Résolu Apparition de upnp.exe après lancement de Darkcomet.exe

[MrHaxFR]

Bonjour à tous !

J'ai un soucis qui me fait assez peur.. J'ai téléchargé le logiciel DarkCometRAT, il y a quelques mois de cela. Je l'utilise à des fins non malveillante, mais à des fins pour surveiller mes autres pc, il m'a permit de localiser, et générer les mot de passe de mon ordinateur qui avait été volé. Je le trouve très utile, c'est comme un antivirus controlé par moi même personnellement.

Mais j'ai remarqué il y a quelques jours, que un fichier.exe apparait dans %temp% quand je démarre Darkcomet, il se nomme "upnp", il n'apparait pas dans le gestionnaire des taches, mais seulement là dans temp. Je l'ai analysé avec Avast, il ne détecte rien, mais dans virus total, malwarebyte le détecte en tant qua backdoor, [backdoor.daromec] Et pas (.darkcomet). C'est très louche.

Quelqu'un peut me renseigner ?

Merci beaucoup,

Cordialement MrHaxFR

 

[N.U.G.G.E.T.S]

Les logiciels de rat c'est souvent ça....

C'est normal si tes autre antivirus trouve pas c'est juste qui l'est bien codé, si tu veux voir si c'est vraiment une backdoor tu regardes le code avec un logiciel

 

[MrHaxFR]

Woahh, la réponse super rapide

Merci beaucoup

Mais je ne sais comment décrypter ce logiciel ^^', je ne connais pas de logiciel pour..

 

[N.U.G.G.E.T.S]

Woahh, la réponse super rapide

Merci beaucoup

Mais je ne sais comment décrypter ce logiciel ^^', je ne connais pas de logiciel pour..

Pour la réponse super rapide j'ai un gros problème aussi niveaux bios donc bon... je scouat
Sinon c'est belle est bien un virus, juste à faire une recherche sur google ^^ donc bon faudrait le supprimé

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

petit lien qui en parle ou un autre

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

. Le truc c'est que ce fichier peut être virus ou plein d'autre chose tous ce qu'on sait c'est que niveaux sécurité bah très proche du virus.

EDIT : J'ai trouvé comme toi ^^ sinon

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

Possible que t'es mdp ect soit, craké faut bien le supprimé et changer tous et arrèter les rat même si c'est pour pc car voilà le résultat et j'pense nimporte quel logiciel pour faire des virus fait les vieux logiciel .bat et metté une icone et changer le en .exe et c'est bon x)

Bref bonne soirée

 

[MrHaxFR]

D'accord merci ! mais pour les mots de passe, le virus n'a que était présent 10 min sur mon ordinateur

 

[N.U.G.G.E.T.S]

Ok on sait jamais ^^

 

[MrHaxFR]

Sujet résolu moi même ! En faite le upnp.exe dans %temp% c'est juste une extensions lié à DarkComet, il apparait quand darkcomet à des ports en écoute !

Il disparait quand les ports ne le sont plus !
Donc rien de malicieux, et pas de

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

!

Aurevoir !