Salut les gars. Je fais de l’informatique, et je m’y connais un peu en keyllogers, etc. Il y a un moyen facile d’éviter les dégâts causés par les keyloggers: c’est d’utiliser un pare-feu, que vous avez réglé à sécurité maximale (c’est mon cas). Ainsi, il va tout filtrer, que ce soit les connexions internet, ou comme le mien, également l’utilisation de programmes que je n’ai pas demandé. Pour que le « hacker » ait vos pseudos, il lui faut que son keylloger envoie vos id par mail. Le pare-feu vous avertira si ce programme essaie de se connecter à internet. Il ne vous restera plus qu’à trouver où il se trouve (via le gestionnaire des tâches), et à le supprimer. Bref, au début, vous allez être embêtés avec toutes vos applis qui voudront se connecter à internet, mais une foix les bonnes différenciées des mauvaises, vous ne serez plus dérangés. (Pour info, mon anti-virus est « Zone alarm », qui est un des meilleurs). Il existe des technniques pour passer au travers d’un pare-feu, mais elles ne durent pas très longtemps, car ces failles sont détectées, et donc de nouvelles mises à jour sont disponible.

Voilà, je pense avoir tout dit, sur ce, si vous avez des doutes, installez un pare-feu, c’est la meilleure solution (et pour info, il n’y a que très peu de keyllogers qui sont détectés par les anti-virus: j’en ais créé plusieurs pour tester l’efficacité de mon anti-virus, et il n’en a détecté aucun, et pourtant, je vous garanti que je ne m’y connais pas trop en informatique).

Cordialement
Léo

Envie de dire « Lol »

Y’a rien de louche, j’y ai déjà touché c’est tout :).
J’fais pas les choses à moitié moi :P.

Les techniques d’hack bougent tout le temps.

Yop

Tu as l’air de t’y connaitre en Keylogger s’est louche !

Dans l’article je parle surtout des Keylogger classique, qui capture juste les trucs au clavier. En aucun cas je vais dans un univers parallèle de complexité pour expliquer que les Keylogger évoluent tous les 6 mois. Et que c’est possible d’en créer un sois même. Pour les Bots, tu vas rigoler, mais il y a encore du monde, qui se font avoir, par c’est vermine !

Merci d’avoir lus, l’article, je mets une note en rouge sur l’article pour diriger les gens vers ton commentaire 😉

Cdlt Hiper-tofu 😛

Je viens de lire cet article (pas mal fait en passant) et j’aurais bien aimé tirer certaines choses au clair. Tout ce que tu dis n’est pas juste. Ce n’est pas aussi facile que ça :).

Tout d’abord, tu parles de bots comme une source de keyloggers et chevaux de troie. Les bots floodés dans le jeu le sont à 99,999%, c’est pour cela qu’au lieu de se faire avoir bêtement en cliquant sur un lien dans le jeu, il faut faire ses propres recherches et on finira bien par en trouver un qui tienne la route. Petite précision (si déjà on y est) : ne jamais utiliser de bot avec votre compte principal :).

Ensuite, tu dis qu’il est préférable d’utiliser un fichier texte contenant nos identifiants et que les keyloggers n’accédais pas au presse-papier. Bien que tu précises que ce sont les keyloggers « classiques » qui n’y accèdent pas, je suis persuadé que même les plus « classiques » le font désormais. Si après on s’aventure dans les keyloggers créés spécialement pour Dofus, on peut être sûr à 100% qu’ils liront le presse-papier parce que les créateurs savent très bien que plusieurs personnes utilisent cette technique. Ce n’est donc pas une solution efficace. Si vraiment vous êtes paranos, il y a toujours les claviers virtuels livrés avec les anti-virus (souvent payants) ou un gratuit peut aussi faire l’affaire je pense, je n’ai jamais essayé :).

Pour finir, tu dis qu’une analyse avec un bon anti-virus est une bonne façon d’éliminer les keyloggers. Encore une fois, c’est vrai et faux. Les keyloggers « classiques » sont pour la plupart détectés. Mais dans notre cas, il ne faut pas les prendre comme base. Ce qu’un Dofusien a le plus de chance de trouver sur son ordinateur, c’est un keylogger « spécial Dofus ». Et ceux-ci sont difficilement détectables par les anti-virus, même les meilleurs et les plus à jour. On appelle ça un keylogger FUD. Au bout de quelques jours, les anti-virus vont se réveiller et le détecter comme keylogger (le plus souvent). À partir de là, on appelle ça un keylogger UD. C’est uniquement à ce moment-là qu’on pourra efficacement supprimer le keylogger à partir d’un anti-virus. Et ça relève des fois de la chance puisque les créateurs modifient le code source pour « re-FUD » le keylogger (selon les créateurs, cela peut durer quelques semaines comme quelques heures !). Si ledit keylogger est équipé d’un downloader à partir d’un FTP, le « hacker » pourra alors mettre à jour tous ses keyloggers à n’importe quel moment et les rendre à nouveau indétectables par les anti-virus. Le keylogger aura donc été détectable quelques heures seulement.
Pour se débarrasser de ce genre de keyloggers, il faut soit avoir de la chance et tomber au moment où il est UD, soit utiliser un utilitaire du style « CureMe » qui est généralement livré avec (mais qui souvent demande le nom du keylogger pour le supprimer, nom que vous n’avez pas) et qui permet de supprimer le keylogger. La dernière technique (et de loin la meilleure) est la réinstallation de Windows. C’est aussi l’occasion de virer les botnets qui se sont confortablement installés sur vos PC :).

Voilà ! C’est un peu tout ce que j’avais à dire là-dessus.
J’espère avoir été clair, j’ai utilisé un peu de vocabulaire, mais je pense que c’est compréhensible.

Libre à toi de modifier ton article en conséquence :).
Bonne continuation ! 😉