Annonce

**L3FT0V3R** · 03 septembre 2011, 11h57

Oula , une sacrée vermine ce truc ...
Je vais voir ce que je peux trouver la dessus ...
Je recoit aussi pas mal de spam de ce genre ( vigra , pharmacie ou autres ...) mais jamais ( en tout cas je ne pense pas !) mon adresse mail a été utilisée pour spammer !
Je comprend a quel point cela doit etre ...chiant !

**Mac** · 03 septembre 2011, 14h08

Je t'avouerai que je suis surtout anxieux à l'idée de me dire que si mon autre adresse est utilisée comme cela, mes contacts pro seront touchés, et là tout ce que j'ai bâti depuis des mois voire années seraient en train d'être détruit juste à cause de ça. Donc là je préfère essayer de trouver une solution comme cela après, il n'y a plus qu'a répéter la procédure. J'ai un ami qui a eu la même chose (et je me demande si ce n'est pas comme ça que je l'ai attrapée (contagion possible dans ce cas ?) et plusieurs contacts de qui j'ai reçu des mails de ce genre.
Alors plutôt que de supprimer vulgairement l'adresse et de refaire un compte, autant essayer de trouver une solution (il doit certainement en exister une, au lieu de fuir

)

Merci de ton aide en tout cas

**L3FT0V3R** · 03 septembre 2011, 15h36

Oui oui biensur je mesure en effet la portée des troubles pouvant etre occasionné !! notemment en milieu professionnel ...
C''est peut etre stupide mais as tu essayé de contacter ton FAI ou meme hotmail ( ou celui qui te fourni ton adresse ) pour avoir quelques infos ?

**SAKAROV** · 03 septembre 2011, 17h15

Salut, alors :

1. Déjà, si tu veux pas avoir de soucis, commence par ne pas divulguer ton adresse à tout le monde (que ce soit ton IP ou ton e-mail) ;
2. Ce n'est pas un site de promo sur le viagra, c'est une façade, derrière se cache : soft.msk0.ru et click.botdot.biz (entre-autre) - inutile de te préciser leurs fonction^^

alors après deux choix s'offrent à toi :

- soit tu décides de leur nuire, et tu fais appels à une équipe de fuzzers pour les déraciner (c'est pas très gentil ; les mecs font leur petites affaires après tout

) ;
- soit tu décides juste de te détacher de leur joug (ceci n'est pas une faute d'orthographe, go > dico

).

J'opterai, en bon Prince que je suis (

) pour l'option N°2

Cependant, une petite note, un reverse pour délester le contenu de leur site pourrait être intéressant (c'est le jeu après tout), car à en voir comment est codé leur e-mail en simple HTML... (le CSS est inutile (mis en comm) et l'adresse est tronquée (espace entre le = et le 22)), peut être ont-ils aussi codé le reste avec leurs pieds

Donc, pour en revenir à l'option n°2, comme tu es sous Mac, je te conseilles d'analyser tes logs dans ta Console (j'ai bien dit Console, pas Terminal) depuis la date d'arrivée de leur premier e-mail (ou de l'envoi par ta boîte du premier mail) et de voir ce que cela a entraîné (bonne chance si ça fait un bout de temps que tu es infecté et que tu utilises beaucoup ton ordinateur et que tu n'es pas trop un habitué de la console).

Sinon, cela va de soi, un petit coup de cleaning via l'Utilitaire de disque ne te feras pas de mal, et un changement de mot de passe sur cette boîte non plus.

Cela étant dit, vu que c'est un virus qui se transmet par URL (donc assez évolué), je présume que celui-ci est supposé t'avoir zombifié ; or, comme nous le savons, dans ce cas là, en bon worm qu'il se doit, il aurait contaminé aussi tes autres boîtes mails. Si tel n'est pas le cas, c'est que le ver n'est pas effectif et donc qu'il n'a pas accès à l'ensemble de ton ordinateur (simple déduction). Donc, il pourrit simplement cette adresse e-mail (qui elle par contre va diffuser le virus autour de toi à tes amis/collègues qui sont sous Windows

