Adresse IP et virus ?

[la tite puce du 25]

bonjour je voudrais savoir si quelqu'un pourrait m'aidé a retrouver le nom de la personne qui a cette adress ip : 212-117-174-173

EDIT Skynet : Topic divisé.

[bernard53]

Bonsoir
Je ne crois pas que cela soit possible. tu as un soucis!

[Skynet]

Bonsoir,

je viens de changer ton message en sujet, je vois bien le rapport avec le topic : "Win 32 alureon le retour" où tu avais posté, mais ton propre sujet c'est mieux .

Pourquoi veux-tu savoir à qui elle appartient ?

Cette adresse provient d'un hébergeur au Luxembourg Root eSolutions : http://www.root.lu

Donc ça ne t'apprend rien.

@+

[bernard53]

bonjour a tous

Le grand chef trouve toujours a ce que je vois.

[Skynet]

lol

la tite puce du 25 a sûrement vu ça :

Code: Tout sélectionner

https://212.117.174.173

Une résolution DNS, le virus Alureon (d'après ce que je comprends) transite/se charge par là-bas.

Mais aussi :

Le module rootkit cache tous les modifications du système et insère le composant du mode d’utilisateur dans le
processus selon le fichier de configuration.

Exemple : Contenu du fichier config.ini

[main]
version=3.0
botid=4513c055-11f2-8278-7863-3d82b9b804c8
affid=10002
subid=0
installdate=1.10.2009 9:4:38
[injector]
svchost.exe=tdlcmd.dll
*=tdlwsp.dll
[tdlcmd]
servers=https://h3456345.cn/;https://h9237634.
cn/;https://212.117.174.173/

[bernard53]

OK je comprends mieux suite à ceci que tu as vu surement.

http://www.drweb.com/static/new-www/fil ... ipt_fr.pdf

[Skynet]

Tout à fait .