vendredi 13 : le troupeau décapité, bèèèlorum infecté !

[lolo]

phpmyvisite.info qui est un faux site, imitant le vrai phpmyvisite.net

[lolo]

bon voila j'ai réussi à trouvé la merde en question, en cherchant par date dans les fichiers, je me demande bien comment l'enculé a pu modifier ce fichier !
/FORUM/templates/subSilver/overall_header.tpl

voila j'ai viré le code de merde !

[lolo]

M!K peux tu m'envoyer un backup de ce fichier plz ?

/FORUM/login.php

il a aussi été modifié, je voudrais vérifié, si il est saint... et si non, comprendre ce qu'il s'y passe

le net en parle aussi de ce malware, et infecterait les phpbb2 only

[lolo]

Bon c'est un malware du nom de HTML/Cripted.gen
image trouvé sur le net

le site antivir indique que c'est un cheval de troie
http://www.avira.com/fr/threats/section/fulldetails/id_vir/3666/html_crypted.gen.html

[lolo]

Boom ! encore un fichier modifié (ou ajouté) et infecté !
/FORUM/includes/functions_plain.php

M!K tu me send aussi celui la stp


 edit :
le fichier entier à l'air d'appartenir au malware ! et modifie la base SQL ! aie !!

Pire !!! il va récupérer les mails de tous les membres du forum dans la base SQL !!!!! aahhhhhhhhh l'enculé !!

[lolo]

Bon il devient urgent de modifier les mots de pass SQL  

au risque de tout perdre !

[lolo]

Bon      
Il a également envoyé tous les mots de pass des membres !!!

[lolo]

M!K il faudrait stoper les inscriptions du forum, moi je peux rien faire là, a part mettre offline le forum... c'est bien embêtant...

[berger_corse]

C'est bô les gars... du suspense, de l'émotion, le feuilleton nous tient en haleine... vivement la suite !!!

[L'Apothicaire]

Je sais pas s'il y a une relation avec ce trojan mais je suis obligé de me reloguer à chaque fois et même si je coche se souvenir à la prochaine fois, ça marche pas... ?

[berger_corse]

ça marche pas du tout, et ça n'est pas prêt de marcher.
L'échographiste a dit "oh, putain!"
Le chirurgien a dit "on y va dès que ça dégonfle, ne te dégonfles pas"
Jeudi prochain je penserai à vous. J'ai bloc.
C'est un coup d'Achille Talon.  



RV pour la reprise en septembre...

[milpat]

'tain, j'imagine déjà le programme : regagnas regagnas regagnas... mais ça c'est pas le plus chiant !
quelle merde, patience mon grand, on t'attend
de toutes manières on a pas le choix...

à propos, parle avec Marco, il voulait qu'on se mette au foot le mardi...

[lolo]

Oh putain ! c'est pas une blague alors !! :?

désolé Berger j'ai un peu envahi le post, faut dire, vu la gravité de la situation j'ai pas trop cherché à comprendre, mais ta situation à l'air méchamant plus grave...  

serait ce un coup de Friday13 ?

Bon j'espère que tu tiens le bon bout !!! raconte nous, on veut tout savoir...



ps : M!K appelle moi dès que tu peux

[lolo]

Je sais pas s'il y a une relation avec ce trojan mais je suis obligé de me reloguer à chaque fois et même si je coche se souvenir à la prochaine fois, ça marche pas... ?

Oui cette partie était aussi infecté !

Maintenant ça devrait marcher normalement, en attendant de changer de forum...



ps : Milpat merci de changer ton mot de pass rapidement

[pttsteph]

En septembre nouveau talon, nouveau vélo.  Courage ô grand Berger.