Retourner au contenu associé (entrée de forum : Suppression d'un malware)
Posté par NeoX le 04 avril 2017 à 20:18. En réponse au message Suppression d'un malware. Évalué à 9.
il semble qu'il ddos deux ip en chine, j'ai rajouté une règle iptables en sortant vers ces deux ip
il est probable que ce soit l'inverse, les chinois qui cherche à controler la machine avant de faire une DDOS vers ailleurs.
1°) debranches le cable reseau 2°) analyses la machine à froid (depuis un liveCD, liveUSB)
et si tu veux vraiment comparer, il te faut un systeme identique pour chercher les differents
maintenant, et dans le doute, si tu ne sais pas ce qui a été modifié, le mieux c'est la reinstallation complete,
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
# ddos ou remote control, analyse à froid
Posté par NeoX . En réponse au message Suppression d'un malware. Évalué à 9.
il est probable que ce soit l'inverse, les chinois qui cherche à controler la machine avant de faire une DDOS vers ailleurs.
1°) debranches le cable reseau
2°) analyses la machine à froid (depuis un liveCD, liveUSB)
et si tu veux vraiment comparer, il te faut un systeme identique pour chercher les differents
maintenant, et dans le doute, si tu ne sais pas ce qui a été modifié, le mieux c'est la reinstallation complete,