). Si tu change de mot de passe (je ne pense pas qu'ils soient allés jusqu'à obtenir ton e-mail de récup et tes données de récup vu que tes autres adresses n'ont pas été endommagées et que les worms n'ont pas comme but, en général, de s'attarder sur ce genre de choses), ce que tu as pourtant sûrement (logiquement) déjà fait, normalement tu ne devrais plus transmettre cet e-mail malveillant. Car ils n'auront plus accès à celle-ci. Par contre, si tu l'as (comme il se doit) d'ores et déjà changé, et que cela continue, c'est que t'es bel et bien infecté. Et là, il faudrait utiliser d'autres moyens.

Note, leur IP pointe dans un bled paumé en Pologne^^ :

Va dans Google Map puis rentre cela :

53.783298 20.483299

**Mac** · 05 septembre 2011, 02h46

Bonjour,

Tout d'abord merci à vous pour m'avoir répondu

Pour ce qui concerne le joug, pas de soucis, je le sais. Cela vient des joug de boeufs qui servaient auparavant le role des tracteurs d'aujourd'hui et qu'il fallait donc garder sous son contrôle.. bref.
En tout cas je suis... sur le cul, stupéfait, ébahi enfin ... quoi, sur ce que tu me dis Sakarov. Je ne pensais pas que l'on puisse faire autant de choses avec ce genre de truc. Mais bon en même temps je débute dans ce genre de trucs...
J'ai oublié de donner une précision qui me semble être de taille, mes boites mails hotmail, je les consultent uniquement sur le web via Firefox, c'est à dire en "webmail" et non avec Mail (il ne fonctionne plus depuis des mois, impossible d'envoyer un mail mais possibilité de recevoir... et encore. Donc OUT) ce qui doit changer un peu la done quand à la zombification, je me trompe ?
Comme je suis novice dans tout ça, je ne pense pas aller jusqu'à m'amuser avec eux, cela pourrait se retourner contre moi (du même genre que le méchant qui met 3 heures à tuer le gentil et qui fini par se faire tuer à son tour par les renforts du gentil ) donc déjà si je parvient à m'extirper de leurs manoeuvre ça me sera fort utile

(même si, pour toi qui est un joueur d'échecs, la meilleure défense est bien souvent l'attaque

)
Pour l'utilisation de la console, je ne vois pas trop le rapport... les logs seront en fonction des applications et programmes utilisées non ? pas des mails reçu/envoyés ? j'ai juste ? Après je ne sais pas m'en servir donc je me trompe peut être... (je sais me servir vaguement de celle de windobe à force d'être dans la m*** mais n'ayant aucun pb avec mon mac, je n'en ai pas eu le besoin, hormis pour trouver quelle IP j'avais mais là encore, un utilitaire réseau est là pour ça donc...)

Effectivement, l'adresse mène en Pologne... pas gentils ces polonais ^^ Si il avait été hongrois j'aurai dit que c'était un coup de "Sarko" ^^ mais là hormis la momie de Jean Paul II je ne vois pas r

Au fait, Sakarov, un méli mélo avec ton pseudo permet de faire Sarkova... c'était un signal codé c'est ça ? (joke)

**SAKAROV** · 05 septembre 2011, 03h47

Envoyé par Mac Voir le message

Bonjour,

Tout d'abord merci à vous pour m'avoir répondu

Monseigneur, je vous en pries, je suis là pour ça

Envoyé par Mac Voir le message

Pour ce qui concerne le joug, pas de soucis, je le sais. Cela vient des joug de boeufs qui servaient auparavant le role des tracteurs d'aujourd'hui et qu'il fallait donc garder sous son contrôle.. bref.

Toi, tu viens de faire un tour sur Wikipedia ! C'est bien. Il faut apprendre

Nan mais, j'ai surtout dit ça car une fois, lors d'un débat de haute voltige géopolitique avec des compères à propos de la Corée du nord, j'ai sorti "sous le joug de la junte de Jong-il" et on m'a regardé avec des yeux de "blonde"

Envoyé par Mac Voir le message

En tout cas je suis... sur le cul, stupéfait, ébahi enfin ... quoi, sur ce que tu me dis Sakarov. Je ne pensais pas que l'on puisse faire autant de choses avec ce genre de truc. Mais bon en même temps je débute dans ce genre de trucs...

