W32.Deletemusic: Un virus qui efface les fichiers MP3

Discussion dans 'High tec' créé par FoX, 3 Août 2007.

  1. FoX

    FoX حديدان آل نهيان Membre du personnel

    J'aime reçus:
    164
    Points:
    63
    Le virus-ver « Deletemusic » passe d’une clé USB à une autre pour infecter les systèmes sous Windows. Il prend alors pour cible les fichiers MP3 qu’il efface automatiquement, sans installer toutefois de programme malveillant.

    Les éditeurs d'antivirus ont découvert un nouveau virus-ver qui a une particularité : il s'en prend aux fichiers MP3. Baptisé « W32.Deletemusic » par Symantec ou « W32/Deletemp3.worm » par McAfee, ce ver cible la plate-forme Windows (95 à Vista). Les ordinateurs tournant sous Linux ou Mac OS ne sont pas concernés.

    Il se diffuse non pas via un e-mail ou une page web infectée, mais de disque en disque, supports de stockage amovibles compris - clés USB, baladeurs numériques ou disques durs externes. Bref, tous les supports privilégiés pour stocker de la musique.
    À lire aussi

    * La psychologie devient le meilleur outil des escrocs en ligne
    * 99,8% des sites de phishing sont réalisés avec des kits prêts à l'emploi
    * La France va se doter d'un portail gouvernemental de la sécurité informatique

    En branchant par exemple une clé USB vérolée sur un PC, le virus se copie automatiquement sur tous les disques du système, ainsi que sur les supports de stockage amovibles ou les disques partagés en réseau. Il crée plusieurs fichiers selon les arborescences suivantes : %System%\config\csrss.exe,
    %Windir%\media\arena.exe,
    %System%\logon.bat
    et %System%\config\autorun.inf, comme l'indique Symantec.


    « W32.Deletemusic » modifie également la table de registre pour être lancé à chaque démarrage du PC. Ensuite, il part à la recherche de tous les fichiers sur l'ensemble des disques connectés portant l'extension « mp3 », et les efface purement et simplement. A noter que contrairement à d'autres, il n'installe pas de programme malveillant pour transformer le système en PC zombie.

    Pour cette raison, et du fait de son mode de propagation sommaire, Symantec estime qu'il s'agit d'une menace « très faible ». Il suffit de disposer d'un antivirus à jour pour être protégé. L'éditeur d'antivirus propose également une méthode manuelle (en anglais) pour l'éradiquer.

    Pour mémoire, Nopir-B, apparu en 2005, supprimait lui aussi les fichiers MP3. Klez-F et Mylife-G, apparus en 2002, modifiaient les fichiers MP3 en les rendant inutilisables. W32/Scrambler, qui s'est propagé deux ans auparavant, réécrivait les fichiers MP3 avec le simple texte « my lIfE ».

    Par Christophe Guillemin, ZDNet France


    _________________________________________________

    yjini ntsetta [22h]

    ma ykouno gha les boites de prod 8ma mmali8 [07h]
     
  2. zbougz

    zbougz بــــابــــا عـــــروب Membre du personnel

    J'aime reçus:
    559
    Points:
    113
    Re : W32.Deletemusic: Un virus qui efface les fichiers MP3

    merci pour l'info LGuerrab [21h]
    aji wach mankhafch 3la lmezika li 3andi f les CD/Dvd [22h]
     
  3. FoX

    FoX حديدان آل نهيان Membre du personnel

    J'aime reçus:
    164
    Points:
    63
    Re : W32.Deletemusic: Un virus qui efface les fichiers MP3

    ah khaf 3li8om !!!
    8wa maghadich yms78om, mais a t7al lecteur gha tl9a cd mkerrej ola mferchekh nta o za8rek [22h]
     
  4. hima7

    hima7 oummo Ilias

    J'aime reçus:
    62
    Points:
    48
    Re : W32.Deletemusic: Un virus qui efface les fichiers MP3

    @ 3aroube ana rah wellite nkhaf 3la rassi machi hi 3la les CD [21h]

    Merci pour l'infos LG , olli 3ndou Avast comme anti-vir ikhaf ola la ?
     
  5. FoX

    FoX حديدان آل نهيان Membre du personnel

    J'aime reçus:
    164
    Points:
    63
    Re : W32.Deletemusic: Un virus qui efface les fichiers MP3

    non, s'il est mis à jour ma3andek mennach tkhafi
     
  6. NoUnOuS

    NoUnOuS Prepare to Die x____x

    J'aime reçus:
    33
    Points:
    0
    Re : W32.Deletemusic: Un virus qui efface les fichiers MP3

    ah ya rabbi
    [21h]
    ssalama ssalama ssalama
     
  7. Pe|i

    Pe|i Green heart ^.^

    J'aime reçus:
    501
    Points:
    113
    Re : W32.Deletemusic: Un virus qui efface les fichiers MP3

    Merci LGuerrab pour l'info :)
     

Partager cette page