[Dossiers] Page des processus

Résolu

kevin05 Messages postés 3636 Date d'inscription samedi 29 novembre 2008 Statut Contributeur sécurité Dernière intervention 13 mai 2010 - 27 mars 2009 à 19:04
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 27 mars 2009 à 21:14

Salut

pour cette astuce :

http://www.commentcamarche.net/contents/processus/cmd exe.php3

cmd.exe peut aussi cacher virut si il a plusieurs cmd.exe

on pourrait preciser non ?

a+

9 réponses

Réponse 1 / 9

Sacabouffe Messages postés 9427 Date d'inscription dimanche 19 août 2007 Statut Membre Dernière intervention 29 mai 2009 1 835
27 mars 2009 à 19:18

Salut
Oui, mais dans ce cas, autant préciser pour tous les processus de la page qu'ils peuvent cacher un virus particulier quand il y en a plusieurs. Après, comme tu peux donner n'importe quel nom à tout ce que tu veux si t'essaies pas de le nicher dans un répertoire où le nom est déjà utilisé, à peu près tout et n'importe quoi est susceptible de cacher quelque chose.
Après, faut aussi préciser plusieurs dans quel sens. Y a aucun souci pour avoir 30 cmd.exe qui tournent en même temps.
Bref... ce qui manque peut-être sur certaines pages, c'est le répertoire dans lequel est normalement situé l'exécutable.
C'est peut-être ce que signifie ton message Dossier plutôt ^^' au-dessus de ma tête ?
Bonne soirée

Réponse 2 / 9

kevin05 Messages postés 3636 Date d'inscription samedi 29 novembre 2008 Statut Contributeur sécurité Dernière intervention 13 mai 2010 147
27 mars 2009 à 19:06

Idem pour celui là :

http://www.commentcamarche.net/contents/processus/services exe.php3 :)

Réponse 3 / 9

kevin05 Messages postés 3636 Date d'inscription samedi 29 novembre 2008 Statut Contributeur sécurité Dernière intervention 13 mai 2010 147
27 mars 2009 à 19:10

Dossier plutôt ^^'

Réponse 4 / 9

kevin05 Messages postés 3636 Date d'inscription samedi 29 novembre 2008 Statut Contributeur sécurité Dernière intervention 13 mai 2010 147
27 mars 2009 à 19:24

Salut

Ok mais les cas de virut que j'ai vue,y'avais plein de cmd.exe ainsi que de service.exe

Donc voilà... c'est pour ça que je dit ça ^^

++

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 9

kevin05 Messages postés 3636 Date d'inscription samedi 29 novembre 2008 Statut Contributeur sécurité Dernière intervention 13 mai 2010 147
27 mars 2009 à 19:30

C'est peut-être ce que signifie ton message Dossier plutôt ^^' au-dessus de ma tête

Je me suis un peu embobiné là

Réponse 6 / 9

Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
27 mars 2009 à 20:39

Salut,

Par exemple, le bon explorer.exe se trouve dans C:\Windows\ et pourtant, il peut être infecté par Virut.

Réponse 7 / 9

kevin05 Messages postés 3636 Date d'inscription samedi 29 novembre 2008 Statut Contributeur sécurité Dernière intervention 13 mai 2010 147
27 mars 2009 à 20:40

Oui mais virut crée lui même des service.exe et cmd.exe

non ?

Réponse 8 / 9

Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
27 mars 2009 à 20:51

J'ai vu d'autres infections utilisant le nom de services.exe.

Réponse 9 / 9

Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
27 mars 2009 à 21:14

Exemple :
http://www.commentcamarche.net/forum/affich 3615005 rapport sdfix

"Trojan Files Found:

C:\WINDOWS\W139_jpg.zip - Deleted
C:\WINDOWS\services.exe - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted"

Votre réponse