Trojan (serveur SMTP)

G1zmo · #1

Bonjour

J'ai un problème avec mon PC (XP SP2).

Je me demandais pourquoi la LED de ma Switch flashait sans pour autant utilisé internet, j'ai donc installé Ethereal pour capturer les paquets et j'ai découvert alors que mon PC communique avec d'autre PCs.

Le plus gros problème c'est que le port TCP source de la communication est le port 25.

J'ai donc un serveur SMTP non voulu et caché sur mon PC.

Dans les captures, je peux voir des emails. Je deviens un chemin aux pirates pour envoyé des courrielles anonymes…

J'ai essayé des détecteurs de virus/Spyware sans encore de succès.

Quelqu’un à une idée ou connaitrait peut-être un logiciel me permettant d’associé l’utilisation du Réseau avec la tache.

Merci

G1zmo · #2

Une information supplémentaire:

Basé sur mes captures, je crois que le serveur pour connaitre ou se connecter, "download" une liste venant de masedinkionderunhasdeun.com [208.72.170.242] en utilisant le port dst 8000

merci

Jérémy · #3

Hello

Bas la première chose est de bloquer le port 25 avec un Firewall comme jetico, le pire c'est que quand le programme voudra envoyer son spam, car il s'agit d'un serveur anonyme de spam Jetico te posera la question et tu auras le chemin ou se trouve le programme. De toute façon en regardant les processus actifs et consommant des ressources, car pour envoyer un mail le programme est obligé de consommer des ressources, tu vas le débusquer. Prends hijackthis pour vérifier les processus que tu trouves bizarre et vas aussi dans le gestionnaire de service pour voir des programmes bizarres qui se lancent automatiquement, de toute façon c'est facile car la description des services normaux sont en français donc tu vas virer les services en démarrage automatique avec une description en anglais ou sans description. De toute façon perso, je préconise de supprimer les Virus manuellement car un Antivirus n'est pas toujours efficace pour la désinfection.

G1zmo · #4

merci Jérémy de ta réponse

Je vais installer le Firewall Jetico.

J'espère que je vais avoir de meilleur succès car j'avais essayé de bloquer les connections TCP25 avec ma petite switch/router mais le petit Firewall intégré ne me permettait seulement de bloqué de mon Réseau interne (192.168.1.*) les ports TCP destination mais pas basé sur les ports source...

Les hackers ont bien pensé à leur affaire en créant la connexion à l'envers (Le TCP SYN avec la source à 25). Même avec un Réseau privé mon Firewall ne le bloque pas car la connexion à été créé de l'intérieur et il peut faire le deNAT sans problème....

Depuis que j'ai ce problème, à l'occasion le processus services.exe utilise 100% du CPU et je suis bloqué pour quelques instants...

Je vous redonnes des nouvelles et merci encore

Trojan (serveur SMTP)

#1

Trojan (serveur SMTP)

#2

Re: Trojan (serveur SMTP)

#3

Re: Trojan (serveur SMTP)

#4

Re: Trojan (serveur SMTP)

Réponse rapide

|==> Faire un lien vers ce sujet ??

Top recherche sur le forum d'aide

Pied de page des forums