--------------------------------------------------------------------------------
 
Salut,je fais un stage dans une entreprise ou il y une dizaine
de poste.
C'est une architecture réseau de type windows,avec windows 2003 server
comme serveur et les clients sous son Win2000.
Oleane nous telephone pour nous dire que l'on emet des
spams,je voulais savoir que,est que cela signifie qu'un executable  
a été executé sur une de nos machine et fait maintenant office de serveur mail,
ou c'est juste un relai.
Est qu'il y a des chances qu'il y ait des virus,spyware egalement qui ce soit installé,
en particulier et j'espere pas sur le ont
Merci d'avance
Je sens que je vais faire me descendre

C'est possible....faut vérifier tes postes, quoi.

Tu as interet à rapidement t'en preoccuper, je sais comment est ton architecture mais tu risque de te retrouver avec une IP dans les blacklist et elle pourra plus envoyer de mail.

Mais estq ue cela peut etre une petite application qui fait cela?

Ca peut.

Ya des precation a prendre pour verifier le controleur du domaine?

Pas plus qu'une autre machine, ou plutôt, pas moins.

L'antivirus ne detecte rien,tandis que si je fais un sniffing
sur tous les paquets sortant a destination du port 25,j'ai un ou deux
mail par heure,soit le traffic normale(j'utilise netasq f25)
Bon,j'ai pas encore snifé la nuit,je sniffe le reseau depuis ce matin  

passe le logiciel  hijackthis pour voir ce qui démarre lors du lancement,on pourra peut etre voir les logiciel louches qui se lance au démarrage, et post le rapport
 
Hors Sujet : T'inkiete tu vas pas te fais descendre parce que tu as un virus , ca arrive a tout le monde, t'y peut rien!

ca m'inquiete de telecharger un truc de plus,surtout que c'est sur le controlleur de domaine...je commence a devenir parano!

tu risque rien avec ce logiciel
voici le lien du donwload a partir du site telecharger.com
http://www.01net.com/telecharger/i [...] ti-spyware