ALERTE SECURITÉ : Débrideur Free.fr
sebsauvage
Messages postés
33284
Date d'inscription
Statut
Modérateur
Dernière intervention
-
potazer -
potazer -
Un utilisateur (potchi06) a proposé plusieurs fois sur ce forum un soit-disant "'débrideur" pour télécharger sur free.fr à pleine vitesse.
Ce programme est un cheval de Troie - détectable par aucun antivirus/antispyware - qui vous volera de nombreuses choses (compte Steam, mot de passe FTP FileZilla, cookies de session, mot de passe TeamSpeak, mots de passe enregistrés dans Firefox...)
Si vous avez utilisé ce logiciel, changez immédiatement tous vos mots de passe, ce qui inclue tous les mots de passe des site web pour lequels Firefox avait mémorisé les mots de passe, ainsi que tous les serveurs FTP dont FileZilla avait mémorisé les mots de passe.
Changez également immédiatement vos mots de passe Steam et TeamSpeak.
Et supprimez également C:\WINDOWS\readfile.exe s'il est présent (c'est probablement un cheval de Troie aussi)
Ce programme est un cheval de Troie - détectable par aucun antivirus/antispyware - qui vous volera de nombreuses choses (compte Steam, mot de passe FTP FileZilla, cookies de session, mot de passe TeamSpeak, mots de passe enregistrés dans Firefox...)
Si vous avez utilisé ce logiciel, changez immédiatement tous vos mots de passe, ce qui inclue tous les mots de passe des site web pour lequels Firefox avait mémorisé les mots de passe, ainsi que tous les serveurs FTP dont FileZilla avait mémorisé les mots de passe.
Changez également immédiatement vos mots de passe Steam et TeamSpeak.
Et supprimez également C:\WINDOWS\readfile.exe s'il est présent (c'est probablement un cheval de Troie aussi)
39 réponses
- 1
- 2
Suivant
Résumé de la discussion
Un débrideur prétendu pour télécharger sur free.fr est présenté comme un cheval de Troie, indétectable par les antivirus, qui pourrait voler des comptes Steam, des mots de passe FTP FileZilla et des cookies de session. Plusieurs réponses conseillent de ne jamais télécharger n'importe quoi et d'interdire à tout logiciel de mémoriser les mots de passe, en configurant le navigateur pour purger les cookies à la fermeture. Des interventions évoquent une adresse IP associée et envisagent d'informer l'hébergeur et l'institution concernée, et la discussion rappelle la présence potentielle d'un fichier nommé readfile.exe à supprimer.
-
Accessoirement si ça peut mettre du plomb dans la tête de certains:
- Ne jamais télécharger n'importe quoi.
- Ne jamais faire confiance à un logiciel pour mémoriser vos mots de passe (même Firefox).
- Configurez votre navigateur pour purger automatiquement tous les cookies à la fermeture du navigateur. -
On a bien noté son IP, et je pense que son hébergeur - ainsi que son université - recevront un petit email.
-
-
potchi est peut-etre simplement un gars qui l'a trouvé sur cette board et l'a mis ici en croyant bien faire, ne lui jettez pas directement de pierre.
Je n'y crois pas une seule seconde.
Il s'est inscrit sur CCM juste pour poster ces 2 messages avec le lien infecté, rien d'autre. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Salut Sebsauvage,
Merci pour l'info.
Tu peux me communiquer un lien en MP de ce fameux débrideur?
Il n'installe que cet .exe?
Merci :)
A+ -
ne travailler que par courrier avec un bon vieux timbre à lechouiller, c'est bien aussi.
-
"Ce programme est un cheval de Troie - détectable par aucun antivirus/antispyware".
Comment tu t'en es rendu compte ? -
En espérant que cela aille plus loin qu'un simple email d'avertissement.
-
Quelqu'un a garder se fichier ? Si oui peut il me l'envoyer ?
Remplacer AT par arobase dans la partie email -
surement son firewall qui l a avertit d une tentative de connexion.
-
-
Y'a moyen de prendre des sanctions pénales?
-
Je ne sais pas.
mmm... qui déposerait plainte ? Qui se porterait parti civile ?- Salut,
on peut toujours alerter les instances compétentes (<= c'est beau la langue de bois des fois, hein?! ^^)
Il n'est pas nécessaire d'avoir des parties civiles pour engager une plainte.
Dans ce cas c'est le procureur de la république qui représente la société qui "porte la plainte".
La partie civile n'est pas une condition nécessaire à toute plainte ou jugement.
-
-
domage que je ne sois pas assez doué pour décortiquer son truc... :(
-
-
Oulala, il va se faire "allumer" ...
-
Il y a des mecs comme ça, qu'on a envie de rencontrer juste 5 min dans la rue...
Pfff c'est nul, utiliser ses compétences pour faire ce genre de trucs, y a mieux a faire, vraiment... -
bof, c 'est surement un script kiddie, aucun interet.
-
il n y a pas d age pour etre un mouton, idiot de surcroit.
-
bonjour à tous
merci pour l'info
c'est sympa de votre part -
Salut ,
est se soit-disant "'débrideur" il fonctionné au moins :p
Nan mais franchement c'est pas simpa je pense qu'il dois y avoir des information dans l'executable .il a du transporter c'est information dans un protocol smtp ,ftp,http,irc ou autre (Un petit pare-feu est un sniffer fait l'affaire :) )
es qu'il a u des victimes ? car dans le navigateur il peut y avoir beaucoup d'information (mot de passe FAI , compte paypal , ect..)
Voilà @++
Kevin
- 1
- 2
Suivant