Je n'ai fait qu'une brève recherche, si j'avais ton ordinateur entre les mains, je m'amuserai bien +

Et en même temps, si nous ne sommes pas à même de répondre à nos propres ouailles (re : go Wiki^^

), qui serions-nous ? SAKAROV & MACTUX c'est pas Meanus & Kobaye à chier^^

Envoyé par Mac Voir le message

J'ai oublié de donner une précision qui me semble être de taille, mes boites mails hotmail, je les consultent uniquement sur le web via Firefox, c'est à dire en "webmail" et non avec Mail (il ne fonctionne plus depuis des mois, impossible d'envoyer un mail mais possibilité de recevoir... et encore. Donc OUT) ce qui doit changer un peu la done quand à la zombification, je me trompe ?

Je maintiens que tu n'es pas zombifié, sinon le w0rm aurait mailé tous tes contacts, y compris dans Mail. Pour ce qui est de ton souci avec Mail, je te suggère soit : de faire une upgrade sous Lion, soit, de poster dans la section appropriée (à savoir "Système" > Mac") ; nous le résoudrons dans la mesure du possible. Personellement, je n'utilisais pas Mail avant d'être sous Lion, mais ils ont fait des efforts avec Lion, du coup j'ai switché dessus

(ce n'est pas encore tout à fait optimal, mais c'est désormais plus qu'acceptable).

Envoyé par Mac Voir le message

Comme je suis novice dans tout ça, je ne pense pas aller jusqu'à m'amuser avec eux, cela pourrait se retourner contre moi (du même genre que le méchant qui met 3 heures à tuer le gentil et qui fini par se faire tuer à son tour par les renforts du gentil ) donc déjà si je parvient à m'extirper de leurs manoeuvre ça me sera fort utile

(même si, pour toi qui est un joueur d'échecs, la meilleure défense est bien souvent l'attaque

)

Hmm.. ton truc avec les gentils et les méchants.. j'ai eu un peu d'mal, j'te l'accordes^^ On peut se charger de ton cas et faire un reverse pour Pwnd leur zombies (tu n'en fais pas partie, j'en suis sûr à 90%). Après, s'attaquer à des russes, éthiquement parlant, c'est ennuyeux, c'est comme faire un trojan sur Mac. Mais d'un autre côté, j'ai envie d'dire, c'est l'game. Et n'oublie pas mon ami Mactux qui fait largement partie de l'équation (qui maîtrise excellemment l'aspect Network) et avec qui nous pourrions, ainsi que L3FT0V3R, récupérer leur travail (leur botnet). J'ai envie de dire : se faire infecter est une opportunité ; doesn't it ? Pour ce qui est de ton cas, ne t'en fais pas, ce n'est pas bien méchant, change juste de pwd sur ta MSN et ça devrait être vite bouclé... Après, pour ce qui est deséchecs, je ne peux que plussoyer. La meilleure défense est l'attaque (enfin, cela dépend somme toute de la configuration du jeu). A ce propos, si quelqu'un lis ce message et qu'il est joueur d'échecs, go www.chesscube.com et addez moi (pseudo : ..... SAKAROV ; personne ne s'en doutait, je sais^^ mon niveau à quelque peu baissé depuis que je n'ai plus le temps d'y consacrer suffisamment... de temps, donc profitez-en, j'suis aux alentours des +1500

)

Envoyé par Mac Voir le message

Pour l'utilisation de la console, je ne vois pas trop le rapport... les logs seront en fonction des applications et programmes utilisées non ? pas des mails reçu/envoyés ? j'ai juste ? Après je ne sais pas m'en servir donc je me trompe peut être... (je sais me servir vaguement de celle de windobe à force d'être dans la m*** mais n'ayant aucun pb avec mon mac, je n'en ai pas eu le besoin, hormis pour trouver quelle IP j'avais mais là encore, un utilitaire réseau est là pour ça donc...)

