Voilà, l'autre jour mon firewall s'exite et j'en tire ça :
Date : 01/07/2001 Heure : 18:24:08
La règle "Implicit block rule" a bloqué (irc.dal.net,ircu-2). Détails :
Connexion TCP sortante
Adresse locale du service : (localhost,1242)
Adresse distante du service : (irc.dal.net,ircu-2)
Nom du processus : "C:\WINNT\System32\ipExec.exe"
Ce fichier IpExec.exe se lance au démarage et se trouve dans le répertoir System32 et essaye donc de se connecter sur le net, sur un serveur IRC (enfin je crois)... pas trop cool comme truc mais y a aussi ça :
Date : 01/07/2001 Heure : 18:24:10
La règle "Implicit block rule" a bloqué (irc.dal.net,ircu-2). Détails :
Connexion TCP sortante
Adresse locale du service : (localhost,Backdoor-g-1)
Adresse distante du service : (irc.dal.net,ircu-2)
Nom du processus : "C:\WINNT\System32\ipExec.exe"
C'est le mot Backdoor qui me gêne un petit peu là... c'est une merde de trojan j'ai l'impression ! Marrant non ? j'ai scanné avec AVP antivirus et THE CLEANER et y a aucune alerte... Y a qqn qui connais ça ?
