PIFTS.exe info où intox ?

[sran_isback]

Bonjour

En me promenant sur internet je suis tomber par hasard sur des pages traitant d'un programme PIFTS.exe à la fonctionnalité inconnue et qui serait lié au système de mise a jours de Norton.

Est-ce que quelqu'un aurait plus d' infos ici ?

Voici une page pour résumé un peu tout ici (soyez patient ya du monde !)

Apparement Norton aurait viré tous les post sur son forum concernant ce programme et banni tout les users.

Merci de vos réponses !

Ps : excusez moi pour les fôtes et j'espère avoir posté dans le bon topic.

[Malekal_morte]

Salut,

Pas d'info là dessus.

[Malekal_morte]

hum.....
Y a (déjà?) du Google Poisening sur une recherche Google sur ton nom de fichier PIFTS.exe

2009031004.peziueued.xorg.pl/pifts_exe.html
hxtp://www.hillhaven.com.au/error.php?pifts-exe
2009031007.peziueued.xorg.pl/pifts_exe.html
blogs.howstuffworks.com/2009/03/10/what-is-piftsexe/

Code : Tout sélectionner

1236705613.386    757 192.168.1.120 TCP_MISS/204 328 GET http://www.google.fr/url?sa=T&source=web&ct=res&cd=1&url=http%3A%2F%2F2009031001.peziueued.xorg.pl%2Ffranchise_tax_board.html&ei=H4G2Sb__G9vG-Qa4vJSBCw - DIRECT/74.125.79.104 text/html
1236705616.032   2579 192.168.1.120 TCP_MISS/200 2948 GET http://2009031001.peziueued.xorg.pl/franchise_tax_board.html - DIRECT/85.17.7.173 text/html
1236705616.719    595 192.168.1.120 TCP_MISS/302 413 GET http://murtinreid.com/in.php?n=1500&s=2009031001.peziueued.xorg.pl&p=http%3A//www.google.fr/search%3Fhl%3Dfr%26q%3Dpeziueued.xorg.pl%252F%26meta%3D - DIRECT/87.248.163.58 text/html
1236705619.866   2484 192.168.1.120 TCP_MISS/302 287 GET http://stabilityscandirect.com/hitin.php?land=21&affid=04802 - DIRECT/94.247.3.74 text/html

ce qui redirige vers de fausses pages d'alertes System Security.

Deux solutions :
- Soit c'est plus ou moins vrai (en étant tjrs déformé par certains) ou c'est un malware et les auteurs de malwares sautent sur l'occas pour faire du Google Poisening
- Soit ça été inventé de toute pièce par les auteurs de malwares pour lancer des recherches sur ton file et donc piéger les internautes.

Je suis allé sur le forum Norton... les sujets PIFTS.exe ont l'air d'être + du SPAM qu'autre chose... donc ça créditerai la seconde hypothèse.
Après il y a des blogs qui en parlent, je ne sais pas s'ils sont sérieux (inventés de toute pièces ou autres).

Dans tous les cas, c'est difficile à dire surtout que j'ai pas le fichier en question et pas entendu parlé de cela.

[Malekal_morte]

Bon y a bien un truc, y a un post sur washingtonpost.com :
http://voices.washingtonpost.com/securi ... f_mys.html

Faut attendre pour avoir plus d'infos...

[sran_isback]

merci pour les infos et les recherches !

[Malekal_morte]

Réponse officielle de Symantec : http://community.norton.com/norton/boar ... &jump=true