Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:virus [13/07/2010 14:51] – cyrille
+++ informatique:virus [19/05/2012 00:19] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
 ====== Virus ======
+===== Machine hackée =====
 Il y a Microsoft Malware protection qui vient de trouver sur l'un de mes portables le trojan [[http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Worm%3aWin32%2fTaterf.B|Worm:Win32/Taterf.B]].
-> site hacké
+===== site hacké =====
-Fichier modifiés par FTP ? es-tu certain de l'intégrité du compte FTP justement ? De nombreux chevaux de Troie (spéciale dédicace) sniffent les logins FTP sur les machines infectées (au niveau réseau plutôt que via un keylogger), donc c'est peut-être une piste. A supposer que tu utilises en effet FTP et en clair notamment..
+Fichier modifiés par FTP ? es-tu certain de l'intégrité du compte FTP justement ? De nombreux chevaux de Troie (spéciale dédicace) **sniffent les logins FTP sur les machines infectées** (au niveau réseau plutôt que via un keylogger), donc c'est peut-être une piste. A supposer que tu utilises en effet FTP et en clair notamment..
+Si tu utilises **FileZilla** tu t'es prit un .js sur un autre site qui a lu le contenu de :
+C:\Users\<user>\AppData\Roaming\FileZilla\filezilla.xml \\
+En ce moment c'est la grande mode, tous mes clients sous filezilla qui se baladent se prennent des retours de kick... \\
+Ca fait plutôt mal et ça modifie tous les .js et les (index|default|home).(html|htm|php).
 ===== softs =====