La Console, pour faire court, est plus intéressante qu'elle n'y paraît (suffit de la paramétrer comme il le faut). Si tu as un remote access sur ton ordinateur, tu peux le savoir rien que par le biais de la Console (et pas QUE la Console d'ailleurs). Tu peux aller plus en profondeur, et chopper suffisamment de logs intéressants qui peuvent paraître inintéressants mais n'en ont que l'air... et pas la chanson

Je ne fais pas l'apologie de la Console, mais si un remote est exercé sur ton ordinateur, tu le sauras via ses logs. Cependant, cela reste assez "marginal". Pour ce qui est d'Utilitaire réseau, c'est encore BIEN PLUS marginal.

Envoyé par Mac Voir le message

Effectivement, l'adresse mène en Pologne... pas gentils ces polonais ^^ Si il avait été hongrois j'aurai dit que c'était un coup de "Sarko" ^^ mais là hormis la momie de Jean Paul II je ne vois pas

Oui enfin, c'est l'IP qui est en Pologne. Rien ne dit que c'est des polaks. C'est sûrement des russes (sales russes décidément^^). Il faut creuser tout ça ! Sinon je pense que Sarko est plus occupé à brosser ses chaussettes en poils de cul d'belette plutôt que d'infecter des pro Steeve Jobs^^

J'ai envie de dire : chacun ses priorités^^

Envoyé par Mac Voir le message

Au fait, Sakarov, un méli mélo avec ton pseudo permet de faire Sarkova... c'était un signal codé c'est ça ? (joke)

Hmm... pour cette dernière phrase, je n'aurai qu'une réponse : les jeux de mots avec les noms de famille ne m'amusent plus des masse. Sakaroulette, Sakartoon, je les connait tous. C'est très drôle. Je suis bidonné là vois-tu ? Sakharov est un nom très répandu, et respectable. Mais bon, je te laisse "joker"

Et pour ta gouverne, j'ai certainement plus à reprocher à Sarkozy de part mon activité principale que toi, cependant, je ne fais pas l'apologie du mouton AntiSarko, et je vote UMP, pour ta gouverne

Eh oui

Les autres n'ont pas les épaules ni le programme pour faire quelconque "tentative"^^ Bien qu'il y ait nombre de personnes intéressantes au centre et à gauche...

(mais sans aucune comparaison avec la droite^^). Après, les discours "vive le PS et Fuck le FN", non merci, je préfère me pencher sur les programmes et suivre leurs actu et leur actes plutôt que de suivre comme le lambda du village

Bref, Ceci est Hors Sujet

Pour conclure, change ton mot de passe MSN, voit si ça ne diffuse plus rien. Si la diffusion persiste, nous en reparlerons plus sérieusement.

Par contre, se pencher sur les adresses que j'ai citées dans mon précédent post peut être intéressant, n'est-ce pas Mactux et Leftover ?

**Mac** · 05 septembre 2011, 10h58

Autant pour moi pour ton nom, je pensais que c'était un pseudo. Évitons de parler politique de toute manière cela ne fait que provoquer des animosités (et par ailleurs souhaitant être mon propre patron, je préfère le coté libéral... donc ne t'en fait pas

Après chacun ses goûts

donc ne t'en fait pas, politiquement parlant je n'ai rien contre quiconque

c'était juste pour le fun, j'aime bien faire des jeux de mots, des blagues pourries et un esprit critique mais il est vrai que vous tous ici ne me connaissez pas suffisamment pour le savoir donc vous ne voyez pas les choses de la même manière, c'est normal. Surtout avec de l'écrit pur (pas de ton de voix, etc) Donc il reste que ma signature pour le faire comprendre enfin bref...

)

Revenons en à cette histoire de hack ou plutôt de zombification.

