Le post de dingue

[Cocoye]

Bonjour à tous,


Truc de ouf

Est-ce qu'une personne a compris quelque chose à ce post ?

http://www.web-infotek.com/modules.php? ... 928b64b03a

Pour moi c'est du chinois, j'y pige que dalle !!!

[maxthekiller]

je comprend bien qu'on s'y perde mais pour moi c'est plutot clair...
il a un fichier qui tourne
il ne sait pas a quoi il sert (suspicion de trojan ou autre malware)
il lance HIJACKTHIS qui est un logiciel qui faite ressortir les chemins complet des fichier
et il parlait d'un site contenant une base de donné de porcessus dangereux qui a été fermé suite a un piratage (comble pour une association qui luttai contre la cyber criminatlité)

voila

[Cocoye]

D'accord, je suis entièrement d'accord avec toi, ça je l'ai compris, pas de soucis là-dessus, mais c'est son soucis qu'il a que je ne comprend pas, c'est quoi son hijkld.exe ???

Déjà ça je ne comprend pas (je cite) :

Dans cmd, j'ai fait un "netstat -a", il y avait un port utilisé pour l'ip 85.12.58.3
http://whois.domaintools.com/85.12.58.3

Qu'est-ce que ça veut dire ?



Ensuite :

Et ceci, qu'est-ce que c'est ?

http://www.systemlookup.com/

Et ça ?

Bleepingcomputer - http://www.bleepingcomputer.com/startups/
Networktechs - http://startup.networktechs.com/search.php
Sysinfo - http://www.sysinfo.org/startuplist.php


Le pire c'est son scanne, là c'est du chinois pour moi !

[maxthekiller]

D'accord, je suis entièrement d'accord avec toi, ça je l'ai compris, pas de soucis là-dessus, mais c'est son soucis qu'il a que je ne comprend pas, c'est quoi son hijkld.exe ???

justement il veut savoir a quoi il sert c'est le but des site que tu indiques plus bas

Déjà ça je ne comprend pas (je cite) :

Dans cmd, j'ai fait un "netstat -a", il y avait un port utilisé pour l'ip 85.12.58.3
http://whois.domaintools.com/85.12.58.3

Qu'est-ce que ça veut dire ?

il a tapé dans la commande exécuté (dans le menu démarrer) cmd qui t'ouvres une fenetre dos dans laquelle il a entré: netstat -a
cette commande a pour résultat de te donner les processus qui utilise l'internet en t'indiquant l'ip utilisé pour s'y connecté (ca peut-etre via une passerelle, un routeur, et l'ip peut etre changeante en cas d'ip flottante)

Ensuite :

Et ceci, qu'est-ce que c'est ?

http://www.systemlookup.com/

Et ça ?

Bleepingcomputer - http://www.bleepingcomputer.com/startups/
Networktechs - http://startup.networktechs.com/search.php
Sysinfo - http://www.sysinfo.org/startuplist.php


Le pire c'est son scanne, là c'est du chinois pour moi !

Les sites ne sont ni plus ni moins que des recenseurs de processus utilisé et t'indique s'ils sont ou non malveillant (et s'il faut ou pas les supprimé, les stoppé ou les laisser agir)

pour son scan..
ce sont ni plus ni moins que les bits utilisé pour la gestion du programme.. si je me trompe pas car ca sort totalement de mon champ de connaissance (qui n'est pas non plus énorme..)

voila j'espere t'avoir éclairci et n'avoir pas dit trop de connerie... (et j'apprecierais tout complement/correction)

[Neo-52]

"hijkld.exe"


ca serait pas lié au programme Hijackthis

Les 4 premieres lettres y font gravement penser...

[maxthekiller]

nop car j'ai hijack et j'ai pas ce processus...
mais peut etre une vieu programme qui fais le meme boulot et que le mec a oublié...

[Cocoye]

Bah Maxou t'as résumé en quelques lignes les questions que je me posais

Merci encore !

[maxthekiller]

a ton service