Tu veux que je te l'écrive là directement sans prob ?

---------- Post added at 16h17 ---------- Previous post was at 16h15 ----------

Et je viens de re re confirmer avec le nouveau post du pauvre ''yann3''.

Oui, tu peux parler a l'aise oui.

J'ai constaté (suite à la petite analyse entreprise des différents liens recueillis depuis plusieurs forums infectés) que ces derniers étaient majoritairement envoyés depuis une même adresse IP (c'est celle que je t'ai envoyé en MP). Donc, si tu arrives à la bloquer tu éviteras déjà une attaque massive. Resteront ceux qui seront envoyés depuis d'autres adresses (à déterminer à fur et à mesure qu'ils seront identifiés).
Voici mon idée.
Salutations.

Oui, c'est une bonne réaction par contre l'adresse ip que tu as cité en PM n'existe pas dans notre base, aucun lien dans notre rapport,

mais c'est une solution, mais la c'est que l'ip utilisé est bien l'ip utilisateur.

Re Amine,
Voici l'adresse sur le dernier post de yann3 et qui correspondrait aussi à celle indiquée et qui utilisée majoritairement sur les autres forums.
Je n'ai pas pu l'uploader en MP car j'ai pas de bouton qui sort pour les PJ alors je la poste ici directement.
Salutations.

le soucis c'est que les ordi infecte sont utiliser en zombie
le programme malveillant va surement utiliser les adresses collecte ou du moins celles qu'il va arriver a utiliser pour envoyer les spam
il faut que chaque membres infecter scan sont ordi avec un bon antivirus et antimalware sinon ce sera rebelote tant que le malware traine sur les reseaux

---------- Post added at 17h19 ---------- Previous post was at 17h16 ----------

https://ipgeolocation.io/ip-location/149.154.167.99

J'ai récupérer l'adresse ip de l'attaquant et je l'ai bloqué, espérons qu'il ne va pas encore lancer d'autre ip.

ça viendrait de la hollande d’après l'adresse ip mais ce serait étonnant quelle ne change pas régulièrement.
du coup j'ai été prévenir sur les forums de veille mécanique agricole ou je suis aussi si les même lien apparaissent.
ça touche mème des forums de vélo d’après ce que j'ai vu en recherche

je viens d'envoyer une demande a mon éditeur antivirus pour voir avec un lien peut etre j'en saurait un peut plus

Ok, on verra ce qu'il va dire

---------- Post added at 18h39 ---------- Previous post was at 18h34 ----------

voila, ils parlent de l'adresse ip de l'attaquant ici :

https://www.phpbb.com/community/view...php?p=15919581

Je confirme que aucune relation avec le forum ni avec la base ...

ils ont une autre manoeuvre,

Je continue mes recherches ...

---------- Post added at 18h45 ---------- Previous post was at 18h39 ----------

Pareil ici :

https://webcache.googleusercontent.c...&ct=clnk&gl=dz

Regardez le membre GTD, ...

ouvrez la page en cache pour voir, car l'admin a supprimé le spam.

pareil ici aussi une reponse d'un membre d'un autre forum
https://www.grostracteurspassion.com...wforum.php?f=2

Bonjour

Mot de passe change , merci pour l explication du comment faire

Au revoir
OS

Bonjour OVERSPEED,
Je t'en prie et pisse t-il servir aux autres membres.
Salutations.