|
Un nouveau virus se propage sur les ordinateurs via Messenger ! PrésentationCe virus se nomme communément msn-photos.isuisse.com, nom provenant de l'adresse Internet d'où il est téléchargé. Ce programme est détecté comme TR/Crypt.XPACK.Gen par Antivir mais peut avoir d'autre nom. Ce virus adopte le même principe qu'un autre virus very-naked.com. Les personnes infectées par ce trojan envoient un message accompagné d'un lien pointant sur un soit disant pack photo. CaractéristiquesTR/Crypt.XPACK.Gen est un trojan qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d’un message contenant un lien vers un site Internet lié en apparence à MSN. Si le destinataire clique que ce lien, il est invité à télécharger et installer un fichier
Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir
qui est le virus.
Ce fichier n’est pas un raccourci Windows mais un fichier exécutable. S’il est ouvert, le virus se copie sur le disque dur, modifie ensuite la base de registres pour s’exécuter automatiquement à chaque démarrage de l’ordinateur, s’envoie régulièrement à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d’instructions en provenance d’un canal IRC permettant la prise de contrôle à distance de l’ordinateur. Si vous recevez des messages semblables, c’est parce que l’ordinateur d’au moins un de vos correspondants est infecté : afin de stopper ce virus, contactez la personne indiquée comme étant l’expéditrice des messages par Messenger ou par courriel pour l’informer que son ordinateur envoie des virus et suggérez-lui de contacter l’ensemble de ses contacts MSN pour les prévenir de ne pas ouvrir les fichiers
Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir
ou sinon de désinfecter leur ordinateur. Voici les messages que la personne infectée enverra à ses contacts, en plusieurs langues : En français : En Italien : D'autres langues doivent sûrement être concernées par ce virus |
Lorsque le contact clique sur le lien, il est invité à télécharger une photo portant son adresse hotmail. Lorsque le contact lance ce fichier, le virus se propage dans le système d'exploitation et s'envoie automatiquement à tous les contacts Messenger de la victime. Symptômes- Votre ordinateur semble plus lent que d'habitude
- Vous avez récupéré un fichier douteux via un lien sur Messenger
- Vos contacts reçoivent des messages de vous à votre insu
|
Eradication du virusCe virus est détecté par la plupart des antivirus connus. Un simple scan de votre disque dur suffira à eliminer ce trojan. Vous pouvez aussi utiliser MsnCleaner, SDfix ou MSN Fix pour scanner vos fichiers à la recherche de ce virus. Télécharger SDfix Télécharger MSN Fix Télécharger MSNCleaner Un scan en ligne est aussi possible à cette adresse. Pour une éradication complète, suivez la procédure manuelle à effectuer en cliquant sur "Lire la suite". Cliquez sur "Lire la suite" pour découvrir l'éradication complète |