application ilicite sur mon ordi

[cariboo]

Bonjour , j ai trouver une application qui transmet à mon insus des paquets ip en direction de ............. france telecom.......

 

IP 81.80.15.132

 

% To receive output for a database update, use the "-B" flag

 

% Information related to '81.80.13.0 - 81.80.16.255'

 

inetnum: 81.80.13.0 - 81.80.16.255

netname: FR-FT-USEI-HAUTS

descr: FRANCE TELECOM USEI NANTERRE

descr: NCC#2002031866

country: FR

admin-c: DG2033-RIPE

tech-c: AC4298-RIPE

status: ASSIGNED PA

mnt-by: RAIN-TRANSPAC

source: RIPE # Filtered

 

person: Dominique GLESS

address: France Telecom - USEI Est

address: 3, rue Claude Chappe

address: 67000 Strasbourg

e-mail: dominique.gless@francetelecom.fr

phone: +33 3 88 52 66 38

fax-no: +33 3 88 52 66 09

mnt-by: RAIN-TRANSPAC

nic-hdl: DG2033-RIPE

source: RIPE # Filtered

 

person: Alexandre CHAPUIS

address: France Telecom - DISU-USEI Lyon-Réseau Est-PEIR Hébergement

address: 3, rue Claude Chappe

address: 67000 Strasbourg

e-mail: alexandre.chapuis@francetelecom.fr

phone: +33 3 88 52 60 04

fax-no: +33 3 88 52 66 09

mnt-by: RAIN-TRANSPAC

nic-hdl: AC4298-RIPE

source: RIPE # Filtered

 

Je porte plainte , comment proceder pour que tou soit fait dans les règles ? Constat d hussier etc etc ?

[Invité tesgaz]

Salut,

 

et qu'est-ce qu'il transmettent comme paquets ?

[megataupe]

Salut Tesgaz .

 

j ai trouver une application

 

Quelle application Le Firewall

[cariboo]

C est un malware qui diffuse les paquets tcp sur le port 80 car y a que lui d ouvert avec le 53 et l 443

 

Mes log sont formel

 

Wed, 2005-12-28 - TCP Packet - Source:192.168.0.2,3636 Destination:81.80.15.132,80

Wed, 2005-12-28 - TCP Packet - Source:192.168.0.2,3637 Destination:81.80.15.132,80

Wed, 2005-12-28 - TCP Packet - Source:192.168.0.2,3636 Destination:81.80.15.132,80

Wed, 2005-12-28 - TCP Packet - Source:192.168.0.2,3637 Destination:81.80.15.132,80

Wed, 2005-12-28 - TCP Packet - Source:192.168.0.2,3636 Destination:81.80.15.132,80

Wed, 2005-12-28 - TCP Packet - Source:192.168.0.2,3637 Destination:81.80.15.132,80

 

Ce n est bien evidement qu un echantillons, le malware emet des paquet tcp par intermitences régulière.

 

Et Ce n est pas moi qui me suis rendu sur un serveur de france telecom , c est certains

Modifié le 28 décembre 2005 par cariboo

[megataupe]

Bon, tu charges CurrPorts et tu nous indiques les

applications ou services qui utilisent le port 80.

 

CurrPorts

[cariboo]

Je suis pas sous windows mais sous linux

[megataupe]

Je suis pas sous windows mais sous linux

 

Alors là, c'est du domaine de Tesgaz. Va falloir que tu attendes son passage.

[cariboo]

Ce qui m interesse le plus c est vraiment de savoir quel procédure à mettre en place pour deposer plainte. Mais je pose peut être pas ma question sur le bon forum , ce n est pas la vocation de zebulon après tout

Modifié le 28 décembre 2005 par cariboo

[256JMAN]

bizarre, tu joue au pmu cariboo ?

 

http://81.80.15.132:80

Modifié le 28 décembre 2005 par 256JMAN

[cariboo]

Je fait bien des paris sportif , mais pas de PMU .......... BEN je suis bien monté si la malware s amuse à attaquer le site du PMU. Bon allez vu que y a rien sur ma machine , je ance un petit formatage pour me debarasser de cette merde

Modifié le 28 décembre 2005 par cariboo