Bonjour

J'ai ouvert un fichier sur le net (un patch qui corrige un bug sur un jeu), j'ai fait confiance à mon antivirus qui n'a rien vu de suspect et pas de chance, c'était un trojan ...

2h après avoir ouvert le fichier j'ai vu que quelqu'un s'était connecté sur mes comptes (ebay, gmail), il a tenté d'en prendre possession mais j'ai réagis assez vite en changeant mes MDP.

Au final, je sais pas ce qu'il m'a pris sur mon PC ... les mots de passe stocké dans google chrome probablement ...

Imaginez si j'avais enregistré ma carte bancaire dans chrome

Bref, j'ai son adresse IP et son FAI (j'ai tracé les connections avec netlimiter)

Que puis-je en faire ? Porter plainte et récupérer 50K de dommage et intérêt ?

Quelqu'un pour le reverse hacker ?

Si tu le hack en retour t'es perdant, réflechis 2 secondes, va juste porter plainte c'est tout

Netlimiter, chaud le lamerz. Fallait faire un traceroute mec.

Oui c'était ironique pour le hack en retour. On répond pas à la violence par la violence

Le traceroute apporte quoi de particulier ?

Rien, c'était une connerie.

Bof ça dépend du mec derrière.
Tu peux isoler le patch sur une VM ou tu fous un TCP View + WireShark. Mais généralement tu risques de tomber sur un panel de VPN/no-ip, etc ...

Assures-toi bien que ta machine hôte est clean.

Là j'ai une adresse ip, et un host style : static-xx-182-124-124.ncc.abo.bbox.fr

Et donc une ville/région via les sites localiseur d'ip

Oui mon host est bien clean, c'était un simple executeur de trojan qui se met dans le démarrage windows, fait avec "AutoIT".

Edit : j'ai re-exécuté son trojan dans une VM, ça se connecte plus, soit son PC est OFF, soit il à changer d'ip.

Soit il a un anti-VM tout simplement ... Pour ne pas sembler suspicieux.

Au final, je sais pas ce qu'il m'a pris sur mon PC

http://www.academie-francaise.fr/au-final

Le 12 novembre 2015 à 17:56:12 Nemergal a écrit :
Bof ça dépend du mec derrière.
Tu peux isoler le patch sur une VM ou tu fous un TCP View + WireShark. Mais généralement tu risques de tomber sur un panel de VPN/no-ip, etc ...

Assures-toi bien que ta machine hôte est clean.

Assure-toi*

Merci Jean-Grammaire.

Finalement, je suis connecté à son PC via ma VM

Je lui ai affiché un message à l'écran, on verra s'il le lit.

Au pire, je pourrais juste envoyer un message à Bouygues pour qu'il lui transmette un message.

Il y a 99% de chance qu'il roule sous VPN, après je dis ca, je dis rien...

Son ip est bien une IP de bouygues

Après,c'est peut être l'ip d'une de ses victime qu'il utilise comme VPN.

Chrome stocke les mots de passe en clair ?

Non, mais si on télécharge ton profil chrome, il suffit de l'ouvrir dans un chrome et t'as accès au mot de passe je crois ...

Les mots de passe sont crypté mais il doit y avoir la clé de decryptage à coté peut être, c'était comme ça que faisait firefox avant

Le 12 novembre 2015 à 20:38:07 LordArryn a écrit :

Au final, je sais pas ce qu'il m'a pris sur mon PC

http://www.academie-francaise.fr/au-final

Le 12 novembre 2015 à 17:56:12 Nemergal a écrit :
Bof ça dépend du mec derrière.
Tu peux isoler le patch sur une VM ou tu fous un TCP View + WireShark. Mais généralement tu risques de tomber sur un panel de VPN/no-ip, etc ...

Assures-toi bien que ta machine hôte est clean.

Assure-toi*

Merci pour le au final, j'étais pas au courant.

Le 14 novembre 2015 à 16:03:20 bluepoint_ a écrit :

Les mots de passe sont crypté chiffrés mais il doit y avoir la clé de decryptage déchiffrement à coté

Merci Jean-Cryptographe !