Bienvenue sur JeuxOnLine - MMO, MMORPG et MOBA !
Les sites de JeuxOnLine...
 

Panneau de contrôle

Recherche | Retour aux forums

JOL Archives

[alerte au hacker?!] Attention...un petit malin se fait passer pour moi...

Par Brianos-Idole le 9/12/2002 à 23:03:20 (#2747952)

Une personne m'a averti avoir reçu un email de ma part ce soir, contenant un fichier attaché (Spice Girls...no comment).

Etrangement, c'est bien de mon adresse caramail que provenait ce message, donc c'est assez déroutant...(enfin, il paraît que c'est facile de faire ça...)...

Une chose est sûre: je n'envoie pas d'email comportant de fichier attaché. Dans le doute, si vous en recevez de ma part...effacez-le et prévenez-moi...

Moi je dis ça, c'est pour vous! ;)

PS: les modos, j'ai l'adresse IP de l'expéditeur, si ça peut servir...

Re: [alerte au hacker?!] Attention...un petit malin se fait passer pour moi...

Par Magus-R-JOL-3 le 9/12/2002 à 23:05:21 (#2747969)

Provient du message de Brianos-Idole
Etrangement, c'est bien de mon adresse caramail que provenait ce message, donc c'est assez déroutant...(enfin, il paraît que c'est facile de faire ça...)...


C'est facile.

Par Natounnette/Elli le 9/12/2002 à 23:06:24 (#2747983)

Ip et Fai :D

et c'est tres facile de "pomper" l'adresse...malheureusement

Par Strik le 9/12/2002 à 23:06:30 (#2747986)

cara,c'est la bote d'email la plus facile a hacker juste comme ca,meme moi j'y arrive :rolleyes: (mais no comments)

Sinon voila :D

Par Brianos-Idole le 9/12/2002 à 23:09:34 (#2748016)

Ah ben tiens, je vois dans ma BAL que j'ai un message "Worm Klez.E immunity", comportant un fichier attaché de 135 ko, d'un certain Corrivault...

Re: [alerte au hacker?!] Attention...un petit malin se fait passer pour moi...

Par Skoum le 9/12/2002 à 23:11:22 (#2748033)

Provient du message de Brianos-Idole
Une personne m'a averti avoir reçu un email de ma part ce soir, contenant un fichier attaché (Spice Girls...no comment).




La honte :D

Par Horty-FCB le 10/12/2002 à 0:59:13 (#2748676)

et bah v voir mes mails moi...
bah quoi *fan des spice girl* :D :ange:

Par Simon Monceau le 10/12/2002 à 1:04:55 (#2748704)

ça arrive souvent ça quant on fait partis d'une ML :)

Par Nyrum Warlock le 10/12/2002 à 1:05:18 (#2748705)

haaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
bribri c un hacker!!!!!!
au s'cour!!!!!
lol 27 ans pouahahahaha

Au fait bribri jai perdu les 100 photos numériques de parta, va faloir que je fasse une autre séance! tu les voulait en .? quoi?

Re: [alerte au hacker?!] Attention...un petit malin se fait passer pour moi...

Par Dahna Lyhrel le 10/12/2002 à 1:42:30 (#2748834)

Provient du message de Brianos-Idole
Une personne m'a averti avoir reçu un email de ma part ce soir, contenant un fichier attaché (Spice Girls...no comment).

Etrangement, c'est bien de mon adresse caramail que provenait ce message, donc c'est assez déroutant...(enfin, il paraît que c'est facile de faire ça...)...

Une chose est sûre: je n'envoie pas d'email comportant de fichier attaché. Dans le doute, si vous en recevez de ma part...effacez-le et prévenez-moi...

Moi je dis ça, c'est pour vous! ;)

PS: les modos, j'ai l'adresse IP de l'expéditeur, si ça peut servir...


C'est un virus ça, et probablement le KLEZ.
Il utilise les mails du carnet d'adresse de la personne infectée pour envoyer des mails à d'autres.

Alors pas de paranoia, personne se fait passer pour toi, c'est juste un vilain virus qui utilise ton mail trouvé dans le carnet d'adresse de la personne infectée pour se diffuser.

Par Inoceram le 10/12/2002 à 2:14:43 (#2748899)

hum... je ne crois pas que tu puisse optenir plus que l'adresse du serveur SMTP qui a envoyé le message.
cela dit, si tu m'envoie l'ip par MP, je te donnerais tout les détails... comme madame Irma... ;)
Je peux aussi lire... heu plutot provoquer l'avenir de l'expediteur :D mais c'est plus cher ça.

Regarde les sources du message, pour voir si l'adresse a bien été spoofée, ou si il ne s'agit que de l'adresse de réponse qui a été modifié (bcp plus crédible).

