Virus sur PC !

[rossifumi]

Petite news de mise en garde aujourd’hui !

Et oui, un nouveau virus de type vers viens de faire son apparition. Il infecte les personnes qui se sont rendus sur le site Angelfire et qui y ont téléchargé un fichier nommé « Britney.jpg ». Usant d’une faille d’Internet Explorer et de Media Player sur les Windows 2000 et XP lorsqu’une image, elle aussi nommée « britney », est lancée le vers télécharge un patch et les ennuis commencent.

 

Sans avoir beaucoup d’informations à son sujet, ce vers se propagerait via IRC. Si mIRC est lancé un lien dirigeant vers l’image infectée sera envoyé sur tous les salons de discussion sur lesquels est connecté l’ordinateur infecté.

 

Il est particulièrement dangereux car il détient une liste de tous les antivirus et autres logiciels de protection (firewall, etc) et peut ainsi les désactiver. Ensuite, il s’attaque tranquillement aux fichiers système. Même si Windows repèrera ces modifications douteuses, la restauration proposée sera inopérante et votre système sera perdu. La seule solution sera une réinstallation complète.

 

Dans l’immédiat les antivirus ne servent à rien. Le mieux est donc de ne pas aller sur le site d’Angelfire sur lequel il est toujours possible d’acquérir l’image infectée.

 

Prenez garde !

[Invité tesgaz]

Salut rossifumi,

c'est sympa de donner cette news, pense à mettre la source, car des fois, on aime bien regarder plus loin

[bouli]

Le virus est identifié il se nomme "IRC.Trojan.Fgt" chez Symantec, "IRC-Worm.Fagot" chez Kaspersky ou encore "Fagot" tout cours chez F-Secure.

 

 

Mettez à jour vos antivirus. pour plus se faire embeter par la vilaine Britney.

[ety935rs]

Apparement une raison de plus de surfer sous Firebird/Mozilla

[rossifumi]

voila ma source http://www.generation-nt.com/

[Pzible]

The britney.jpg file isn't actually a picture, but a html page that contains a script code. When the page is is opened with Internet Explorer, the script is executed. The first part of the script contain Visual Basic Script code that uses an exploit to replace the Windows Media Player with a file ("patch.exe") that is downloaded from another web location. Next the second part (written with JavaScript) of the script is executed, causing the replaced medial player to execute after five seconds

 

Vive Internet explorer !

 

Un lien particulièrement bien détaillé de la bestiole