Requète HTTP mystérieuse [Résolu]

[rom_95]

Bonjour,

Je viens d'installer wireshark et je me suis rendu compte que j'avais ce genre de requêtes sans effectuer aucun surf internet

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
POST /t/r.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Host: serveur-no-ip
Content-Length: 190
Cache-Control: no-cache



d=SUITE-DE-CARACTERES&i=SUITE-DE-CARACTERES#&v=r1HTTP/1.1 200 OK
Date: Tue, 08 Mar 2011 18:18:52 GMT
Server: Apache/2.2.16 (Unix) mod_ssl/2.2.16 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 PHP/5.2.14
X-Powered-By: PHP/5.2.14
Content-Length: 104
Content-Type: text/html

ZG9jbGtifGh0dHA6Ly93d3cuY3B1bGFwdG9wLmNvbS9zZWFyY2gvYW50aWNoZWF0Ni5waHA/dXNlcm5hbWU9d3d3fDEwMDAwfDF8MA==

J'ai tester la chaine ZG9jbGtifGh0dHA6Ly93d3cuY3B1bGFwdG9wLmNvbS9zZWFyY2gvYW50aWNoZWF0Ni5waHA/dXNlcm5hbWU9d3d3fDEwMDAwfDF8MA== en la decodant en base 64 et j'ai le résultat ci-dessous :

Code :

doclkb|http://www.cpulaptop.com/search/anticheat6.php?username=www|10000|1|0

Savez vous comment je pourrais décoder la ligne qui correspond au :
d=SUITE-DE-CARACTERES&i=SUITE-DE-CARACTERES#&v=r1HTTP/1.1 200 OK

[rom_95]

Je viens de tester avec decode64 la requette ci-dessous :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
POST /t/r.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Host: serveur-no-ip
Content-Length: 190
Cache-Control: no-cache



d=Mi42LjAuNjAwMnxcXD9cVm9sdW1lezJiYzYzMzkyLTRhODQtMTFkZi1iNThmLTAwMTZkNGNiZTQ5YX1c&i=aGtwbi5zZXJ2ZWh0dHAuY29tfHducGQuc2VsZmlwLmNvbXwvdC9yLnBocHw1MDAwMDB8MTAwMDAwfFNvZnR3YXJlXFlhaG9vfDE#&v=r1HTTP/1.1 200 OK
Date: Tue, 08 Mar 2011 18:18:52 GMT
Server: Apache/2.2.16 (Unix) mod_ssl/2.2.16 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 PHP/5.2.14
X-Powered-By: PHP/5.2.14
Content-Length: 104
Content-Type: text/html

ZG9jbGtifGh0dHA6Ly93d3cuY3B1bGFwdG9wLmNvbS9zZWFyY2gvYW50aWNoZWF0Ni5waHA/dXNlcm5hbWU9d3d3fDEwMDAwfDF8MA==

Code :

1
2
i=aGtwbi5zZXJ2ZWh0dHAuY29tfHducGQuc2VsZmlwLmNvbXwvdC9yLnBocHw1MDAwMDB8MTAwMDAwfFNvZnR3YXJlXFlhaG9vfDE#&v=r

donne le contenu ci-dessous :

Code :

1
2
2.6.0.6002|\\?\Volume{2bc63392-4a84-11df-b58f-0016d4cbe49a}\hkpn.servehttp.com|wnpd.selfip.com|/t/r.php|500000|100000|Software\Yahoo|1+

et la chaine

Code :

ZG9jbGtifGh0dHA6Ly93d3cuY3B1bGFwdG9wLmNvbS9zZWFyY2gvYW50aWNoZWF0Ni5waHA/dXNlcm5hbWU9d3d3fDEwMDAwfDF8MA==

donne :

Code :

1
2
doclkb|http://www.cpulaptop.com/search/anticheat6.php?username=www|10000|1|0

Avez vous une idée de quoi cela peut être ?

[pi-2r]

Bonsoir,

concernant l'adresse hkpn.servehttp.com|, ça m'a tout l'aire d'être un espace de stockage....
lance un scan hijackthis ainsi que ton antivirus.

[rom_95]

effectivement, j'etais infecté par un trojan. J'aurais bien aimé savoir quelles informations etaient transmise mais bon