ATTENTION /!\ TROJAN UPDATE SRO CE N EST PAS UNE BLAGUE

Il y a un TROJAN quand vous faites l update de SRO

cf http://www.silkroad-france.servhome.org/forum/viewtopic.php?id=6632&p=1


NOM du trojan: Trojan-Spy.Win32.VB.qp


Bande de Noob de gaymax mattez la notice NE LES CROYEZ PAS JE VIENS DE LE FAIRE j'ai eut mon alerte kasperky

Citation :

Regarding ??Trojan" Virus Notice

Date : 5/22/2007
inquiry : 1041

Hello, this is Silkroad Online.

After today's weekly server inspection, we have received a report that some users found a ??Trojan?? virus from their computer.

Our Silkroad Online machines are everyday proceeding inspection, and after receiving a report regarding ??Trojan" virus we again conducted an inspection, as a result, there is no problem.

We conjectured that the infection can be progressed by using bot program update or visiting a scientific illegal site.

For secure game play, please restrict yourself from using the illegal/bot program, and run an anti-virus program at least once a week.

Also after removing the virus, please change the password for your secure game play.

ahahahaha c est de la merde SRO j ai eut l alerte et c est bouffont ose poster que ca vient de nous parcequ on a des programmes illicites mais qu il aille au chomage avant de poster .

Serieux etre aussi incapable

CONSEIL: allez dans le repertoire SRO et supprimer compltement le fichier sro_client.exe (vider la corbeille)


UNE AIDE
http://www.hijackthis.de/index.php?langselect=french
en haut a droite > telecharger direct

vous lancer le logiciel ensuite 1er choix do a scan save in a log file, vous copiez coller le resultat txt sur le site http://www.hijackthis.de/index.php?langselect=french vous faites evaluer vous aurez deja une idee

MERCI Gaymax

ptit_chat , je ne sais pas si c'est un faux positif ou pas ; mais il ne faut pas se fier à 100 % aux antivirus .
Pour n'importe quel antivirus , il y a des faux positifs même sur les meilleurs comme kaspersky ( bien que faisant partie de l'élite des antivirus ) ; et bien évidemment il y a de "faux négatif" ( virus non détecté par le logiciel ) .

J'ai bien envie de voir ça ( réinstalle de sro et maj ) . En tout cas , hijackthis est un programme qui a aussi une bonne réputation ; mais il ne protège pas des virus et autres spywares ( il n'aide qu'à les supprimer une fois installer ).
Pour info , vue qu'on parle de hijacthis ; le logiciel appartient désormais a trend micro ( éditeur de l'antivirus pc cilin ).
Lien de hijackthis ( dernière version 2.00 béta ) : http://www.merijn.org/programs.php#hijackthis

pour info , voilà ce qu'on voit sur la page d'accueil du site :

http://www.merijn.org/index.php a écrit:

March 12, 2007
As some of you might have seen several IT news websites are offering Trend Micro HijackThis 2.00 beta. An official statement will be posted on their website soon, but since this is a public beta of theirs I figured it'd be best if I answered the question I'm going to get asked a lot, right now.
This is not fake, I sold HijackThis to TrendMicro. Their product incorporates all changes, updates and fixes that I was planning on adding in the v1.99.2 release. I made sure of that and I hope no one will be disappointed with it.
While TrendMicro does not officially support HijackThis yet, I expect they will once it goes final.

I sold HijackThis because I had been sitting on an unfinished update for over a year and I still could not make enough time to finish it. My uni classes are taking up a lot of time and I want to set my goals a bit wider than just the antispyware business (though I still love it). Sitting on an unfinished product until it becomes obsolete is not useful, so I decided to transfer the responsibility to TrendMicro (who have also taken care of my CWShredder) so they can give it proper attention and support. Where the will take HijackThis, I do not know - but I am sure they will respect its goals and what it stands for.

En tout cas , merci de nous mettre en garde ptit_chat

je pense aussi a un faux positif mais sait-on jamais ...

comme j ai explique, tant que tu lances pas le trojan il est dans son oeuf donc genre hikack le detecterait pas normalement (il scan des processus et les cles de registre non tous les fichiers).


Oui je sais pour les faux positifs et je sais que les mmo souvent il y a des alertes saisie de texte etc c est à cause du client et de ses communications. Les virus/trojan sont pas reconnus par leur nom du fichier mais leur signature (comme une signature thermique)

Enfin vu la reaction de Gaymax, c est deplorable de communiquer comme ca...et surtout si un antivirus le detecte comme ca, ca veux dire qu il utilise le meme principe de backdoor que ce trojan donc on peut utiliser les failles de ca pour aller chez les gens

(oui et hijack devrait passer payant a ce qui parait...)

problem reglé from kapersky "itself"

j'aime bien linux

pour finir ya un trojan ou pas?

non c'etait un faux positif

Closed: c etait kaspersky qui identifiait le comportement comme le trojan (enfin de ce que je me dis c est qu il a le mm comportement donc les mm failles...)