Attention au spyware-trojan du programme de Kazaa

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Message par Eric » 03 Jan 2002 22:00

http://www.europe.f-secure.com/v-descs/dlder.shtml

Comme quoi il faut se méfier de certain P2P
Avatar de l’utilisateur
Eric
Casimir Team
Casimir Team
 
Message(s) : 4961
Inscription : 11 Juin 2001 02:00
Localisation : Jodoigne

Message par Zion » 04 Jan 2002 00:24

Quasi tous ils ont des problèmes du genre... Et bcp de softs ont eu des problèmes avec Radiate, comme FlashGet (qui l'utilise encore), ainsi que GetRight (qui l'a retiré), et Go!Zilla... Tous tous tous ils ont bien essayé de faire un truc du genre...

Et je me demande si c pas avec DAP qu'on force a foutre un truc comme Gator...

D'ailleurs c'est la mode ca, des popups avec des ActiveX qui se load pour qu'on installe une merde comme Gator ou CursorX je ne sais quoi... ou un dialer pour un truc de cul! A se demander pourquoi les entreprises de Cetification ne font pas un controle plus important sur l'utilisation de ces certificats, ca donne mauvaise image à Microsoft tout ca :smile:
Avatar de l’utilisateur
Zion
Casimir Team
Casimir Team
 
Message(s) : 4863
Inscription : 18 Juin 2001 02:00

Message par Eric » 04 Jan 2002 10:30

Ces trucs là (Gator, Gozilla,Kazaa,...) n'ont aucune certification.

Sinon, j'utilise GetRight sur un de mes PC et il ne fait rien d'illégal (de mémoire c'est une version 4.5a)

Ici avec Kazaa même si tu ne veux pas installer les compagnions , tu reçois quand même le virus.
Avatar de l’utilisateur
Eric
Casimir Team
Casimir Team
 
Message(s) : 4961
Inscription : 11 Juin 2001 02:00
Localisation : Jodoigne

Message par Zion » 04 Jan 2002 15:36

Ow ow ow, on voit que tu ne traines pas sur les memes sites que moi :razz:

Gator a une certification, et les dialer de brol de cul de mes deux aussi! :sad:

Sérieux, je faisais une liste de trucs a bloquer pour un filtre, et j'ai fais pleins de sites bien louche pour voir... Et on est etonné de ce qu'on voit comme truc certifies! :sad:
Avatar de l’utilisateur
Zion
Casimir Team
Casimir Team
 
Message(s) : 4863
Inscription : 18 Juin 2001 02:00

Message par Snare » 11 Jan 2002 22:30

De plus lorsque tu utilises un prog comme ad-aware ( Rien avoir avec Vandamme ;o) ) et bien kazaa refuse de fonctionner disant qu'il lui manque un truc "essentiel"
Snare
Membre
Membre
 
Message(s) : 46
Inscription : 05 Nov 2001 02:00

Message par Oli » 12 Jan 2002 06:01

Le 2002-01-11 21:30, Snare a écrit:
De plus lorsque tu utilises un prog comme ad-aware ( Rien avoir avec Vandamme ;o) ) et bien kazaa refuse de fonctionner disant qu'il lui manque un truc "essentiel"

Idem pour emesh que j'ai laissé tombé depuis, à cause de la meme chose :wink:
@+,

Oli.
Oli
Membre
Membre
 
Message(s) : 35
Inscription : 01 Déc 2001 02:00
Localisation : Lyon 69 - France

Message par Zion » 12 Jan 2002 15:02

Normal qu'ils refusent de fonctionner, ils utilisent les dlls de pubs de radiate, et si tu vires les dlls, plus moyen de lancer le prog... Vu que meme si y a plus de pub, vu que les gars linkent ca statiquement, le dll sera chargé... donc, pas de dll, pas de prog :smile:

Et dans un sens je les comprends ...
Avatar de l’utilisateur
Zion
Casimir Team
Casimir Team
 
Message(s) : 4863
Inscription : 18 Juin 2001 02:00

Message par MCP » 12 Jan 2002 15:05

Pourquoi utiliser des progs qui te foutent des troyans en s'installant, alors qu'avec de la patience, on trouve tout ce qu'on veut dans les newsgroups.

Maintenant, il est vrai que la mentalité n'est pas la même, pour avoir un progs ou un wallpaper :wink: il faut demander ou attendre.
May the Force be with you - Star Wars Image
MCP
Avatar de l’utilisateur
MCP
Acharné
Acharné
 
Message(s) : 1261
Inscription : 17 Juin 2001 02:00

Message par tsunami » 12 Jan 2002 16:50

Je n'ai encore jamais prit le temps d'essayer ce genre de recherche sur les newsgroups...
Tu pourrais m'expliquer comment ca fonctionne ? Quels sont les principes de base ? :smile:
Avatar de l’utilisateur
tsunami
Habitué
Habitué
 
Message(s) : 361
Inscription : 13 Oct 2001 02:00
Localisation : Lîdje

Message par MCP » 12 Jan 2002 17:01

D'accord, mais on continue dans la section bavardage parceque ceci n'a plus rien à voir avec la sécurité.

