Discussion :

[sevyc64]

Salut à tous,
J'ai, depuis quelques jours, le réseau saturé par l'interrogation chaque seconde d'une 10ène d'adresses internet codées depuis 7 machines. Les machines ont été analysées, à priori pas de virus, pas de spywares, pas de process suspects.

Les adresses interrogées passent par les services du proxy anonyme browser9.com, les adresses des sites cibles sont, je pense, codées dans l'adresse du proxy et j'aimerais pourvoir les décodées pour trouver les sites en questions.

Voici des exemples avec des sites connus :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
http://www.myspace.com/  ==>  http://www.browser9.com/index.php/Y29t/bXlzcGFjZQ/d3d3/aHR0cDovL3d3dy5teXNwYWNlLmNvbS8/69/0/
http://www.google.fr/  ==>  http://www.browser9.com/index.php/ZnI/Z29vZ2xl/d3d3/aHR0cDovL3d3dy5nb29nbGUuZnIv/69/0/
http://www.developpez.com/  ==>  http://www.browser9.com/index.php/Y29t/ZGV2ZWxvcHBleg/d3d3/aHR0cDovL3d3dy5kZXZlbG9wcGV6LmNvbS8/69/0/

Quelqu'un est-il capable de me dire comment à partir de l'adresse avec browser9, retrouver l'adresse du site cible.

L'interrogation des adresses codées directement par un navigateur ne donne rien, les pages sont apparement vides ou font planter les navigateurs

[Vil'Coyote]

j'pense que pour ça il faudrais plutot voir du côté des tech réseau plutôt qu'ici.

[sevyc64]

En continuant mes recherche, il semblerait que les adresses soient codées en base64.

J'ai donc décoder mes adresses suspectes, mais ça ne me donne aucune piste. Les domaines en questions ne sont apparemment pas enregistrés. Les tracesIP se perdent dans les tréfonds de l'internet.
L'interrogation des DNS ne donnent rien pourtant lorsqu'on interroge avec un navigateur, ça à l'air de bien partir sur un site qui renvoie une page corrompue, on dirait.

Pour le moment, j'ai fait bloquer le site browser9.com dans le DNS local de notre réseau et je vais voir avec un admin réseau plus pointu que moi.

Il me reste plus qu'à désinfecter les 7 machines en question pour qu'elles arrêtent de saturer le réseau inutilement.