assistance à distance

cecille · Post by **cecille** » 12 Mar 2008, 09:36

Bon matin

je viens de recevoir par courriel un fichier
RcBuddy.MsRcIncident d'une amie me demandant de l'aide à distance

j'ai enregistrer la pièce jointe sur mon bureau sans l'ouvrir et je lui ai téléphoner pour lui demander c'était quoi son problème.
Elle m'a jamais envoyé de demande !!

j'ai cliqué à droite sur son message et sur propriétés et c'est bien son adresse email qui est indiqué.

Personnellement, je n'ai personne dans mon carnet d'adresse de outlook express, j'écris les adresses à mesure. J'ai toujours entendu parler que les virus passent justement par le carnet d'adresse et font le tour des noms.

Elle m'a dans son carnet.
D'après vous c'est un virus ?
J'ai fait un essai dans mon ordi pour une demande à distance (j'ai xp)
et moi le fichier que j'obtiens est RAInvitation.msrcincident
c'est pas pareil.

Si quelqu'un peut éclairer ma lanterne et me dire la différence ect. j'aimerais bien.

merci

Cécile

LMP · Post by **LMP** » 12 Mar 2008, 10:18

Maintenant, tirez tout ça à la poubelle sans discussion et la prochaine fois, faites le immédiatement.

cecille · Post by **cecille** » 12 Mar 2008, 10:22

C'est déjà fait et malgré que je ne l'ai pas ouvert je fais mon ménage d'ordi.
et je lui ai conseillé d'en faire autant.

merci

Cécile

SyLvErFoX · Post by **SyLvErFoX** » 12 Mar 2008, 12:03

Salut, c'est possible que ce soit votre amie qui vous l'a envoyée sans s'en rendre compte. En l'ouvrant avec notepad vous auriez eu quelque chose comme suit:

version="1.0" encoding="Unicode" TYPE="Escalated" UPLOADDATA USERNAME="Claude"
PROBLEMDESCRIPTION="essai d'assistance.
RCTICKET="65538,1,82.232.81.55:3389;nom-36f90160e7e:3389,*,xOxx95X+xXXxxxxXxx8xx8X3x0SxxXxXX56XXXXxxxx=,*,*,
xOxx95X+xXXxxxxXxx8xx8X3x0SxxXxXX56XXXXxxxx=" RCTICKETENCRYPTED="0" DtStart="111111111" DtLength="120" PassStub="" L="0"

Où c'est en gras vous indique le IP de la provenance, vous pouviez savoir si ça venait de votre amie.

RcBuddy.MsRcIncident est un processus tout-à-fait légitime pour la demande d'aide via windows.

cecille · Post by **cecille** » 12 Mar 2008, 12:18

Je comprend pas
comment elle aurait pu me l'envoyer sans s'en rendre compte ?

Cécile

SyLvErFoX · Post by **SyLvErFoX** » 12 Mar 2008, 14:01

très facile avec msn ...

Si vous l'avez reçu c'est parce que quelqu'un vous l'a envoyé, et c'est pas un virus, et les p'tits pirateux s'amuse pas à envoyer des demandes d'assistance.

cecille · Post by **cecille** » 12 Mar 2008, 14:25

je comprend mais elle sait même pas comment faire au départ !

en tout cas il n'est rien arrivé mais je trouve ça bizarre d'avoir reçu ça
car à cette heure hier soir....son ordi était éteint en plus

merci de votre aide

Cécile