comment dissuader cheval de troie NETBUS régulièrement intercepté par

Recherche :

Dernière réponse
Sujet : comment dissuader cheval de troie NETBUS régulièrement intercepté par
remittent	Je suis tout simplement parti du principe que Norton ne fait pas la distinction entre un scan de Netbus et une tentative de connexion à un possible serveur (tout du moins je crois) et le fait qu'il soit si souvent "pinger" est quand même assez louche. Bon peut être suis-je trop alarmiste mais ça coute rien.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

remittent

Je suis tout simplement parti du principe que Norton ne fait pas la distinction entre un scan de Netbus et une tentative de connexion à un possible serveur (tout du moins je crois) et le fait qu'il soit si souvent "pinger" est quand même assez louche.
Bon peut être suis-je trop alarmiste mais ça coute rien.

drakkeng

remittent a écrit a écrit :

Tout d'abords sache qui si une telle connexion est interceptée ce que tu es déjà infecté.... Ce qui signifie qu'un serveur Netbus a été installé sur ton ordinateur par ...toi même en générale!
De tels trojans (NetBus, BO etc) fonctionnent sur le principe d'un serveur résident sur la machine hôte infectée auquel on se connecte pour prendre le contrôle distant de la machine. Le gros problème de Netbus c d'un qu'il fonctionne sous NT (à la différence de BO) et de deux qu'il est ultra simple à utiliser; de ce fait des petits malins qui n'y connaissent rien en info se prennent pour de grands hackers...
Je disais donc que tu as été infesté, c'est à dire que tu as installé un serveur Netbus sur ton ordi. Comment? Tout simplement en executant un programme téléchargé depuis le web et qui contenait ce dit serveur: toujours vérifier les executables qu'on télécharge!
Pour de plus amples info et surtout pour te débarasser du serveur résident sur ta bécane: http://www.dynamsol.com/puppet/

je pense que tu te trompes il n'est pas forcément infecté par la version serveur de netbus ,c'est simplement une tentative de connection rien ne dit qu'elle a réussi.

Krapaud

révise tes classiques au lieu de lui faire peur pour rien! la vraie réponse est celle dans le post précédent le tien...

remittent

Tout d'abords sache qui si une telle connexion est interceptée ce que tu es déjà infecté.... Ce qui signifie qu'un serveur Netbus a été installé sur ton ordinateur par ...toi même en générale!
De tels trojans (NetBus, BO etc) fonctionnent sur le principe d'un serveur résident sur la machine hôte infectée auquel on se connecte pour prendre le contrôle distant de la machine. Le gros problème de Netbus c d'un qu'il fonctionne sous NT (à la différence de BO) et de deux qu'il est ultra simple à utiliser; de ce fait des petits malins qui n'y connaissent rien en info se prennent pour de grands hackers...
Je disais donc que tu as été infesté, c'est à dire que tu as installé un serveur Netbus sur ton ordi. Comment? Tout simplement en executant un programme téléchargé depuis le web et qui contenait ce dit serveur: toujours vérifier les executables qu'on télécharge!
Pour de plus amples info et surtout pour te débarasser du serveur résident sur ta bécane: http://www.dynamsol.com/puppet/

drakkeng

Tu peux rien y faire ,c'est pas dangereux le gars scanne un grand nombre d'adresse IP afin de voir si l'une d'entre elles correspond a un PC infecté par le trojan en question.
Si tu ne l'as pas sur ton PC tu risques rien,il y a rien a faire contre le gars si ce n'est le pinger en raffale pour bien lui faire comprendre que tu as capter son petit jeux ...
C'est pénible mais dis toi que tu n'es pas visé particuliérement.

LEPRINCE

J'ai protégé ma connexion avec Norton Internet Sécurity et régulièrement j'ai le message d'alerte suivant:

La règle "Blocage par défaut du cheval de Troie NetBus" a bloqué (217.108.70.203,NetBus). Détails :
Connexion TCP entrante
Adresse locale du service : (217.108.70.203,NetBus)
Adresse distante du service : (217.108.70.36,1131)
Nom du processus : "N/A"

j'ai aussi de façon plus épisiodiques d'autres tentatives d'autres cheveaux de Troie, mais celui ci est particulièrement "agressif"

Merci d'avance pour vos conseils ou suggestion