bdgest.com hacké

de **HOCHET Gabriel** » 26/08/2010 13:10

Message précédent :
Avec iPad et iPhone, hier toute la journée - j'ai que ça à foutre à l'hosto - je n'ai absolument rien remarqué. Sur Safari, donc.

de **nubuc** » 26/08/2010 13:29

HOCHET Gabriel a écrit:Avec iPad et iPhone, hier toute la journée - j'ai que ça à foutre à l'hosto - je n'ai absolument rien remarqué. Sur Safari, donc.

Moi sur Safari, le problème était bien présent, impossible de poster !!
:grrrr:

de **Genug** » 26/08/2010 13:38

BDGest a écrit:Normalement l'alerte a disparu (le site étant été nettoyé et la faille corigé dans la soirée d'hier)

Comme je l'ai signalé j'ai encore eu une alerte ce matin (XP, IE7), après avoir bien nettoyé mes petites affaires.

de **zourbi le grec** » 26/08/2010 13:50

Genug a écrit:
BDGest a écrit:Normalement l'alerte a disparu (le site étant été nettoyé et la faille corigé dans la soirée d'hier)
Comme je l'ai signalé j'ai encore eu une alerte ce matin (XP, IE7), après avoir bien nettoyé mes petites affaires.

Si cela peut t'aider, j'avais encore le message de signalisation d'attaque (sous Firefox) après la "réparation" du site et j'ai supprimé mes fichiers temporaires de FF et cela marche depuis.
Ceci-dit, c'est toujours utile de nettoyer ses petites affaires :lol:

de **monsieur burp** » 26/08/2010 14:03

Yeeaaaah...
Tout remarche après ce gros bordel. Super les gars. :ok:

de **Genug** » 26/08/2010 15:07

zourbi le grec a écrit:
Genug a écrit:
BDGest a écrit:Normalement l'alerte a disparu (le site étant été nettoyé et la faille corigé dans la soirée d'hier)
Comme je l'ai signalé j'ai encore eu une alerte ce matin (XP, IE7), après avoir bien nettoyé mes petites affaires.

Si cela peut t'aider, j'avais encore le message de signalisation d'attaque (sous Firefox) après la "réparation" du site et j'ai supprimé mes fichiers temporaires de FF et cela marche depuis.
Ceci-dit, c'est toujours utile de nettoyer ses petites affaires

Apparemment tout est rentré dans l'ordre chez moi aussi, merci.
Au passage, je constate que si Malewarebyte nettoie en effet bien les locaux a posteriori, mes logiciels résidents n'ont pas senti passer l'infection, et pourtant l'une des deux machines a été assez sévèrement parasitée.
Est-ce que quelqu'un ici peut vanter un logiciel qui aurait réagi illico (outre le message d'alerte que la plupart d'entre nous ont eu à plusieurs reprises) ? C'est pas d'la pub, c'est d'l'info !

de **BDGest** » 26/08/2010 15:10

Aucune idée, le virus n'était pas installé directement sur le site mais sur une page tierce. Le hack consistait a ajouter du code sur les pages de bdgest.com pour charger en arriere place cette page du site tierce

de **zourbi le grec** » 26/08/2010 15:44

BDGest a écrit:Aucune idée, le virus n'était pas installé directement sur le site mais sur une page tierce. Le hack consistait a ajouter du code sur les pages de bdgest.com pour charger en arriere place cette page du site tierce

Merci de ces précisions Ze Chef :ok:

de **Charlus** » 26/08/2010 15:50

Genug a écrit:Apparemment tout est rentré dans l'ordre chez moi aussi, merci.
Au passage, je constate que si Malewarebyte nettoie en effet bien les locaux a posteriori, mes logiciels résidents n'ont pas senti passer l'infection, et pourtant l'une des deux machines a été assez sévèrement parasitée.
Est-ce que quelqu'un ici peut vanter un logiciel qui aurait réagi illico (outre le message d'alerte que la plupart d'entre nous ont eu à plusieurs reprises) ? C'est pas d'la pub, c'est d'l'info !

Peux-tu nous donner les symptômes de la maladie ? Est-ce que Malewarebyte détectent aussi les malwares (et ne fait que les nettoyer, mais j'imagine que oui) ?
Merci de tes réponses

de **zourbi le grec** » 26/08/2010 15:54

Genug a écrit:Apparemment tout est rentré dans l'ordre chez moi aussi, merci.
Au passage, je constate que si Malewarebyte nettoie en effet bien les locaux a posteriori, mes logiciels résidents n'ont pas senti passer l'infection, et pourtant l'une des deux machines a été assez sévèrement parasitée.
Est-ce que quelqu'un ici peut vanter un logiciel qui aurait réagi illico (outre le message d'alerte que la plupart d'entre nous ont eu à plusieurs reprises) ? C'est pas d'la pub, c'est d'l'info !

