Attqué via vnc

Résolu/Fermé
toumax - 22 mai 2006 à 19:02
 toumax - 23 mai 2006 à 13:28
Bonjours à tous!
je viens de voir que l'on a prix mon pc sous contrôle via vnc (la version gratuite), le pirate a ouvert mon explorateur pour m'installer un cheval de troie via cette adresse:http://natcho88.250free.com/4545/Anti32.exe
mon anti virus la tout de suite détecté, (ce qui m'a fait viré l'oeil sur l'écran)
g coupé mon modem, puis coupé le service vnc et redemarrer la bécane et est supprimé à temps l'installation de ça
" win32/killav.cf"
g remarqué plein de tentative "succes ou non" via vnc avec l'observateur d'événement windows.
les ip sont:


Connections: accepted: 80.136.222.121::13092 (le plus recent)
Connections: accepted: 84.40.31.139::2200
Connections: accepted: 66.228.90.19::1712
Connections: accepted: 212.242.79.102::1862
Connections: accepted: 83.204.184.105::1092
Connections: accepted: 82.149.9.13::4251
83.199.37.229 etc...



que puis je faire (g désactivé le service vnc au démarrage) et surtout que puis je faire pour partir à la chasse!
c'est pas normal que l'on puisse s'en tirer comme ça!


merci pour votre aide, j'ai vraiment besoin de vous!
A voir également:

3 réponses

teutates Messages postés 19624 Date d'inscription vendredi 28 décembre 2001 Statut Modérateur Dernière intervention 2 janvier 2020 3 586
23 mai 2006 à 00:15
Bonjour,

1) Le parefeu de Windows n'est qu'une colossale supercherie ! Un parefeu est censé filtré autant le flux entrant que sortant. Pourquoi donc, ce mensonger parefeu de Windows XP ne filtre que les entrants ?! Parce que Microsoft n'y connaît rien en sécurité et prends ses clients pour des vaches à laits (stupides) !!!
Conclusion : abandonnes immédiatement cette infamie de parefeu de Windows pour en adopter un vrai ! Il en existe même des gratuits mais efficaces ! Voir
https://www.commentcamarche.net/faq/2612-firewall-installation-et-configuration-de-zonealarm
https://www.commentcamarche.net/faq/2008-securite-utilisation-d-un-firewall

2) As-tu vraiment besoin de VLC ? As-tu vraiment besoin de permettre à quelqu'un de prendre le contrôle de ta machine à distance ? C'est un truc que je laisserai désactivé par défaut tant que je n'ai pas de problème insoluble pour moi ! Une possiblité à n'utiliser qu'en cas de difficulté à résoudre personnellement, et après des recherches sur le Web, un problème majeur (virus, troyen, vers, instabilité notoire) !!!

1
Utilisateur anonyme
23 mai 2006 à 01:12
avec un pare-feu un vrai! ..des connexions comme ça tu aurais pû les refuser ;-) ..suis les liens de Teutates, pour installer Kerio et desactiver celui de Windows
0
Utilisateur anonyme
22 mai 2006 à 20:14
Salut,

t'as un pare-feu ?!
..vu les connexions etabli je pense pas :-/
0
non j'ai le parefeu windows mais même avec le parefeu je pense que le problème aurait pu arrivé, car j'aurai paramétré le parefeu pour autoriser "vnc", je pense que le problème vient que les communication vnc (version gratuite) ne sont pas crypté, donc une petite capture de trame et le pirate a pu connaître mon mot de passe.
0
ok merci à vous deux, je vais suivre vos conseils, je vais désactiver le parefeu windows et en installer un autre.
0