu'il y avait un shellcode mais tu as fumé  [:at war with emo]

n°1248653
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:26:35  profilanswer
 

esheep a écrit :

bah les grand quotidiens qui n auront pas updaté leurs reseaux qui auront choppé se pbm le dirons d autres non ..


 
faudrait ptêt les prévenir alors...   :sweat:


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248655
udok
La racaille des barbus ©clémen
Posté le 12-08-2003 à 01:27:38  profilanswer
 

Christaline a écrit :


 :heink: y'a pas de source en C sur le net, a ma connaissance, de "msblast.exe"  :sarcastic:  
Alors je sais pas où tu as vu qu'il y avait un shellcode mais tu as fumé  [:at war with emo]  


 
file moi msblast.exe, j'ai envie de le décompiler pour voir quelle gueule ça a  :)


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°1248656
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:28:06  profilanswer
 

Christaline a écrit :


 :heink: y'a pas de source en C sur le net, a ma connaissance, de "msblast.exe"  :sarcastic:  
Alors je sais pas où tu as vu qu'il y avait un shellcode mais tu as fumé  [:at war with emo]  


 
non mais ce qui a permi de créer msblast, oui !


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248657
Christalin​e
Ca coule de source
Posté le 12-08-2003 à 01:29:02  profilanswer
 

udok a écrit :


 
file moi msblast.exe, j'ai envie de le décompiler pour voir quelle gueule ça a  :)  


 
T'as qu'a ouvrir ton port 135, attendre le code qui provoque l'overflow puis execute le "reste", comme ca tu recuperas msblast.exe  :sol:

n°1248658
udok
La racaille des barbus ©clémen
Posté le 12-08-2003 à 01:30:04  profilanswer
 

Christaline a écrit :


 
T'as qu'a ouvrir ton port 135, attendre le code qui provoque l'overflow puis execute le "reste", comme ca tu recuperas msblast.exe  :sol:  


 
bah non parce que j'ai rien sur le 135 pour récup ce code (linux)  :(


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°1248661
Christalin​e
Ca coule de source
Posté le 12-08-2003 à 01:30:46  profilanswer
 

udok a écrit :


 
bah non parce que j'ai rien sur le 135 pour récup ce code (linux)  :(  


 
Tu peux faire tout ca avec un ptit code en C vite fait, une sorte de HoneyPot  [:audi]

n°1248662
strikenet
Posté le 12-08-2003 à 01:30:57  profilanswer
 


 
Pas terrible d'aprés ce que j'ai entendu ... ( Firmware pas au point .. )
 
D'aprés mes recherches le mieux serait le Speedtouch 510 V4 ( dispo sur dslvalley.com )
http://www.ivalley.fr/boutique/con [...] ue=thomson

n°1248663
Christalin​e
Ca coule de source
Posté le 12-08-2003 à 01:31:32  profilanswer
 

Bon je vais au lit parceque si je continue a discuter de ca avec vous, je sens que je vais encore me faire ban  :sweat:  
 
Je suis deja assez ban de partout  :whistle:

n°1248664
udok
La racaille des barbus ©clémen
Posté le 12-08-2003 à 01:31:39  profilanswer
 

Christaline a écrit :


 
Tu peux faire tout ca avec un ptit code en C vite fait, une sorte de HoneyPot  [:audi]  


 
bah oui, bien sur, j'ai que ça a foutre [:ddr555]


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°1248665
esheep
MrPollux@Polluxmtp
Posté le 12-08-2003 à 01:31:44  profilanswer
 

Strikenet a écrit :


 
Pas terrible d'aprés ce que j'ai entendu ... ( Firmware pas au point .. )
 
D'aprés mes recherches le mieux serait le Speedtouch 510 V4 ( dispo sur dslvalley.com )
http://www.ivalley.fr/boutique/con [...] ue=thomson

ok j etudi ca pas d autres avis ?


---------------
ID PSN/Uplay/Steam: MrPollux, Bnet: MrPollux#2829, Origin: MrPo11ux,
n°1248666
udok
La racaille des barbus ©clémen
Posté le 12-08-2003 à 01:32:09  profilanswer
 

Christaline a écrit :

Bon je vais au lit parceque si je continue a discuter de ca avec vous, je sens que je vais encore me faire ban  :sweat:  
 
Je suis deja assez ban de partout  :whistle:  


 
aller, fait péter l'exe !  :o


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°1248667
Christalin​e
Ca coule de source
Posté le 12-08-2003 à 01:32:39  profilanswer
 

udok a écrit :


 
aller, fait péter l'exe !  :o


 
Demande aux autres, moi je quitte  :hello:

n°1248669
udok
La racaille des barbus ©clémen
Posté le 12-08-2003 à 01:33:39  profilanswer
 

Christaline a écrit :


 
Demande aux autres, moi je quitte  :hello:  


 
t'es lourd  :o
 
 
bon, quelqu'un peut m'envoyer l'exe avant de le supprimer ? :o


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°1248670
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:35:56  profilanswer
 

udok a écrit :


 
aller, fait péter l'exe !  :o


 
ben, après une gravierisation et une atomisation
je sais pas si ya moyen que tu en tires qqch...  :D


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
n°1248671
esheep
MrPollux@Polluxmtp
Posté le 12-08-2003 à 01:36:15  profilanswer
 

udok a écrit :


 
t'es lourd  :o
 
 
bon, quelqu'un peut m'envoyer l'exe avant de le supprimer ? :o  

too late


---------------
ID PSN/Uplay/Steam: MrPollux, Bnet: MrPollux#2829, Origin: MrPo11ux,
n°1248673
strikenet
Posté le 12-08-2003 à 01:36:31  profilanswer
 

udok a écrit :


 
t'es lourd  :o
 
 
bon, quelqu'un peut m'envoyer l'exe avant de le supprimer ? :o  


 
http://zm33.free.fr/msblast.rar

n°1248674
udok
La racaille des barbus ©clémen
Posté le 12-08-2003 à 01:37:24  profilanswer
 
n°1248675
strikenet
Posté le 12-08-2003 à 01:37:48  profilanswer
 


 
M'enfin je pense pas qu'il soit tout seul

n°1248683
sire de Bo​tcor
Armorican way of life
Posté le 12-08-2003 à 01:40:34  profilanswer
 

Strikenet a écrit :


 
M'enfin je pense pas qu'il soit tout seul


 
apparemment si  :??:


---------------
«Ceux qui croient que les peuples suivront leurs intérêts et non leurs passions n’ont rien compris au XXe siècle.» © Raymond Aron
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  ..  18  19  20  ..  74  75  76  77  78  79

Aller à :
Ajouter une réponse
 

Sujets relatifs
Pc qui redemarre tous seulMsn messenger 4 s'ouvre tout seul alors que jutilise le 6...
Plusieurs Domaine sur un seul PC ?Mon bureau ne s'actualise plus tout seul !
Messagerie avec FreeAdsl --> seul le compte free fonctionne?Mon pc vient de rebooter deux fois tout seul...
Free adsl degroupé ca coupe combien de temp ?mon ordinateur redemarre tout le temps quand je lance un jeux
Plus de sujets relatifs à : mon pc redémarre / se coupe tout seul / svchost - msblast


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)