Auteur: Lionel (---.law5.georgetown.edu)
Date: 24/06/2001 03:04
Un autre bon programme anti-troyens: The Cleaner 3.2, à télécharger sur www.tucows.com . Certains troyens ont une fonction auto-restore, et je pense que c'est ce que vous avez récolté, caché dans un de vos programmes. Quant au changement de nom, il y a deux possibilités: soit vous avez réinstallé un trojan différent du premier, soit c'est le même mais il choisit ses noms au hasard à chaque nouvelle installation.
Pour ce qui est du port 5000, il est possible qu'il soit utilisé par un client IRC ou ICQ comme par autre chose (en tout cas chez moi ICQ et mIRC ne s'en servent pas). Je vous conseille d'installer ZoneAlarm, qui est le meilleur firewall gratuit à mon avis (www.zonelabs.com) et de n'autoriser que des programmes bien connus à se connecter au net.Si votre trojan arrive à décharger les firewalls de la mémoire (l'icône du firewall dans la system tray disparaît), alors essayez Norton Personal Firewall - version gratuite limitée à 30 jours sur www.symantecstore.com - qui arrive généralement à résister. Ça évitera déjà que le troyen puisse communiquer avec son maître.
Bonne chance !
|
|