Trojan détéctable via CMD via netstat

Fermé
Bolart Messages postés 5 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 25 février 2016 - 21 févr. 2016 à 23:56
Bolart Messages postés 5 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 25 février 2016 - 25 févr. 2016 à 16:43
Bonjour,
Je souhaite savoir s'il vous plaît est-il possible de détecter des Trojans sur un ordinateur en allant dans cmd et en utilisant la commande netstat ?
Merci par avant

4 réponses

Buck-Roger Messages postés 147 Date d'inscription jeudi 10 octobre 2013 Statut Membre Dernière intervention 15 août 2023 10
22 févr. 2016 à 00:05
Bonjour,

Je ne vois pas comment la commande netstat permettrait de découvrir un éventuel trojan.

C'est le rôle de l'antivir; pas de l'invite de commandes :)
0
Bolart Messages postés 5 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 25 février 2016
22 févr. 2016 à 00:50
Merci beaucoup de votre réponse rapide.
Selon cet article, si j'ai bien compris, il est possible de voir avec cmd en utilisant netstat s'il y a des connexions trojan dans votre ordinateur. Peut être ai-je mal compris ?
voici le lien de l'article https://www.leblogduhacker.fr/fonctionnement-dun-cheval-de-troie/
et j'ai inséré également un screen shot pour bien spécifier le passage dont il agit.
0
Bolart Messages postés 5 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 25 février 2016
22 févr. 2016 à 00:52
Image
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
22 févr. 2016 à 09:22
Autant utiliser FRST + http://pjjoint.malekal.com.

Pour surveiller le système, il y a aussi Process Explorer.
0
Bolart Messages postés 5 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 25 février 2016
22 févr. 2016 à 14:56
Merci Malek,
Ce qui m’intéresse vraiment, c'est si on peut détecter les Trojans à partir de CMD>netstat
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Bolart Messages postés 5 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 25 février 2016
Modifié par Malekal_morte- le 23/02/2016 à 15:02
oui mais des malwares sophistiqués peuvent aussi cacher ces connexions.
En plus certains ont tendance à injecter et lancer une instance de svchost.exe

bref c'est pas super pratique.
0
Bolart Messages postés 5 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 25 février 2016 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
25 févr. 2016 à 16:43
Ok merci Malek, je vais me renseigner
0