Ca pourrait etre KLEZ, auquel cas l'expediteur n'est qu'une victime.
Si c pas Klez (un coup de norton 2002 suffit normalement), alors c possible que ce soit intentionnel.

Par Eskarina Ra le 10/12/2002 à 4:58:36 (#2749103)

Je le savais !
Brianos aime les Spice Girls et veut en faire profiter tout le monde ! :monstre:

Par Alkan le 10/12/2002 à 8:41:12 (#2749471)

Provient du message de Brianos-Idole
Ah ben tiens, je vois dans ma BAL que j'ai un message "Worm Klez.E immunity", comportant un fichier attaché de 135 ko, d'un certain Corrivault...


Y'a quand meme de forte chance que ca soit KLEZ !

Par Papy Norine le 10/12/2002 à 10:41:15 (#2750000)

Provient du message de Alkan
Y'a quand meme de forte chance que ca soit KLEZ !


C'est qu'un Worm, un vers quoi...

Il pique le carnet d'adresse et se renvoie aleatoirement à toute la liste.

Mouais rien de bien méchant ;)

Par Fragtux le 10/12/2002 à 10:52:46 (#2750067)

Provient du message de Eskarina Ra
Brianos aime les Spice Girls et veut en faire profiter tout le monde ! :monstre:


Il adore nous faire partager ses passions le bougre ! :ange:

Par Kally / Lord Byron le 10/12/2002 à 11:11:28 (#2750197)

Tiens en parlant de ca

je reçois pleins de mails bizares en ce moment avec des fichiers joints (taille dans les 129 ko avec des noms comme nouveauserveur ya souvent 2 fichiers :doute:) avec des expediteurs ayant des noms de joueurs de t4c.

J'ai eu droit a Ender, Horus tct, Mind, TONKAmin, Hades...

J'ai encore jamais ouvert les fichiers joints car ca me parait un peux louche.

Je voulais savoir si j'etais la seule personne dans ce cas la a recevoir des mails de ce genre.

Par Skoum le 10/12/2002 à 11:14:10 (#2750220)

Non ya déjà eu ce problème auparavant.

Par Inoceram le 10/12/2002 à 11:19:54 (#2750265)

Je vous invite à editer la source de vos mails
(c'est facile avec FoxMail, je ne sais pas si ça l'est autant sous outlook)
Ceci pour voir la véritable adresse de l'expéditeur.

Par Rousseau Sol/ Guaboo le 10/12/2002 à 13:05:14 (#2751133)

Mouhaha moi j'ai reçu un nimaille avec un truc bien louche un programme intitulé popstaract.exe vous trouvez sa louche???
*ment*
et il me vient de haha Brianos, *gros mensonge* maintenant on a la preuve tu cherches a nous montrer tes passions !!!!

----------------------------
Rousseau Solari
le plus gros menteur de Demios
A reussi a tuer un anim avec ses poings :p
Le plus gros Bilou de tous les temps
Mouhaha

Par Alkan le 10/12/2002 à 15:10:29 (#2752410)

Provient du message de Papy Norine
C'est qu'un Worm, un vers quoi...

Il pique le carnet d'adresse et se renvoie aleatoirement à toute la liste.

Mouais rien de bien méchant ;)


Je sais... je sais :p j'disais juste cela en réponse au fait que l'on crie : "Attention pirate ! Attention pirate" dès qu'il se passe un truc étrange...

Par Papy Norine le 10/12/2002 à 15:53:26 (#2752807)

Je faisais que confirmer :)

Donc Bribri tu t pas fé pirater ta boite mail c'est juste le worm qui s'amuse à send des mails à ta place!

Par Altarec le 10/12/2002 à 17:14:26 (#2753498)

Provient du message de Papy Norine
C'est qu'un Worm, un vers quoi...

Il pique le carnet d'adresse et se renvoie aleatoirement à toute la liste.

Mouais rien de bien méchant ;)


Klez ? Pas méchant ???? :eek:

Jusqu'à preuve du contraire, c'est bien une version de Klez qui efface le disque dur le 6ème jour de chaque mois impaire :rolleyes:

Par Papy Norine le 10/12/2002 à 17:17:46 (#2753530)

Provient du message de Altarec
Klez ? Pas méchant ???? :eek:

Jusqu'à preuve du contraire, c'est bien une version de Klez qui efface le disque dur le 6ème jour de chaque mois impaire :rolleyes:


Meuh non ils le font pas tous.

Sincérement un virus que j'appel mechant ce sont ceux qui s'attaquent à la partie hardware de la machine.

