Backdoor.mirc.mirc-based

Backdoor.mirc.mirc-based - Sécurité - Windows & Software

Marsh Posté le 03-04-2003 à 15:41:05    

Bonjour  :wahoo:  
 
Voici le petit probleme que j ai avec un virus pourtant pas trop aggressif mais un peu curieux vu les circonstances dans lesquelles ils est detecte.
 
J ai a priori chope le virus backdoor.mirc.mirc-based. Un virus trojan sous mirc d apres les descriptifs sur les sites. Je dis a priori parce que j en suis de moins en moins sur.
J utilise Kasperski 4 comme antivirus, update jusqu a la moelle, et celui ci ne detecte rien quand je lance mirc. Apres un scan complet : toujours rien. Pourtant c est un vieux trojan connu et tous les antivirus ont un vaccin depuis au moins 18 mois.
 
Non, la ou cela devient curieux c est que kasperski me le detecte uniquement si mirc est lance AVANT l antivirus (je lance kasperski, il scanne, il le detecte) et ne le detecte pas dans le cas contraire (si l antivirus est lance avant).
Le deuxieme point curieux, c est que ce qu il detecte et qu il me designe comme verole c est le processus mirc/mirc (quand vous faites ctr alt supp et que vous avez la liste des programmes qui tournent) et qu il ne me propose que 2 choix: soit un rapport soit l effacement. L effacement ne fait que virer le programme dans la liste des processus, tous les fichiers sont intacts sous disques (et sains quand on les scanne sur disque) mais il suffit de fermer l antivirus, relancer mirc, et relancer l antivirus pour que ca redetecte le trojan.
 
Evidemment j ai essaye de reinstalle une autre version de mirc, propre (une version stand alone, propre de tout scripts ne nescessitant qu un dezippage) mais ca m a fait exactement la meme chose. Avec une vieille version par contre je n ai pas ce probleme (5.4x et c est pourri). Ce qui m etonne quand meme c est qu avec l antivirus lance, si je lance mirc apres il me detecte rien mais si je ferme et relance kasperski, ca detecte.
J ai essaye d autres antivirus (viruscan et 2 scanners online de fabricants d antivirus connus), mais rien n est detecte.
 
En resume mon fichier mirc.exe est sain, il n y a pas de fichiers du trojan ailleurs, mais le processus mirc/mirc fait tilter kasperski quand il le scanne a son demarrage.
 
Quelqu un aurait il une idee sur ce bordel ? ou un autre logiciel irc autre que mirc (et trillian ).
 
merci d avance

Reply

Marsh Posté le 03-04-2003 à 15:41:05   

Reply

Marsh Posté le 03-04-2003 à 15:51:55    

eLBi a écrit :

Bonjour  :wahoo:  
 ou un autre logiciel irc autre que mirc (et trillian ).


BitchX ? Xchat ? Kvirc ?

Reply

Marsh Posté le 03-04-2003 à 17:00:30    

j ai essaye xchat, mais je t avouerais que je prefere mirc quand meme :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed