Tentative intrusion de type Injection de code
Résolu
Bonjour, mon firewall Sunbelt Personal Firewall4 vient de m'afficher une fenêtre où il me dit qu'il a bloqué une tentative d'intrusion de type Injection de code. C'est la 1ère fois que je suis confronté à ce problème donc j'aimerais savoir si quelqu'un avait déjà rencontrer ce type problème et s'il aurait une solution efficace à me proposer.
Voici les détails sur l'intrusion :
Détails techniques sur l'intrusion :
Application injectrice : D:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe(new line)
Description : Ad-Aware SE Core application(new line)
Version du fichier : 6.2.0.236(new line)
Produit : Lavasoft Ad-Aware SE(new line)
Version du produit : SE 106(new line)
Créé le : 2007/8/10, 16:10:15(new line)
Modifié le : 2005/5/27, 12:22:00(new line)
Dernier accès le : 2007/8/10, 16:13:26
Application cible : \SystemRoot\System32\smss.exe(new line)
Description : smss(new line)
Version du fichier : (new line)
Produit : (new line)
Version du produit : (new line)
Créé le : N/A(new line)
Modifié le : N/A(new line)
Dernier accès le : N/A
Adresse de l'injection : 0x5F000000
Merci d'avance pour votre aide.
Voici les détails sur l'intrusion :
Détails techniques sur l'intrusion :
Application injectrice : D:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe(new line)
Description : Ad-Aware SE Core application(new line)
Version du fichier : 6.2.0.236(new line)
Produit : Lavasoft Ad-Aware SE(new line)
Version du produit : SE 106(new line)
Créé le : 2007/8/10, 16:10:15(new line)
Modifié le : 2005/5/27, 12:22:00(new line)
Dernier accès le : 2007/8/10, 16:13:26
Application cible : \SystemRoot\System32\smss.exe(new line)
Description : smss(new line)
Version du fichier : (new line)
Produit : (new line)
Version du produit : (new line)
Créé le : N/A(new line)
Modifié le : N/A(new line)
Dernier accès le : N/A
Adresse de l'injection : 0x5F000000
Merci d'avance pour votre aide.
Configuration: Windows XP Firefox 2.0.0.6
9 réponses
-
J'ai deja eu ca avec Office 2007 qui rajoute du code dans explorer.exe
refuse ca -
Contributeur sécuritéAllo ! cette intrusion est tout à fait légitime de la part de Ad aware !
Sans soucis. -
Contributeur sécuritéEcoutes bien , si tu as Ad Aware dans tes protections alors pourquoi tu te méfierais de lui.
Il a besoin de connections pour te protèger alors... -
Contributeur sécuritéRe Bonjour 1
Mais parcontre, si ton pare-feu te dis: Lili grosses fesses tente d'accèder à la zone internet ??? Tu es mieux de dire non !!! Loll!
Ne te méfies que des avertissements de tous les autres , sauf de tes propres protections.
Ton pare-feu est en apprentissage (sûrement pas installé depuis longtemps) Alors dis-lui les bon ordres sinon il te protègera même de toi même . -
<ironie>
C'est vrai que les saletés n'utilisent pas des services utiles pour ce repandre...
</ironie>
Franchement c'est ton seul argument?
Je t'agresse pas tkt je demande juste. -
Contributeur sécuritéEncore, probablement que Lavasoft a fait des modifications de ses signatures aussi et que ton pare-feu a allumé sur de nouveaux codes? Normal .
Les sustêmes de protections changent souvent de signature dans le bût d'éviter les contrefaçons.
Et si ton pare-feu ne dort pas . il est aussi normal qu'il t'avise .
Regardes si tu ne venais pas justement de faire une MAJ de Ad Aware. ??? -
Oui, en effet, je venais tout juste d'effectuer la mise à jour Ad-aware. Donc ok il n'y a rien de grave, encore merci pour votre aide.
-
Contributeur sécuritéDe rien l'ami ! Indiques seulement résolu ! A+
-
Problème résolu, ce n'était pas un virus que mon firewall a tenté de bloquer, cela venait de Ad-Aware, je venais tout juste de faire une mise à jour, et j'ai installé ce pare-feu hier vu que je venais de formater mon PC.
