Non, le seul logiciel d'accès à distance que j'utilise c'est le client VPN de cisco system (je ne sais pas si c'est de ce genre de logiciel dont tu veux parler?), mais en ce moment l n'est pas activé car je me connecte directement à l'aide d'un modem.

Tout utilisateur d'un serveur VNC devrait s'assurer qu'il possède bien la dernière version... une faille permet en effet de se connecter même s'il y a un pass.

Un scan réseau horizontal permet de récupérer les adresses IP de machines vulnérables, le pirate se connecte et télécharge un exe (qui ne sera pas détecté par antivirus, mais comme le gars est sur la machine, il peut désactiver l'antivirus si besoin et l'utilisateur ne le verra surement pas avant un certain temps).
Ces virus sont toujours de botnets, ils se connectent à un serveur IRC ou via un protocole maison et obéissent après à leur distributeur. Ils permettent généralement de faire tout plein de chose : keylogger, récup de mot de passe et numéro de CB, vol de carnet d'adresse pour SPAM, et surtout flood réseau pour des attaques DDoS.

Je suis déjà allé sur des canaux IRC peuplé de botnets et c'est phénoménal, y'a parfois plus de 500 machines qui y sont connecté et il suffit de lancer une commande pour qu'ils se mettent tous à flooder un serveur... et en 5 secondes le site ne répond plus, parfois pour plusieurs heures voir très longtemps si le serveur est « tombé ».
Je l'ai vu aussi en action sur un serveur d'un mmorpg très connu, ça a kické tous les clients....

Dernière modification par TibaL (24/02/07 13:18:49)

Malcolm a écrit:

en effet, mais vu le caractère automatique de ses actions (le texte continuait à se taper, même si je changeais de fenêtre => j'avais des morceaux partout) et étant donné qu'il n'utilisait pas la souris, j'ai pensé à un bot.

Un autre truc courant, ce sont les virus qui "cliquent" sur les publicités

Non, il n'y a normalement aucun rapport avec ton client VPN, on a juste commencé à parler de serveur VNC mais c'est différent.