trojan jse nuke

[erik87]

Bonjour,

J'ai une entreprise dont les pc sont infectés par nemucod qui génére des .jse avec dans le startup de chaque PC nuke.jse comme le dernier post de "malekal_morte" le 03 Oct 2017.

J'ai lancé sur un des PC FRST dont voici les résultats ci-dessous :

https://pjjoint.malekal.com/files.php?i ... 6w12h12l13
https://pjjoint.malekal.com/files.php?i ... 4w12c9z7w9

Merci de votre aide pour l'analyse sachant que ce PC à ouvert une pièce jointe par mail avant infection et que les autres pc sont infectés à leur tour alors qu'ils n'ont rien lancé.

Cdt.

[Malekal_morte]

Salut,

Lire : viewtopic.php?f=3&t=58599
Rapports corrects, soit ce n'est pas cet ordinateur qui est infecté, soit ce n'est pas cette session utilisateur.