|
Auteur: NetOnagre (212.53.107.---)
Date: 22-03-02 15:21
Bonjour,
cela fais un moment que je consulte ce site, ces infos, son forum.
la je prend la parole pour vous informez d'une "nouvelle" maniere de se faire poluer.
Vous etes t'ils deja arriver de voire de la pub sur votre machine quand vous surfiez sur internet ?
La le principe, c'est de lancer un script en sous couche de ie (en l'occurence le 6)
Qui va tout bonnement, sur chaque connection active, balancer toutes les 2 -3min. une tranche de pub en fenetre type "active desktop", je n'avais pas active desktop en marche. C'est sympa quand on a une connection permanente, on bosse et "poum" pub !
Le fichier en question s'installe, je suis sous w2k, dans le repertoire C:\WINNT\system32 et il se nomme ietemp.exe, a l'interieur c'est de l'html, avec du javascript.
Une clef dans la base de registre : "LoadIE"="Rundll32.exe iexplore.dll,_Load@16"
Tres louche non ?
Qques url's contenu dans l'exe :
http://media.fastclick.net
http://sbee.com/angel/search.cgi
http://servedby.advertising.com/click/site=70676/bnum=50028352
Partez a la source de l'url : http://sbee.com/ & http://servedby.advertising.com/
On se cache !
Il y'a encore 4 fichiers (sur ma machine!) : CuConnectorAXServlet.htm il sont dans la cahe, porte le meme nom mais non pas le meme contenu.
Cette m***** vous balade sur le site lop.com, de temp en temp, on se retrouve sur ce site, et, j'ai meme l'impression que se que l'on saisie dans la barre de l'url se transforme en requete pour lop.com. Car les fenetres ouverte par lop.com conincide avec les url's tape : www.WORLCAM.com = CAM = PUB CAMESCOPE
Ce n'est que suggestion pour cette derniere, et j'ai pas envie de verifier cette theorie en reinstallant le machin !
Donc IETEMP.EXE = MEFIANCE
Que nous prepare la pub de demain ?
Aie !...
|
|
Répondre à ce message
|
|
Auteur: NetOnagre (212.53.107.---)
Date: 22-03-02 15:27
Ah, encore une chose, depuis cette histoire de ietemp.exe, En regardant mon debit internet, j'envois autant de packets que j'en recois !!!
Mon port 19 est en permante ouverture !!!
A ce sujet, j'attend vos refextion, je nage !!! :)
|
|
Répondre à ce message
|
|