Mes logiciels de protection n'ont détecté aucune menace non plus donc j'espère que le virus du site tiers n'a pas eu le temps de faire son sale boulot. Le message d'infection affiché par les navigateurs (et détecté par google pour être exact) peut indiquer une menace potentielle et non pas effective, du moins je l'espère ...

de **Charlus** » 26/08/2010 16:07

zourbi le grec a écrit:
Genug a écrit:Apparemment tout est rentré dans l'ordre chez moi aussi, merci.
Au passage, je constate que si Malewarebyte nettoie en effet bien les locaux a posteriori, mes logiciels résidents n'ont pas senti passer l'infection, et pourtant l'une des deux machines a été assez sévèrement parasitée.
Est-ce que quelqu'un ici peut vanter un logiciel qui aurait réagi illico (outre le message d'alerte que la plupart d'entre nous ont eu à plusieurs reprises) ? C'est pas d'la pub, c'est d'l'info !

Mes logiciels de protection n'ont détecté aucune menace non plus donc j'espère que le virus du site tiers n'a pas eu le temps de faire son sale boulot. Le message d'infection affiché par les navigateurs (et détecté par google pour être exact) peut indiquer une menace potentielle et non pas effective, du moins je l'espère ...

C'est pourtant mon inquiétude. Un cheval de Troie ne va pas crier sur les toits qu'il "zombifie" (du verbe "zombifier", qui existe... dorénavant) ta machine ou qu'il envoie en urgence tes données personnelles ! :ouch:

de **Genug** » 26/08/2010 16:10

Charlus a écrit:Peux-tu nous donner les symptômes de la maladie ?

Dans le détail non, car Malwarebyte a fait le grand ménage avant que les symptomes n'apparaissent (du moins à ma connaissance), mais tout de même il y avait plusieurs atteintes çà et là (dans la base de registre notamment).

Charlus a écrit:Est-ce que Malewarebyte détectent aussi les malwares (et ne fait que les nettoyer, mais j'imagine que oui) ? Merci de tes réponses

Quand on lui fait scanner le système et qu'il y en a il les trouve (là où d'autres, et pas des moindres, sont aveugles) et les nettoie plutôt efficacement, sans presque jamais tomber dans le piège de faux positifs, mais il n'est pas résident, donc il ne peut pas empêcher l'infection, ça n'est pas son rôle.
En revanche j'avoue que j'avais (par faiblesse) laissé traîner sur l'une des machines un Microsoft Security Essentials, qui lui est résident, eh ben non seulement il n'a pas senti l'infection, mais même mis à jour il ne l'a pas retrouvée a posteriori ! [:bru:3]

Microsoft est sensiblement plus performant pour planter des failles de sécurité que pour concevoir des logiciels de protection (mais je n'apprends rien à personne)...

de **Genug** » 26/08/2010 16:22

Charlus a écrit:C'est pourtant mon inquiétude. Un cheval de Troie ne va pas crier sur les toits qu'il "zombifie" (du verbe "zombifier", qui existe... dorénavant) ta machine ou qu'il envoie en urgence tes données personnelles !

Du coup ça serait pas mal que ceux qui suivent ce fil prennent la peine de rapporter d'éventuels comportements suspects de leur machine, histoire que tout le monde en profite, vous croyez pas ? Moi j'ai une machine dont le comportement est suspect, mais faut dire qu'elle tourne depuis 2003, elle a plus toute ses têtes (de lecture)...

de **Q64** » 26/08/2010 16:34

Genug a écrit:Est-ce que quelqu'un ici peut vanter un logiciel qui aurait réagi illico (outre le message d'alerte que la plupart d'entre nous ont eu à plusieurs reprises) ? C'est pas d'la pub, c'est d'l'info !

Avec Bit Defender Total Security 2010 ( depuis plusieures années ) j'ai eu le message de suite, et proposition de mise en quarantaine.
J'ai validé OK
Ce matin aprés un grand nettoyage, j'avais le message: Aucun probléme n'affecte la sécurité de votre ordinateur
Je n'y connais rien, alors je m'y fie

de **sirjeje** » 26/08/2010 16:56

Ceux qui se sont fait infecté, c'est parce qu'il passait via Ie non (pour ne plus avoir le msg d'erreur)?

