Web attack ?
Résolu
Salut tout le monde
Dites voir, mon antivirus (symantec) me signale qu'il bloque des attaques de l'IP 178.162.250.116. J'ai fait un tracert pour voir d'ou ça sortait mais ça donne rien de bien concluant.
Comment savoir d'où ça sort ? Comment me venger ? Vais je devoir prendre ma voiture pour défoncer un pc a coups de batte ? Ou bloquer son ip dans le firewall ?
Dites voir, mon antivirus (symantec) me signale qu'il bloque des attaques de l'IP 178.162.250.116. J'ai fait un tracert pour voir d'ou ça sortait mais ça donne rien de bien concluant.
Comment savoir d'où ça sort ? Comment me venger ? Vais je devoir prendre ma voiture pour défoncer un pc a coups de batte ? Ou bloquer son ip dans le firewall ?
4 réponses
-
ModérateurSalut,
C'est en Allemagne.
Bloque en entrant, sortant, quel port ?
ça donne une appli source ?
-
-
-
-
-
Tiens bizarrement ça a pas marché.
En fait j'ai ce truc là : https://www.broadcom.com/support/security-center/attacksignatures?asid=24089
hijackthis trouve rien, spybot non plus. Y'a pas de ports indiqués dans l'alerte non plus.
-
-
ModérateurMalicious Toolkit Website 9 => https://forum.malekal.com/viewtopic.php?t=3563&start=
donc c'est à la visite d'un site.
-
Ok je vois. Mais j'ai pas de site allemand. Enfin à ma connaissance. L'infection peut être dans un bandeau de pub ?
J'avais 7 fenêtres ouvertes, j'vais ping tous les sites pour avoir leur ip.
Sinon comme symantec me prévient de la tentative de dl, ça veut dire que mon pc est encore clean du coup si j'ai bien compris. -
Bon dans mes sites y'a 2 adresses en 178.kk chose mais le reste correspond pas. Ca viendrait de là ? C'est zarb, j'utilise ces 2 sites depuis très longtemps et j'avais jamais eu de soucis.
https://www.liber-mundi.org/
https://animaelibertas.xooit.com/index.php
Bandeaux de pubs maléfiques sur le 2ème ? -
-
-
ModérateurC'est bon je sais...
http://www3.malekal.com/malwares/index.php?&domaine=178.162.250.116
=> https://www.malekal.com/mailobject-netcourrier-delivre-malware-personal-shield-pro/
=> https://forums.commentcamarche.net/forum/affich-22902957-virus-page-d-accueil-netcourrier-com#17#dernier
Tu étais sur netcourrier...
-
Ah ben ouais c'est mon email depuis euh. La vache, plus de 10 ans ? J'aurais pas pensé que ça venait de là, depuis le temps...
Ok ben y se sont fait hacker rho. Et tu as déjà pris les dispositions nécessaires rho. Bon ben j'ai rien à faire en fait, juste attendre qu'ils réparent et plus laisser la fenêtre ouverte.
Merci beaucoup de ton aide. Et sacré site web dis donc.
