Le dangers des crack: Confirmation !

AT · par AT » 31 août 2007 16:36

Bonjour
J'airéalisé un petit test
1. Bon j'ai blinde mon ordi ainsi que le navigateur FireFox avec des modukes de securite
2. Puis je suis alle sur des sites de crack et j'ai telecharge des crack et logiciels(parmis eux 3 versions de winrar )
3. J'ai scanné en ligne les fichiers avec VirusTotal

Résultats : !!!!!!!!!!!!!! sans commentaire !!!!!!!!!!!!!_

Code : Tout sélectionner

suspicious Trojan/Worm,VIPRE.Suspicious,Packed/FSG,Win32.Malware.gen#FSG (suspicious) :winrar
Prevx Database Unreachable,W32.Brontok.Q: winrar
suspicious Trojan/Worm
(Suspicious) - DNAScan
Suspicious_F.gen
suspicious Trojan/Worm
Email-Worm.Win32.Brontok.A
Suspicious file
Mal/Packer
Packed/MEW
Win32.Malware.gen#MEW (suspicious)
...........................

Conclusion : Pres de 50% contiennent des merdes !!!!
J'ai ensuite détruit tous les fichiers

[/u]

par **Malekal_morte** » 31 août 2007 18:11

y a des sites fakes de cracks.
C'est à dire que TOUS les cracks sont infectés.
Ils donnent des liens vers d'autres sites fakes du même groupes.
Si tu regardes, c'est le même sites, y a que la couleur de fond qui change et qq trucs.

Sur Emule, c'est pareille, les cracks entre 6k et 10k sont tous infectés.

AT · par AT » 31 août 2007 19:17

ok merci comment tu verifie si c'est le meme site

Peux tu donner un ex de site merci

En tout cas j'en ai fait 2 sites differents un sur les crack de jeux l'autre de logiciels sur le 2iem : 2 sur 3 des winrar etait verole)

Voici sur un certain forum se que l'administrateur propose à une demande de logiciel cracké !

Description
Créer des archives moins volumineuses au format RAR

Voici la toute derniere version de Winrar ,.....................
Pour le télécharger :
Code:
http://www.rarlab.com/rar/wrar370fr.exe

Tres gentil l'administrateur en effet j'ai telecharge le fichier est bien sur et apres scan :: Win32.HLLM.Limar !!!!!!!!!!!! Une vérole

alors mefiance sur certain forum !!

par **Malekal_morte** » 31 août 2007 20:26

C'est le lien officiel.
et le fichier est OK.

AT · par AT » 31 août 2007 21:06

ok le scan a produit un faux positf !!

Diamond · par **Diamond** » 31 août 2007 21:15

Un site connu de cracks, ou au moins qui recense ces derniers en tout genre où beaucoup sont infectés :
http://www.astalavist*.com (la dernière lettre est facile

)

A ne jamais recommander, et n'y aller que si on est sûr d'être à jour partout.

AT · par AT » 31 août 2007 21:41

pour les crack : virusTotal a donné :

eSafe 7.0.15.0 2007.08.29 Win32.Hupigon.efk
eSafe 7.0.15.0 2007.08.29 suspicious Trojan/Worm

J'ai refais le scan pour winrar avec virus total : DrWeb 4.33 2007.08.31 Win32.HLLM.Limar
c'est docteur qui a donne le faux positif

Mais bon l'administrateur a quand meme donne l'adresse pour trouver le crack !!

par **Malekal_morte** » 31 août 2007 23:17

OK.

Je vais vérifier et faire la remonté si c'est le cas.

AT · par AT » 01 sept. 2007 08:27

Bonjour,

Les liens de telechargement qu'il propose ne fonctionne plus j'ai donc par extenssion rechercher des cracks similiaires à sa version

Le forum est facile à trouver google ---------> ********* et ********* La discution en dit long

J'ai trouve des sites qui propose de les telecharger avec uTorrent C'est quoi "uTorrent"

Diamond · par **Diamond** » 01 sept. 2007 11:58

Bonjour

µTorrent est un client BitTorrent (protocole permettant le téléchargement rapide de fichier grâce au partage et au transfert simultané), il en suit donc les règles. Pour lancer un téléchargement il vous suffit de renseigner l'adresse torrent du fichier que vous souhaitez obtenir. Vous pourrez ainsi partagez et télécharger de gros fichiers très facilement. L'application dispose d'une interface simple et claire permettant une prise en main relativement facile.

AT · par AT » 01 sept. 2007 12:32

ok merci

par **Malekal_morte** » 01 sept. 2007 13:29

AT.

Des cracks piégés, y en a tout plein, t'inquiètes pas, tu vas en découvre au fur et à mesure.
C'est pareil pour les sites pornos.

AT · par AT » 01 sept. 2007 15:29

Y a t il un lien entre hackers et site porno ?

Si oui pouquoi ? Quel interet ?

Merci

par **Malekal_morte** » 01 sept. 2007 16:26

Ce sont les mêmes groupes qui font de faux sites de cracks et faux sites pornos.
Bien que pour les sites pornos, tu as aussi celui qui fait les faux codecs.

Les hackeurs peuvent faire de faux sites pornos ou payer de vrais sites pornos pour ajouter une iframe qui redirigera les internautes pour infecter les ordinateurs.
ou ils hackent des sites existants (comme le forum Avast! l'a été) avec des packages tout fait (mpack/icepack).
Ex, fais une recherche Google sur : carsauto.org
Regarde les trois premières pages de résulstats.

Tu vas avoir plein de sites "Ce site risque d'endommager votre ordinateur"
Tout ces sites ont été hackés, une iframe invisible a été ajoutée pour te redirigers vers un lien qui infecte l'ordinateur via un exploit.

Les faux codecs, c'est un sponsor pour les sites pornos.. les sites pornos sont payés pour foutre ces vidéos ou des liens vers des sites qui proposent ces vidéos avec ces codecs.

AT · par AT » 01 sept. 2007 16:55

ok en effet

Code : Tout sélectionner

Продаеццо Обращаться на 5445555
[b]Ce site risque d'endommager votre ordinateur.[/b]
Продаеццо Обращаться на 5445555. Рейтинг@Mail.ru.
carsauto.org/ - Pages similaires

donc si je clic sur le lien je serais automatiquement infecte ? meme si je suis à jour

Comment connaitre le type d'exploit qu'ils ont utilises ?