Perso, j'ai rien vu de chelou, mais bon, je vais pt lancer un antimalware ce soir, ca coute rien

de **zourbi le grec** » 26/08/2010 17:06

Ces histoires de virus et d'attaques commencent à me rendre parano. Déjà que l'on ne peut pas surfer sur internet, installer une clé USB, ouvrir un fichier attaché, sans installer toutes une batterie d'anti virus/spyware/malware/etchéplusquoiware, firewall, antispam, antiphrising, et voila t'y pas que le forum bdgest est infecté !
C'en est trop, cette fois-ci, je suis sur que c'est une conspiration inter-galactique pour nous faire péter les plombs. D'ailleurs ma webcam commence à me regarder d'un sale oeil ... :ouch:

Ma galerie d'originaux · de **denisc** » 26/08/2010 17:27

Hier j'ai consulté bd gest sur un ordi annexe au boulot et ce matin Sécurity tools au démarrage du pécé. Grosse mer** tout est annoncé comme virus, impossible de lancer quoi que ce soit, un sacré bordel [:lega]

Un démarrage en mode sans échec avec modifs et effacement dans base de registre et effacement du répertoire incriminé et zou c'est reparti comme en 40. Ouais ! ce pécé, il n'a aucune protection

de **Charlus** » 26/08/2010 20:24

zourbi le grec a écrit:
Genug a écrit:Apparemment tout est rentré dans l'ordre chez moi aussi, merci.
Au passage, je constate que si Malewarebyte nettoie en effet bien les locaux a posteriori, mes logiciels résidents n'ont pas senti passer l'infection, et pourtant l'une des deux machines a été assez sévèrement parasitée.
Est-ce que quelqu'un ici peut vanter un logiciel qui aurait réagi illico (outre le message d'alerte que la plupart d'entre nous ont eu à plusieurs reprises) ? C'est pas d'la pub, c'est d'l'info !

Mes logiciels de protection n'ont détecté aucune menace non plus donc j'espère que le virus du site tiers n'a pas eu le temps de faire son sale boulot. Le message d'infection affiché par les navigateurs (et détecté par google pour être exact) peut indiquer une menace potentielle et non pas effective, du moins je l'espère ...

Bon. Pas de contamination pour moi. Security Essentials n'a donc rien détecté à raison :ouch:

j'utilise Chrome (je ne sais pas si tous les navigateurs réagissent de la même façon à l'infection) et j'ai posté tard dans la soirée uniquement.

de **dream on** » 26/08/2010 20:35

Q64 a écrit:
Genug a écrit:Est-ce que quelqu'un ici peut vanter un logiciel qui aurait réagi illico (outre le message d'alerte que la plupart d'entre nous ont eu à plusieurs reprises) ? C'est pas d'la pub, c'est d'l'info !

Avec Bit Defender Total Security 2010 ( depuis plusieures années ) j'ai eu le message de suite, et proposition de mise en quarantaine.
J'ai validé OK
Ce matin aprés un grand nettoyage, j'avais le message: Aucun probléme n'affecte la sécurité de votre ordinateur
Je n'y connais rien, alors je m'y fie

+ 1

de **Briolanie** » 27/08/2010 19:13

Chez nous, il y a eu gros bug... L'ordi de Tonton Hermès est complètement infecté, inutilisable. Avast n'arrive pas à se débarrasser du bouzin.

Heureusement, moi, je suis sous mac...

Le problème, c'est que l'ordi infecté ne se connecte plus au net (en tous cas pas pour naviguer et atteindre des sites d'antivirus pour un scan en ligne), et cette andouille de Tonton n'avait pas Spybot... Du coup, je ne sais pas trop comment faire. J'ai peur de bousiller une clé en transférant spybot ou d'autres logiciels du type pour essayer de le débarrasser des cochonneries, et en plus, j'ai peur de faire des bêtises parce que sa version de XP, quoiqu'installée par un professionnel, n'a pas franchement l'air très catholique...

Quelqu'un aurait des suggestions?

de **Charlus** » 27/08/2010 19:57

Briolanie a écrit:Chez nous, il y a eu gros bug... L'ordi de Tonton Hermès est complètement infecté, inutilisable. Avast n'arrive pas à se débarrasser du bouzin.

Heureusement, moi, je suis sous mac...

Le problème, c'est que l'ordi infecté ne se connecte plus au net (en tous cas pas pour naviguer et atteindre des sites d'antivirus pour un scan en ligne), et cette andouille de Tonton n'avait pas Spybot... Du coup, je ne sais pas trop comment faire. J'ai peur de bousiller une clé en transférant spybot ou d'autres logiciels du type pour essayer de le débarrasser des cochonneries, et en plus, j'ai peur de faire des bêtises parce que sa version de XP, quoiqu'installée par un professionnel, n'a pas franchement l'air très catholique...

Quelqu'un aurait des suggestions?

tu ne risque rien avec une clé usb : il suffit, une fois que tu auras nettoyé le PC infecté de nettoyer la clé à partir du pc nouvellement clean ! Par ailleurs, il me semble que le malware est un cheval de troie. A priori pas de risque avec une clé usb. Il faut lancer le cheval de troie pour qu'il s'active, contrairement à un virus, qui se propage de lui même.