[Bot]

Bonjour, ceci et de toute urgence 🆘, je me suis rendu sur des sites Tor peut recommandable ( marketplace je donnerai pas de nom) mais à force de consulter ses sites sans précautions (type vpn, anti virus…) j’ai été victime d’une attaque électronique incluant de nombreux fichiers type trojan, ghostadmin, Hacktool, keylogger… actuellement à 22h10 les fichiers sont actif et les menaces sont critiques malheureusement il s’agit de l’ordi de la région Y13 île de France donc impossible de le reset je précise que j’ai couper mon wifi et j’ai déconnecté le plus d’appareil, en revanche il continue d’exécuter des programmes à mon insu sans que je puisse rien faire je précise que je n’ai cliquer sur AUCUN lien ni accepter aucune conditions sur Tor j’ai simplement créer un compte AlphaBay (grosse connerie de ma pars) et j’ai télécharger I2P depuis Tor (je me suis également rendu sur Torch) mais la je n’ai aucune solution à porter de main et « mon » pc s’autodétruit… HELP PLEASE ⚠️⚠️⛔️⛔️

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

Sujet

[Bot]

Éteint ton pc

——————–
thematiqueslol – Envoyé depuis le Discord : Culte du code

[Bot]

Tu enlèves la batterie

——————–
thematiqueslol – Envoyé depuis le Discord : Culte du code

[Bot]

Je l’ai déjà fais

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Je l’ai déjà éteint

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Enlève la batterie au cas ou

——————–
thematiqueslol – Envoyé depuis le Discord : Culte du code

[Bot]

Juste je précise qu’il est possible qu’il s’agisse de Kali linux

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

En gros je précise j’ai télécharger ça il y a longtemps mais celui ci ne c’est jamais lancer a cause de la protection admin

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Ah zut

——————–
thematiqueslol – Envoyé depuis le Discord : Culte du code

[Bot]

Et puis déjà hier j’ai reçu des notifs concernant celui ci

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Et la j’ai bien l’impression qu’il s’exécute je ne sais pourquoi

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Parce que j’ai une menace Hack tool linux air crack

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Ça aurait un lien ? Sauf si justement un mec m’a pirater avec kali

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Euh jsp désolé

——————–
thematiqueslol – Envoyé depuis le Discord : Culte du code

[Bot]

Bon courage

——————–
thematiqueslol – Envoyé depuis le Discord : Culte du code

[Bot]

OK bah super mdr tant pis je vais me foutre dans le c les données banquaire merci bien

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
dupeishere – Envoyé depuis le Discord : Culte du code

[Bot]

Si t es juste aller sur des liens tors sans télécharger de programs autre que ceux officiels tu n as rien pu chopper sois cela vien d ailleurs sois tu te fais des idées

——————–
dupeishere – Envoyé depuis le Discord : Culte du code

[Bot]

L’ironie pour quelqu’un qui s’appelle « I scam you » 😂

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

Tu t’es peut-être fait une frayeur en analysant l’ISO de kali avec ton antivirus. C’est sûr qu’il risque de s’affoler longtemps
Refait une analyse en prenant soin d’exclure le répertoire dans lequel elle se trouve

——————–
erdely_ – Envoyé depuis le Discord : Culte du code

[Bot]

Après c’est pas très clair, peut-être que tu parles de WSL. Mais ça doit fonctionner de la même manière

——————–
erdely_ – Envoyé depuis le Discord : Culte du code

[Bot]

Je touche plus à l’ordi et je l’ai deco de tous mais j’ai trouver des script qui sont pas dans kali donc ça m’étonnerai je vois pas d’où ça vient en tous cas j’ai ouvert des fichiers sur mon bureau tous en étant connecter à Tor c’est ça qui a du me faire cramer

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Un site tor ne peux pas te faire lancer un program

——————–
dupeishere – Envoyé depuis le Discord : Culte du code

[Bot]

Un site tout simplement ne peut pas, un lien ne peux pas

——————–
dupeishere – Envoyé depuis le Discord : Culte du code

[Bot]