Par Altarec le 10/12/2002 à 17:29:21 (#2753649)

Ha bah il fallait le dire tout de suite :D

En méchant, il reste toujours Tchernobyl :D

Par Horus TCT le 10/12/2002 à 17:43:25 (#2753787)

Provient du message de Kally / Lord Byron
Tiens en parlant de ca

je reçois pleins de mails bizares en ce moment avec des fichiers joints (taille dans les 129 ko avec des noms comme nouveauserveur ya souvent 2 fichiers :doute:) avec des expediteurs ayant des noms de joueurs de t4c.

J'ai eu droit a Ender, Horus tct, Mind, TONKAmin, Hades...

J'ai encore jamais ouvert les fichiers joints car ca me parait un peux louche.

Je voulais savoir si j'etais la seule personne dans ce cas la a recevoir des mails de ce genre.


pareil ....

le pire c'est que je recois des mails de moi meme alors que j'en envoie pas et je suis jamais connecté à ses moments la

j'en recois meme de mind@jeuxonline

donc j'ai bloqué tous ces mails, et comme ca j'en recois plus :)

Par Alkan le 10/12/2002 à 18:16:30 (#2754085)

Deux petits liens vers des notices assez précise du "pirateur"... ici et

Par Xatar LyriX le 10/12/2002 à 18:38:18 (#2754315)

*hop là, supprime tout ça...*

Désolé... pis pas bien de se faire passer pour Brianos, il ne partatge pas ses chevilles ni ses si grandes qualités :D

Par Natounnette/Elli le 10/12/2002 à 21:50:51 (#2755957)

j'ai encore recu un mail de brianos :(

Re: Re: [alerte au hacker?!] Attention...un petit malin se fait passer pour moi...

Par Sarevok Valygar le 10/12/2002 à 22:03:04 (#2756050)

Provient du message de Dahna Lyhrel
C'est un virus ça, et probablement le KLEZ.
Il utilise les mails du carnet d'adresse de la personne infectée pour envoyer des mails à d'autres.

Alors pas de paranoia, personne se fait passer pour toi, c'est juste un vilain virus qui utilise ton mail trouvé dans le carnet d'adresse de la personne infectée pour se diffuser.



Dahna a bien résumé la situation à mon avis! :merci:

Par Natounnette/Elli le 10/12/2002 à 22:11:55 (#2756125)

sauf que je pense pas que mon adresse etait dans le carnet de brianos , de T4c y en pas bc qu'y l'ont ....

Par Brianos-Idole le 10/12/2002 à 22:38:53 (#2756315)

Provient du message de Natounnette/Elli
sauf que je pense pas que mon adresse etait dans le carnet de brianos , de T4c y en pas bc qu'y l'ont ....


Hé si: Altarec m'a envoyé un mail il y a une dizaine de jours (un questionnaire débile...:ange: )...dont tu étais en copie, ainsi que d'autres personnes.

Par Natounnette/Elli le 10/12/2002 à 22:42:01 (#2756339)

jamais recu ce questionnaire .....

Par Nyrum Warlock le 10/12/2002 à 22:46:21 (#2756380)

le message a du juger non important de se livre jusqu'a toi elli :D

Par Dahna Lyhrel le 10/12/2002 à 22:49:23 (#2756404)

Provient du message de Natounnette/Elli
sauf que je pense pas que mon adresse etait dans le carnet de brianos , de T4c y en pas bc qu'y l'ont ....


C'est pas du carnet d'adresse de Brianos qu'il s'agit, mais de celui de la personne infectée.

La personne infectée a Brianos dans son carnet d'adresse ainsi que toi.

Le Virus a utilisé l'adresse de Brianos pour t'envoyer un mail ainsi qu'à d'autres probablement.

Par Inoceram le 10/12/2002 à 23:51:59 (#2756827)

Je vais preciser ce qu'explique Dahna pour qu'il n'y ai plus de confusion...
je vais vivicequer devant vos yeux ébahis un mail envoyé par KLEZ.
biip.... biip.... biip....
Scalpel... merci infirmière Dahna...
________________

Voici le sujet:
titre du mail: Spice girl Vocal Concert
emetteur apparent: alanist4c
taille du mail:264,7 ko (un fort beau gabarit donc.)
pas de fichier joint.

________________


Return-Path:
Delivered-To: online.fr-inoceram@free.fr

[...]
Received: ...
entre les deux est indiqué le trajet qu'à effectué le mail à
travers les différents serveurs mails. ainsi que leurs IP.
un peu long et on s'en fout

[...]

Message-ID: (added by postmaster@wanadoo.fr)
From: alanist4c
To: inoceram@free.fr
Subject: Spice girls' vocal concert
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Hq7Zu62v06s2


En bleu, la véritable adresse de l'émetteur.
En rouge, l'adresse qui apparaitre dans le champs "FROM". c'est à cette adresse qu'une réponse sera adressé si vous essayé de répondre.

