Decryptage Trojan [Résolu]

[silk01]

Bonjour tout le monde,

 

voilà mon pc est infecté par un trojan (cheval de troie ) avec une extension .exe je voudrais savoir s'il ya moyen de le décrypter via un logiciel et savoir par la suite l'adresse ip de celui qui me la envoyer

 

Merci d'avance pour votre réponse

Modifié le 31 décembre 2009 par silk01

[silk01]

je voudrais juste savoir un truc :

 

un fichier .ini >> se lis avec notepad

un fichier .htm >> se lis avec notepad

un fichier .bat >> se lis avec notepad

 

on peut même lire un fichier système .dll mais je n'est vraiment pas d'idée sur les .exe et surtout si c'est un trojan crypté

vous savez, ma question est vraiment très importante non seulement pour moi mais pour vous aussi surtout que vous aider chaque jour les gens à s'en débarrasser des virus, trojan, keylogger... donc la réponse à ma question je pense que 99% des victimes veulent avoir la même réponse que moi

 

Au plaisir de vous lire même si vous avez pas de réponse

[Gof]

Bonsoir silk01

 

Passage rapide, j'ai peu de temps. Grosso modo, tout dépend avec quel langage a été écrit ce malware, avec quel packer il a été packé, les éventuelles protections mises en place contre l'étude de son code, etc. Pas évident, et pas à la portée de tout le monde. On entre là dans le domaine du Reverse quasiment, seul moyen peut-être véritable d'étudier le code du malware et les fonctions écrites.

 

et savoir par la suite l'adresse ip de celui qui me la envoyer

Généralement, le site, le support, ou la personne qui t'aurait infecté n'a rien à voir avec l'objet du malware. Tu ne sauras pas ainsi qui t'a infecté -dans l'environnement immédiat.

 

Lorsque l'on tombe au travers des sujets de désinfection sur des fichiers non reconnus, l'Equipe Zebulon les transmet à des tiers -Particuliers, Antivirus, etc.- de façon à ce que les spécialistes en extraient toutes les informations.

[silk01]

Re Bonsoir Gof,

merci pour la réponse mais je voulais vous donner quelque precision peut etre sa vous aiderez un peut

le trojan a été packé via bifrost

 

en ce qui concerne l'adresse ip je dirais plutôt que c'est possible de l'avoir seulement si on peut lire le code du trojan en question puisque la plus part des pirate utilisent des adresse no-ip

 

mais sinon je vais chercher encore je baisse pas les bras et puis si jamais j'ai la réponse je la posterais ici

[Gof]

Bonjour silk01,

 

Les choses ne sont pas si simples. Je te recommande de ne pas jouer avec des fichiers infectieux si tu ne sais pas explicitement ce que tu fais. Cela peut-être dangereux pour ton système, et tu pourrais t'infecter rapidement sans même t'en rendre compte, suivant les fichiers traités. Il faut créer en environnement sécurisé, de façon à te préserver, etc, etc. Il est dangereux pour ton système de se risquer à faire des choses qu'on ne maîtrise pas. Personnellement n'ayant pas les connaissances adéquates, je ne me lancerais pas sur l'étude d'un fichier infectieux sur mon propre système.

 

Je te suggère de faire parvenir ce fichier à des gens qui connaissent l'étude de codes infectieux, et qui le feront en toute sécurité. Rends toi sur le lien suivant : mad.ecrime.fr.

• Clique sur Parcourir et rends toi sur le fichier dont tu parles.
  
• En message destiné à l'équipe, copie-colle le lien de ton sujet ici : http://forum.zebulon.fr/decryptage-trojan-t171947.html
  
• Puis clique sur Envoyer.
  

[silk01]

Bonsoir Gof,

 

Bon voilà je vous cache pas je suis pirate informatique ( un white hat ) je fait des intrusion ( serveur, pc, site web.. ) mais seulement dans le but d'aider les gens à mieux sécuriser leur systèmes d'information

en ce qui concerne le trojan c'est bon j'ai pu trouver comment on peut avoir l'adresse ip ainsi que toute la configuration éfféctué par le pirate et toute les informations nécessaire concernant le server du trojan installé sur la machine de la personne piraté qu'il soit crypter ou pas et protégé par mot de passe ou pas

 

voilà si sa vous intéresse je peut biensure faire quelque tutorial vidéo concernant les différente méthode qu'un hackeur peut réaliser pour effectuer une intrusion, biensure je ferais des tuto à titre explicatif et qui ne montrent pas les noms des programme utilisé ( je peut mettre quelque tuto qui porte sur les failles du web, trojan, spam... ) à vous de voir si de tel tuto sont acceptable sur votre forum ou non

 

et enfin en ce qui concerne la manière dont on peut avoir toute les informations concernant un pirate qui s'introduit sur un pc je peut si vous voulez vous expliquer la démarche à suivre

 

Au plaisir de vous lire

[Gof]

Rebonsoir silk01,

 

Les forums de Zebulon ne sont pas spécialistes de ce genre de choses. Je te suggère de t'orienter sur d'autres forums plus appropriés pour continuer et approfondir dans cette voie, si elle t'intéresse. Tu sembles être plein de bonnes intentions, mais à te lire, tu as de grosses lacunes encore (sinon tu ne serais pas venu poster la question telle qu'elle a été posée). Ne le prends pas mal hein Je ne peux que tu suggérer de persévérer si cela te plaît, et de continuer à te former.

 

Si tu veux réaliser des sujets, tu peux t'y essayer. (Forum Internet & réseaux pour ce qui est lié aux sites par exemple). Mais il faudra être rigoureux dans la rédaction de ceux-ci car les initiés ne te rateront pas si tu dis des âneries et auront très certainement moins d'empathie et de diplomatie que moi. Il faut comprendre que pour les initiés voir quelqu'un se proclamer "pirate informatique" sans en avoir réellement les connaissances et les compétences les exaspèrent à un très haut degré.

 

En l'état, ce sous-forum n'est pas approprié pour ce type d'échanges, ici c'est le forum dédié aux désinfections des systèmes.

 

Sur ce, bonne continuation.

[silk01]

Re bonsoir Gof,

 

faudra peut être voir la qualité de mes tuto pour juger mes compétence informatique et puis après tout on apprend chaque jour de nouveau truc en informatique ( qq1 qui sais tout sa existes pas )

 

si j'ai proposer de mettre des tuto c'est parce que j'ai vu une catégorie Bibliothèque sur le forum mais bon après tout c'est le comité directeur du forum qui décide lol

 

Allez Bonne continuation à vous et bonne année ( je met résolu )