Clé usb publicitaire virus ? Fermé

Question

Bonjour,

J'ai reçu une toute petite clé usb publicitaire par lettre postal de la part d'un fabricant, donc je la branche sur mon ordinateur, je me suis dis que les exécutions automatique sont désactivé de base par windows 11 pour éviter que ça lance un fichier susceptible de contenir un virus, mais non ça lance automatiquement un windows+r et ça rentre tout seul un lien qui me redirige vers un lien web. Donc j'ai essayer de chercher la clé usb mais elle est invisible ni même détecter sur diskpart. Je voudrais savoir 
comment a été créer cette clé et ensuite analyser cette clé avec virustotal comment puis-je faire ?

Merci

fabul · Answer

Salut,

Crées un log avec clic droit dans la fenêtre de ChipGenius > Ok > Coller (ici)

https://www.softpedia.com/get/System/System-Info/ChipGenius.shtml

Si tu veux la dernière version télécharges ici , mais ton antivirus risque de le détecter (À tort)

https://www.usbdev.ru/files/chipgenius/

Nimi · Answer

Voici le log:

Description: Périphérique d’entrée USB(TP666A WEBKEY)
Device Type: Human Interface Device

Protocal Version: USB 1.10
Current Speed: Full Speed
Max Current: 100mA

USB Device ID: VID = 05AC PID = 6662

Device Vendor: TP666A
Device Name: WEBKEY
Device Revision: 0815

Controller Part-Number: Unknown

fabul · Answer

Ce n'est pas une clé ordinaire trafiquée en clé promotionnelle, c'est une clé promotionnelle spéciale.

Si ça avait été une clé avec contrôleur connu, j'aurais pu t'aider à la flasher, la transformer en clé USB normale, mais ce n'est pas le cas.

Il y a peut être une partition Autorun spéciale, je n'en ai jamais fait, mais ça se fait, je ne sais pas exactement comment elles marchent.

Mais je ne crois pas qu'ils font ça pour infecter les ordinateurs.

fabul · Answer

À moins que je n'aie pas le rapport pour le bon périphérique

Ta clé était bien branchée au moment ou tu as démarré ChipGenius ?

Description: Périphérique d’entrée USB(TP666A WEBKEY)
Device Type: Human Interface Device 

Ça te dit quelque chose ?

fabul · Answer

Parce que quand je cherche VID = 05AC PID = 6662

Je tombe aussi sur Apple, comme une WEBCAM Apple ?

Mais je tombe aussi sur un topic qui dit que ce système pourrait être dangereux.

Si tu fais confiance à l'expéditeur, pas de soucis.

Edit: mais ça mène toujours vers Apple

kill · Answer

Bonjour un conseil ne branche pas n'importe quoi en usb cd ou autre si tu n'es pas sur de la provenance ....ce n'est qu'un conseil....

fabul · Answer

Je n'aurais pas peur, si le log ne montre pas le bon périphérique, je la brancherait et referais un log ChipGenius

Si on peut la flasher ensuite et en faire une clé fiable, ça serait tout gagné.

Même si c'est pas une grosse capacité.

De toute façon elle a déjà été branchée une fois, elle ne peut pas faire plus de tort.

Nimi · Answer

Merci pour vos réponses, j'ai désactiver l'exécution automatique et la clé arrive quand même a lancer la page web donc ce n'ai pas un fichier autorun qui se lance ou autre.

J'ai donc fais mes petites recherchent et ça s'appellerais des "webkey" et en gros la clé usb se ferait passer pour un clavier et écrit des choses sur votre ordinateur, donc l'anti virus considère que c'est un clavier que vous avez branchez et ne fera rien, un petit injecteur de frappe quoi, c'est hallucinant comment on peut laissez trainez des choses comme ça dans les boites aux lettre des gens ça devrait être interdit c'est super dangereux ..

fabul · Answer

Oui, finalement ça ne te sert à rien à part ouvrir la page WEB du fabricant qui te l'as envoyé.

Donc si tu n'as jamais affaire à aller sur cette page, poubelle.

Si c'est un site que tu fréquentes, gardes la tu es sur de ne plus oublier l'adresse.

Clé usb publicitaire virus ?

9 réponses

Discussions similaires