J'invite également Maître Zion à nous rejoindre. :razz:
May the Force be with you - Star Wars Image
MCP
Avatar de l’utilisateur
MCP
Acharné
Acharné
 
Message(s) : 1261
Inscription : 17 Juin 2001 02:00

Message par Zion » 12 Jan 2002 17:04

Tu peux utiliser une version pirate de FlashGet ou Kazaa (?), tu auras toujours radiate...

Comme expliqué, c'est linké en static, et si tu as pas radiate, tu as pas le soft... régistré ou pas il te faut radiate -> trojan
Avatar de l’utilisateur
Zion
Casimir Team
Casimir Team
 
Message(s) : 4863
Inscription : 18 Juin 2001 02:00

Message par tsunami » 12 Jan 2002 17:15

Pour Kazaa, je sais pas, mais pour ce qui est de Flashget, il fonctionne très bien sans radiate, une fois la clef d'enregistrement entrée dans le soft.
Avatar de l’utilisateur
tsunami
Habitué
Habitué
 
Message(s) : 361
Inscription : 13 Oct 2001 02:00
Localisation : Lîdje

Message par Zion » 12 Jan 2002 20:08

Ce n'est pas parce que tu ne vois pas la pub qu'il marche sans le dll...

Si tu deletes le DLL, flashget risque de perdre les pédales :wink:
Avatar de l’utilisateur
Zion
Casimir Team
Casimir Team
 
Message(s) : 4863
Inscription : 18 Juin 2001 02:00

Message par XooM418 » 13 Jan 2002 01:23

Je viens de trouver un TROJAN sur un soft pour parler sur IRC : GAMERS IRC

Pfffffff, je suis dégouté, si on peut plus faire confiance aux mecs qui mettent des softs sympas sur le net :mad:
Même en Enfer, régner est digne d'ambition;
Mieux vaut régner en Enfer que de servir au Ciel.

-=John Milton, Le Paradis perdu=-

Le site de mon clan Counter-Strike
XooM418
Membre
Membre
 
Message(s) : 76
Inscription : 02 Jan 2002 02:00
Localisation : Mons (Belgique)

Message par tsunami » 13 Jan 2002 02:20

Le 2002-01-12 19:08, Zion a écrit:
Ce n'est pas parce que tu ne vois pas la pub qu'il marche sans le dll...

Si tu deletes le DLL, flashget risque de perdre les pédales :wink:



euh... J'ai nettoyé avec Ad-Aware qui détecte et éradique radiate...
alors soit Ad-aware ne le supprime pas entièrement, soit j'ai un flashget magique... reste une dernière possibilité que je tairai au cas où je me plante :razz:
Avatar de l’utilisateur
tsunami
Habitué
Habitué
 
Message(s) : 361
Inscription : 13 Oct 2001 02:00
Localisation : Lîdje

Message par Zion » 13 Jan 2002 02:38

Il ne vire pas directement les dlls, je ne pense pas :wink:
Avatar de l’utilisateur
Zion
Casimir Team
Casimir Team
 
Message(s) : 4863
Inscription : 18 Juin 2001 02:00

Message par Zion » 14 Jan 2002 21:55

Je vis mieux sans Kazaa :wink:
Avatar de l’utilisateur
Zion
Casimir Team
Casimir Team
 
Message(s) : 4863
Inscription : 18 Juin 2001 02:00

Message par GoA » 14 Jan 2002 23:10

Pareil !
:wink:
Avatar de l’utilisateur
GoA
Acharné
Acharné
 
Message(s) : 1333
Inscription : 01 Sep 2001 02:00
Localisation : Devant l'écran...

Message par Mambourg » 08 Mai 2002 22:56

Exact, le spyware de Kazaa s'appelle Trickler et est stoppé par le firewall. Ce spyware s'installe directement dans le menu démarrer.
On peut le virer facilement en
1 : ctrl/alt/del et fin de tâche de trickler
2 : taper demarrer/executer/msconfig et dans démarrage désélectionner trickler.
3 : optionnel, chercher trickler dans le hd et le supprimer

Le tour est joué ;o)

@+

_________________

Attention, mon adresse email anciennement sur Advalvas est devenue obsolète, utilisez [email protected]

Verstraeten Pascal [email protected]
Icq : 71343450
Ftp : Mambourg.dns2go.com

<font size=-1>[ Ce Message a été édité par: mambourg le 2002-05-10 11:31 ]</font>
Avatar de l’utilisateur
Mambourg
Habitué
Habitué
 
Message(s) : 252
Inscription : 02 Mai 2002 02:00
Localisation : Ransart

Suivant

Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit