General GlobalNet au pays des hackers - Globalnet - TuniTech - Le premier forum technologique en Tunisie

faouzi

VIP

Posts: 1,446

Activitypoints: 8,120

1

Tuesday, May 13th 2008, 3:22pm

GlobalNet au pays des hackers

bonjour;en allant faire un petit tour sur le site de gnet j'ai ramasse un petit cadeau ,un vieux malware rechauffe appele:HEUR/ exploit.HTML. heuresement que mon antivirus a reagi tt de suite;apres qqs verifications je pense qu'on le chope en cliquant sur( www.adslpourtous.net)pouvezvous confirmer

;merci

Go to the top of the page

HeliX

TNZT Godfather™

Posts: 3,668

Activitypoints: 18,775

2

Tuesday, May 13th 2008, 3:33pm

Il a été hacké, c'a l'air d'un malware en effet. On se voir redirigé automatiquement vers une URL chinoise en transparence. Je n'ai pas d'anti malware donc je ne sais pas s'il est très nocif. Je vais l'enlever et voir c'est quoi

.

Il est conseillé aux utilisateurs non avertis de ne pas consulter l'adresse mentionnée.

Go to the top of the page

djslim86

VIP

Posts: 2,350

Activitypoints: 12,750

FAI: Topnet

Opérateur mobile: Tunisiana

3

Tuesday, May 13th 2008, 3:36pm

ca me donne ca sous i.e :wacko:

mais ce qui je comprend pas, que sous firefox ne donne rien :huh2:

Go to the top of the page

K3rN3L

Vachement VIP

Posts: 1,491

Activitypoints: 7,720

FAI: Hors Tunisie

Opérateur mobile: Hors Tunisie

4

Tuesday, May 13th 2008, 3:41pm

rien à signaler pour gnet.tn, par contre adslpourtous n'est pas accessible.
EDIT: je vois le favicon du site chargé, pas plus.

Feeding the bots...

Go to the top of the page

HeliX

TNZT Godfather™

Posts: 3,668

Activitypoints: 18,775

5

Tuesday, May 13th 2008, 3:44pm

L'adresse est accessible, mais il y'a une redirection transparente, regarde bien l'itinéraire de ton navigateur en bas et tu verras qu'il redirige vers orentraff.cn (211.95.79.192).

Ce qui est très suspect.

Go to the top of the page

faouzi

VIP

Posts: 1,446

Activitypoints: 8,120

6

Tuesday, May 13th 2008, 3:48pm

pour moi il n'y a que antivir qui a reagi;je ne sais rien pour avast que beaucoup de monde utilise (je l'ai abondonne recemment pour antivir)spybot n'a egalement rien trouve,mais je crois que c'est normal car l'intrusion du virus a ete bloquee;pour + de precaution j'ai fait le grand menage avec cc cleaner (a propos il y a une nouvelle version pour ce logiciel indispensable);je suis content d'une chose,cest que je n'ai pas propage une fausse nouvelle sur gnet mais je crois que certains fai ne sont pas etranger a cette affaire apres que gnet s'est amusee a leur donner des lecons sur son site(et aussi a qqs forums)

This post has been edited 1 times, last edit by "faouzi" (May 13th 2008, 4:02pm)

Go to the top of the page

HeliX

TNZT Godfather™

Posts: 3,668

Activitypoints: 18,775

7

Tuesday, May 13th 2008, 3:55pm

@Djslim: C'est simple, parce que KAV est n'intégré qu'à IE dans ton système.

Je viens de lancer le site sous IE, et il me demande de confirmer une requête d'accès à distance. C'est plus que clair maintenant.

Go to the top of the page

K3rN3L

Vachement VIP

Posts: 1,491

Activitypoints: 7,720

FAI: Hors Tunisie

Opérateur mobile: Hors Tunisie

8

Tuesday, May 13th 2008, 3:56pm

Ah vous avez raison, il redirige vers un site chinois , mais heureusement ce site figure dans la liste des hôtes bloquées dans hosts donc j'ai eu une 404.

Merci SpyBot :thumbsup:

Feeding the bots...

Go to the top of the page

HOTlineR

---

Posts: 3,083

Activitypoints: 19,000

FAI: Aucun!

Opérateur mobile: Ni l'un ni l'autre

Location: My home

9

Tuesday, May 13th 2008, 4:03pm

heuu les Zenfant, est ce que vous pouvez m'envoyer toutes les captures d'écrans possible que vous avez tout en cadrant les zones interessantesà vori (comme le bas du navigateur).

Je pense qu'il ya un article qui va sortir sur THD ce soir et qui fera plaisir à Gnet :baby!:

Go to the top of the page

faouzi

VIP

Posts: 1,446

Activitypoints: 8,120

10

Tuesday, May 13th 2008, 4:09pm

desole c'est tout ce que j'ai pu conserver du petit cadeauindex.php?page=Attachment&attachmentID=297

Go to the top of the page

djslim86

VIP

Posts: 2,350

Activitypoints: 12,750

FAI: Topnet

Opérateur mobile: Tunisiana

11

Tuesday, May 13th 2008, 4:21pm

Quoted from "HOTlineR"

heuu les Zenfant, est ce que vous pouvez m'envoyer toutes les captures d'écrans possible que vous avez tout en cadrant les zones interessantesà vori (comme le bas du navigateur).

Je pense qu'il ya un article qui va sortir sur THD ce soir et qui fera plaisir à Gnet

index.php?page=Attachment&attachmentID=299

Go to the top of the page

HeliX

TNZT Godfather™

Posts: 3,668

Activitypoints: 18,775

12

Tuesday, May 13th 2008, 4:23pm

Pour HotlineR

index.php?page=Attachment&attachmentID=300

C'est dommage j'aurais pu piquer un screen de IE qui me demande de bousiller le PC, mais pour une fois il n'a pas été assez con pour tomber dans le piège deux fois (même si ce n'était pas grâce à lui).

Go to the top of the page

K3rN3L

Vachement VIP

Posts: 1,491

Activitypoints: 7,720

FAI: Hors Tunisie

Opérateur mobile: Hors Tunisie

13

Tuesday, May 13th 2008, 4:23pm

voici une capture de la réponse du site par HttpFox, la redirection est trés claire dans la 2nde ligne.

l'erreur 404 est causée par SpyBot

à toi HOTliner maintenant de faire un joli scandale sur THD :OK:

Feeding the bots...

Go to the top of the page

djslim86

VIP

Posts: 2,350

Activitypoints: 12,750

FAI: Topnet

Opérateur mobile: Tunisiana

14

Tuesday, May 13th 2008, 4:25pm

voila ce que donne kaspersky internet security

résultat en bloquant ce trojan horse + description dans ce site

index.php?page=Attachment&attachmentID=301

Go to the top of the page

HOTlineR

---

Posts: 3,083

Activitypoints: 19,000

FAI: Aucun!

Opérateur mobile: Ni l'un ni l'autre

Location: My home

15

Tuesday, May 13th 2008, 4:28pm

Quoted from "K3rN3L"

à toi Helix maintenant de faire un joli scandale sur THD

oué oué ouééééééééééé

Fonce fonce fonce Helix!

This post has been edited 1 times, last edit by "TnTech" (Jun 20th 2008, 8:33pm)

Go to the top of the page

HeliX

TNZT Godfather™

Posts: 3,668

Activitypoints: 18,775

16

Tuesday, May 13th 2008, 4:30pm

Non j'ai beaucoup de physique à faire pour demain :pinch:

.

Go to the top of the page

K3rN3L

Vachement VIP

Posts: 1,491

Activitypoints: 7,720

FAI: Hors Tunisie

Opérateur mobile: Hors Tunisie

17

Tuesday, May 13th 2008, 4:35pm

Quoted from "HOTlineR"

Quoted from "K3rN3L"

à toi Helix maintenant de faire un joli scandale sur THD

oué oué ouééééééééééé

Fonce fonce fonce Helix! nike (air TM) les !!!!!