Bien évidement, KLEZ n'invente pas l'adresse. Il la tire du carnet d'adresse de l'expéditeur ou d'autres mails enregistrés chez celui ci.
Klez tire le titre du mail, et parfois meme le corps de son message des message enregistrés chez l'expediteur (boite au lettre, boite d'envoi...)
Par exemple, il m'est déjà arrivé de recevoir des screenshot t4C qui avait du trainé dans la boite au lettre de qqun infecté.

Quand à savoir si le message contient le virus... si le mail fait plus de 30ko (avec ou sans fichier joint), mefiez vous.

En regardant le corp du message...
Pince ecarteuse... merci Dahna... ça vous dirais un tour dans ma Porsche après l'opération?
hum... bon je disais...

En editant le corps du message, vous verrez quelque chose comme ça (bien plus long evidement.. ce n'est qu'un extrait).


...
PCFkb2N0eXBlIGh0bWwgcHVibGljICItLy9XM0MvL0RURCBIVE1MIDMuMi8vRU4iPg0KPGh0
bWw+PGhlYWQ+PHRpdGxlPk5vdGVzIGRlIG1pc2Ug4CBqb3VyPC90aXRsZT4NCg0KPHNjcmlw
dCBsYW5ndWFnZT0iSmF2YVNjcmlwdCI+DQoJVGVtcFN0cmluZyA9IG5hdmlnYXRvci5hcHBW
ZXJzaW9uDQoJaWYgKG5hdmlnYXRvci5hcHBOYW1lID09ICJNaWNyb3NvZnQgSW50ZXJuZXQg
RXhwbG9yZXIiKXsJDQovLyBDaGVjayB0byBzZWUgaWYgYnJvd3NlciBpcyBNaWNyb3NvZnQN
...

Si vous avez ouvert l'un de ces Mail sous outlook, Allez chercher un patch... puis prevenez l'ensemble de votre carnet d'adresse de faire de même.

Plusieurs liens sont données plus haut.
En cas de virus, ou d'alerte virus, Moi je vous conseil de commencer toujours par
http://www.hoaxbuster.com/

Ha sinon... Prenez FoxMail comme client mail, il est gratuit et à moins de failles que outlook et est mieux fait.

Par Dahna Lyhrel le 11/12/2002 à 0:56:29 (#2757154)

Provient du message de Inoceram

En regardant le corp du message...
Pince ecarteuse... merci Dahna... ça vous dirais un tour dans ma porche après l'opération?
hum... bon je disais...



Mais avec plaisir docteur :p

Par Altarec le 11/12/2002 à 15:17:55 (#2761101)

Provient du message de Brianos-Idole
Hé si: Altarec m'a envoyé un mail il y a une dizaine de jours (un questionnaire débile...:ange: )...dont tu étais en copie, ainsi que d'autres personnes.


Hu ? J'ai pas l'adresse de Natounne moi :doute:

Par contre, j'avais reçu ce questionnaire de Shary qui elle a peut-être l'adresse :p

Mais si c'est Klez, il s'envoit à un contact du PC infecté en utilisant l'adresse mail d'un autre contact du PC :p

Donc il suffit juste que la personne qui à chopé Klez ait le mail de Brianos et de Natoune dans ses contacts ;)

Par Patatounette SitH le 12/12/2002 à 11:15:30 (#2768021)

De toute facon tous le monde sait que Brianos est un dieu et qu'il ne ferait pas ca a son peuple

Brianos :amour: :amour:

Par Patatounette SitH le 12/12/2002 à 11:17:59 (#2768051)

Jsuis roi ! jsuis roi !!!
Champagne !!!!!

Par Sand l'impitoyable le 12/12/2002 à 11:23:20 (#2768099)

Provient du message de Le roi des cons !
Jsuis roi ! jsuis roi !!!
Champagne !!!!!
Non, Reine. :D

Par Don Grifter le 12/12/2002 à 11:46:56 (#2768267)

Ca fait des lustres que ma boite caramail est floodée par ces mails.... Spice Girl ? Me souviens l'avoir effacé sans reflechir, en effet :p

De toute facon, ils arrivent à un cul de sac, avec moi... Carnet d'adresse Caramail vide :p

Je pensais que ca venait de mon inscription a iMesh ou KazaA, ces mails débiles.... Généralement, des fichiers autour de 130Ko... une fois, j'ai voulu en enregistré un sur le disque, un *.bat... D'abord, Norton qui s'enerve... Ensuite, impossible d'editer... Pour un truc louche, on fait pas mieux :D

JOL Archives 1.0.1
@ JOL / JeuxOnLine