Si pour vous 3, ça vous intéresse de récupérer leur boulot, pas de soucis, je n'ai rien contre bien au contraire, je trouve ça intelligent et intéressant

Et d'ailleurs à ce titre, dites moi si je dois vous fournir quelque chose ? (car si j'ai bien compris, je change juste le mot de passe et mon problème est résolu ?)
Pour le mail, je vais le faire et quant à la MAJ sous Lion, why not... pour l'instant je suis en 10.5.8 (Léopard) donc ça peut se faire... version piratée/crakée ou achetée (elle coûte 30e c'est ça ?) selon toi ?
Petite question car je ne connais pas, "remote access" signifiant accès télécommandé je présume que c'est le principe de la zombification ? (navré si je suis abrupte mais bon, faut bien commencer par un bout ^^)
J'ai regardé pour les logs dans la console, apparemment je n'ai rien... à première vue en tout cas.

PS : je ne suis pas allé voir sur Wiki pour le joug, je le savais déjà. Et pour les ouailles, pas besoin non plus

La classe non ?

**SAKAROV** · 05 septembre 2011, 19h23

Envoyé par Mac Voir le message

Si pour vous 3, ça vous intéresse de récupérer leur boulot, pas de soucis

Moi ça m'intéresse, à voir avec Mactux s'il est chaud aussi.

Envoyé par Mac Voir le message

Si j'ai bien compris, je change juste le mot de passe et mon problème est résolu ?

Normalement (logiquement) : oui. Après, peut-être pas (s'ils ont un remote access à quoi que ce soit (accès à distance, commande à distance) grâce au fait de changer ton mot de passe tu sauras si c'est le cas ou non. Si oui, on verra pour du plus concret).

Envoyé par Mac Voir le message

Pour le mail, je vais le faire et quant à la MAJ sous Lion, why not... pour l'instant je suis en 10.5.8 (Léopard) donc ça peut se faire... version piratée/crakée ou achetée (elle coûte 30e c'est ça ?) selon toi ?

wow, 10.5... je pense qu'il est inutile de mettre Lion sur ta machine ancestrale (Lion requiert beaucoup trop de ressources pour ta relique).

**Mac** · 07 septembre 2011, 07h57

A ce propos, mon compte a été bloqué par hotmail... je l'ai débloqué mais ce matin, 6h34, ils ont recommencés...
Je viens de changer de mot de passe.

Un petit soucis autrement, du à l'ancienne adresse de secours qui n'existe plus...

Je ne sais encore pas comment ça va se terminer.

J'ai mis la nouvelle mais le problème est qu'il veut l'envoyer à l'ancienne qui n'existe plus (adresse de secours) donc pour le moment... bloqué.

Ne me souvenant plus comment j'avais fait pour remettre le code, voilà ce que j'ai pu tirer du mail :

Received: from BLU160-W7 ([65.55.116.74]) by blu0-omc3-s28.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Tue, 6 Sep 2011 21:34:27 -0700
Message-ID: <[email protected]>
Return-Path: [email protected]
Content-Type: multipart/alternative;
boundary="_9f79ae02-3bff-473c-9d61-df01a9b27313_"
X-Originating-IP: [189.186.18.29]
From: Mac Bergoux <*******@hotmail.fr>
To: *****@hotmail.fr>
Subject:
Date: Wed, 7 Sep 2011 06:34:26 +0200
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 07 Sep 2011 04:34:27.0548 (UTC) FILETIME=[6D7CE9C0:01CC6D17]

--_9f79ae02-3bff-473c-9d61-df01a9b27313_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

http://manuel-linares.com/index57--.php
=

--_9f79ae02-3bff-473c-9d61-df01a9b27313_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style></style>
</head>
<body class=3D'hmmessage'><div dir=3D'ltr'>http://manuel-linares.com/index5=
7--.php<br> </div></body>
</html>=

--_9f79ae02-3bff-473c-9d61-df01a9b27313_--

J'en ai pris qu'un mais il y en a une dizaine facile...

PS : Je peux passer sous LION, ma config est juste (Core 2 Duo) mais c'est bon c'est compatible

Qui a dit que c'était une relique mon Macbook pro

**artexiso** · 06 mars 2012, 08h20

avec gmail j'ai pas ce problème les spams vont à la poubelle de suite.

Annonce

Comment supprimer une IA qui envoie des mails à votre place

Comment supprimer une IA qui envoie des mails à votre place

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire