[LOGICIEL] Attention Virus chez Razer !

[PegHorse]

Bonjour !

J'informe à tous les futures acquéreurs que le site www.razerzone.com est infecté.

Toutes les archives de Drivers sont touchés par la menace d'un virus qui est visiblement reconnu par la plupart des antivirus à jour.

Certains acheteurs témoignent déjà que leur CD-ROM de Pilotes RAZER est aussi infecté !

Antivirus Version Dernière mise à jour Résultat

a-squared 4.5.0.24 2009.09.20 Trojan.Win32.Danmec!IK

AhnLab-V3 5.0.0.2 2009.09.19 -

AntiVir 7.9.1.19 2009.09.18 TR/Crypt.XDR.Gen

Antiy-AVL 2.0.3.7 2009.09.18 -

Authentium 5.1.2.4 2009.09.19 -

Avast 4.8.1351.0 2009.09.19 Win32:Trojan-gen {Other}

AVG 8.5.0.412 2009.09.20 -

BitDefender 7.2 2009.09.20 Dropped:Trojan.Generic.2440590

CAT-QuickHeal 10.00 2009.09.19 -

ClamAV 0.94.1 2009.09.19 -

Comodo 2381 2009.09.20 -

DrWeb 5.0.0.12182 2009.09.20 Trojan.MulDrop.origin

eSafe 7.0.17.0 2009.09.17 -

eTrust-Vet 31.6.6746 2009.09.18 -

F-Prot 4.5.1.85 2009.09.19 -

F-Secure 8.0.14470.0 2009.09.20 -

Fortinet 3.120.0.0 2009.09.19 -

GData 19 2009.09.20 Dropped:Trojan.Generic.2440590

Ikarus T3.1.1.72.0 2009.09.20 Trojan.Win32.Danmec

Jiangmin 11.0.800 2009.09.20 -

K7AntiVirus 7.10.849 2009.09.19 -

Kaspersky 7.0.0.125 2009.09.20 -

McAfee 5747 2009.09.20 -

McAfee+Artemis 5747 2009.09.20 Artemis!A6B55B61FE5A

McAfee-GW-Edition 6.8.5 2009.09.20 Trojan.Crypt.XDR.Gen

Microsoft 1.5005 2009.09.20 Trojan:Win32/Danmec.gen!D

NOD32 4441 2009.09.19 -

Norman 6.01.09 2009.09.18 -

nProtect 2009.1.8.0 2009.09.20 -

Panda 10.0.2.2 2009.09.20 -

PCTools 4.4.2.0 2009.09.20 -

Prevx 3.0 2009.09.20 -

Rising 21.47.62.00 2009.09.20 -

Sophos 4.45.0 2009.09.20 Mal/Generic-A

Sunbelt 3.2.1858.2 2009.09.20 -

Symantec 1.4.4.12 2009.09.20 Suspicious.MH690.A

TheHacker 6.5.0.2.012 2009.09.18 -

TrendMicro 8.950.0.1094 2009.09.20 Possible_Movly-1

VBA32 3.12.10.10 2009.09.20 -

ViRobot 2009.9.18.1943 2009.09.18 -

VirusBuster 4.6.5.0 2009.09.20 -

Information additionnelle

File size: 555448 bytes

MD5   : a6b55b61fe5ab8f179e87dc96b8af3be

SHA1  : e23f059df25311359e00f23218a84e99d019aed2

SHA256: 9e3773e32de31f9b941a9c53a52f509a997575ece238011dff8a69cd596a870a

PEInfo: PE Structure information<br> <br> ( base data )<br> entrypointaddress.: 0x1348<br> timedatestamp.....: 0x4AB24FF0 (Thu Sep 17 17:04:16 2009)<br> machinetype.......: 0x14C (Intel I386)<br> <br> ( 4 sections )<br> name viradd virsiz rawdsiz ntrpy md5<br> .text 0x1000 0x4DC 0x600 5.20 d4f2d5672df1474faa4e698eb7a5d2e4<br>.rdata 0x2000 0x3D4 0x400 4.58 6522b9e781946c475581b84ab62bb1df<br>.data 0x3000 0x3C 0x200 0.02 598e1aae6ecbd8237c4383f4be94b9f1<br>.rsrc 0x4000 0x340 0x400 2.87 3fa1117060d74b91bae9da79124f1de6<br> <br> ( 4 imports )<br> <br>> kernel32.dll: GetModuleFileNameA, CreateFileA, CloseHandle, lstrlenA, GetTempPathA, WriteFile, CreateProcessA, GetTempFileNameA, GetModuleHandleA, GetStartupInfoA<br>> msvcrt.dll: fseek, _splitpath, fclose, __2@YAPAXI@Z, fopen, memset, fread, __3@YAXPAX@Z, _XcptFilter, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _except_handler3, _controlfp, _exit<br>> shell32.dll: ShellExecuteA<br>> user32.dll: wsprintfA<br> <br> ( 0 exports )<br>