C’est vraiment bizzare mais je suis sûr d’avoir été pirater parce que je me suis rendu compte que ma cam s’activait à certain moment

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Peut être que tu a été piraté mais aucun rapport avec un lien onion

——————–
dupeishere – Envoyé depuis le Discord : Culte du code

[Bot]

Oui mais franchement ça me parait gros sachant que j’ai tirer du web normale uniquement des liens que j’ai copier sur Tor et par des sites fiables et reconnu en vrai à pars certain site sur lesquelles je me suis rendu sans vpn rien n’a pu me faire pirater

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Je t assure que cela ne provient pas d un lien tor

——————–
dupeishere – Envoyé depuis le Discord : Culte du code

[Bot]

Tu peux uniquement te faire piraté si tu télécharge de la merde

——————–
dupeishere – Envoyé depuis le Discord : Culte du code

[Bot]

En revanche lors de ma création de compte AlphaBay j’ai du accepter des conditions d’utilisation et en me renseignant certain script de piratage passe par l’acceptation d’une charte quelqu’conque

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai télécharger depuis Tor I2P

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Si tu veux être certain du fichier qui a piraté ton pc tu peux utiliser volatility. Tu peux ensuite faire du reverse dessus. Si ton but c est juste de o empecher de tourner tu peux formatter ton pc. Sauvegarde juste tout avant 🙂

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

Actuellement il est en service tech mais merci du conseil j’essayerai si il me le renvoie

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

s’il formatte, c’est fini

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

Comment ça ?

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

Finalement j’ai annuler la procédure pour analyser en détail ce qui clochait j’ai virer deux trois trucs louche mais quand j’essaye d’ouvrir dans les paramètres l’option qui me permet de lancer l’antivirus et analyser les menaces mon pc freeze et je dois fermer la page je précise que je ne l’ai pas reconnecte à internet depuis la dernière fois

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

tu sais au lieu de virer les trucs louches, garde les dans un coin puis reverse les

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

en gros je les saves et je me demerde pour les lancer à qlq d’autre ou au mec en question ?

——————–
iscamyou – Envoyé depuis le Discord : Culte du code

[Bot]

? Ce n’est pas donné à tout le monde de reverse des malwares

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

Bonjour à tous , Comment ont procede pour reverse un malware ?

——————–
m.s8888 – Envoyé depuis le Discord : Culte du code

[Bot]

c’est un domaine à part entière

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

mais en gros

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

tu mets le malware dans une vm

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

pour pas qu’il sorte

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

et tu installes radare2

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

dans la vm

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

puis tu le désassembles pour t’assurer que c’est un malware

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

D’accord merci

——————–
m.s8888 – Envoyé depuis le Discord : Culte du code

[Bot]

tu connais un peu l’assembleur?

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Bot]

Non pas encore

——————–
m.s8888 – Envoyé depuis le Discord : Culte du code

[Bot]

Re install windows si tu es vraiment panique, met en quarantaine les programmes si tu sais faire , ou installer un Tool tel que TW , ou join me , je vais t’expliquer ou le faire a distance .
Use le programme RogueKiller de Adlice qui logiquement réparera tous ça

——————–
toollabs – Envoyé depuis le Discord : Culte du code

[Bot]

Les gars ils a juste manger des bzckdoor en cliquant n’importe où

——————–
toollabs – Envoyé depuis le Discord : Culte du code

[Bot]

C tous ^^

——————–
toollabs – Envoyé depuis le Discord : Culte du code

[Bot]

Bahahahzhzhz j’avais pas vu c’est kali

——————–
toollabs – Envoyé depuis le Discord : Culte du code

[Bot]

mdrrrrrrrr

——————–
toollabs – Envoyé depuis le Discord : Culte du code

[Bot]

tu peux demander dasn un autre canal stp? je te répondrai

——————–
gogo – Envoyé depuis le Discord : Culte du code

[Auteur]

Réponses