TrID  : File type identification<br>Win32 Executable Generic (42.3%)<br>Win32 Dynamic Link Library (generic) (37.6%)<br>Generic Win/DOS Executable (9.9%)<br>DOS Executable Generic (9.9%)<br>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

ssdeep: 6144:Q5bFVxM7qhMsJCYHIefbDrdL+arkFjnJ6jbzGwED0sCWxD+9IfZuGeBdqiwXiOu/:QnVxJMB4pD1TSx2I0DbOum+A3nzZr23

PEiD  : -

RDS   : NSRL Reference Data Set<br>-

[PegHorse]

Une autre nouvelle pour vous informer que j'ai prévenu par e-mail le support technique de Razer, avec bien du mal dû aux erreurs répétitifs de leurs bases de données et qu'en priorité ils font paraitre leur FAQ.

Toutefois, ils ont réagi du lendemain très tôt, j'ai écrit hier et ils ont réagi aujourd'hui à fermer leur site prévenant qu'on les a alerté ( moi ) qu'une attaque de malware a eu lieu chez eux et qu'ils réouvriront aussitôt qu'ils auront réglé ça.

Voici le message original : lien

[ridd]

Une autre nouvelle pour vous informer que j'ai prévenu par e-mail le support technique de Razer, avec bien du mal dû aux erreurs répétitifs de leurs bases de données et qu'en priorité ils font paraitre leur FAQ.

Toutefois, ils ont réagi du lendemain très tôt, j'ai écrit hier et ils ont réagi aujourd'hui à fermer leur site prévenant qu'on les a alerté ( moi ) qu'une attaque de malware a eu lieu chez eux et qu'ils réouvriront aussitôt qu'ils auront réglé ça.

Voici le message original : lien

LOL decidement toi ....

Tu as vu où que razer à indiqué que TU les avait prévenu et que TU les avait fait réagir ?

Ca n'enlève rien à la véracité de la news mais bon.

La vérité:

http://forum.touslesdrivers.com/reponses.p...pm=1&v_pr=1

[snooky]

On dirait que vous aimez vous répondre sur plusieurs forums ...

[beholder2]

non mais il a pas tort.

Ca fait vraiment kikitoudur. Il doit se sentir important.

[PegHorse]

Lol n'importe quoi ici...

C'était à prendre au 2nd degrès, juste pour montrer la coïncidence d'une réaction rapide de Razer 1 journée après mon e-mail envoyé c'est tout.

Donc pendant un instant je me suis demandé si j'étais le seul à avoir prévenu Razer... vous en faites des sacrés de plats, genre vous aimez vous prendre la tête ça se voit trop =)

Vous vous faites des films ^^

Edit : Pour ceux que ça intéresse Razer a résolu le problème de virus.

Vous pouvez retourner sur www.razersupport.com, je suggère que par précaution avant d'installer votre nouveau pilote, que vous l'envoyez sur Virustotal.com.

@+