Un nouveau virus sous Windows 7, Réactions à la publication du 20/07/2010

[Lionel]

Il est très difficile pour un site Mac de parler de failles ou de virus sous Windows sans être considéré comme un "Troll". Pourtant, nous considérons qu'il est important de relater ces informations non seulement parce qu'elles concernent une bonne partie de la population, mais aussi parce que les mécanismes d'infection pourraient demain être d'une manière plus ou moins proche transposées sous OS X.


Pour en revenir à ce virus, il se propage de PC en PC sous Windows 7 lorsque ces derniers autorisent le lancement automatique de certains fichiers depuis une clé USB ou un disque montés. Pour infecter les machines, ce virus va installer sur la machine cible deux pilotes qui n'attirent pas l'attention des protections du système parce qu'ils sont cachés derrière une signature numérique de pilotes valides visiblement usurpée à Realtek. Ils ont donc l'apparence de fichiers anodins.
Une fois de plus, ce virus vise les informations personnelles comme des identifiants ou mots de passe ou encore des numéros de cartes bancaires. 


Pour sa propagation, comme vous l'aurez compris, elle se fera de clés ou disques en machine et ainsi de suite.
Par Lionel

[Marco-Polo]

C'est ultra courant sur windows. Et c'ets du à un petit fichier autorun.inf. Quand l'exécution automatique est activée dès que tu branches un périphérique windows va chercher ce fichier et exécute le programme indiqué, avec les droits de l'utilisateur c'est qu'est le danger. L'utilisateur n'a rien eu a faire ou à valider.

Au final si tu mets ta clef dans un ordi infecté, il va se répliquer sur la clef et créer un autorun.inf qui le lancera et permettra d'infecter chaque pc dans lesquels tu mettra ta clefs.

La meilleur parade c'est de désactiver l'exécution automatique qui de toutes façon est plus chiante qu'autre chose.

Edit ces virus ne sont pas a prendre à la légère surtout pour des utilisateurs qui n'y connaisse rien, ou au travail quand on a n'a pas le contrôle complet de sont ordi. Ça se répand comme une trainé de poudre.

Ce message a été modifié par Marco-Polo - 20 Jul 2010, 07:31.

[goum]

C'est ultra courant sur windows. Et c'ets du à un petit fichier autorun.inf. Quand l'exécution automatique est activée dès que tu branches un périphérique windows va chercher ce fichier et exécute le programme indiqué, avec les droits de l'utilisateur c'est qu'est le danger. L'utilisateur n'a rien eu a faire ou à valider.

Au final si tu mets ta clef dans un ordi infecté, il va se répliquer sur la clef et créer un autorun.inf qui le lancera et permettra d'infecter chaque pc dans lesquels tu mettra ta clefs.

La meilleur parade c'est de désactiver l'exécution automatique qui de toutes façon est plus chiante qu'autre chose.

Edit ces virus ne sont pas a prendre à la légère surtout pour des utilisateurs qui n'y connaisse rien, ou au travail quand on a n'a pas le contrôle complet de sont ordi. Ça se répand comme une trainé de poudre.

De ce cas précis, même en désactivant l'autorun tu te fais infecté... Il suffit juste d'aller sur la clé avec l'explorer pour être infecté.
http://www.anti-virus.by/en/tempo.shtml

[scoch]

De ce cas précis, même en désactivant l'autorun tu te fais infecté... Il suffit juste d'aller sur la clé avec l'explorer pour être infecté.
http://www.anti-virus.by/en/tempo.shtml

Génial !
Étant donné que le quidam n'ira évidemment pas télécharger un removal pour virer d'entrée le soft installé par défaut sur la clef et pouvoir ainsi bénéficier de la capacité inscrite sur l'emballage... des veaux.

[zed_bill]

Génial !
Étant donné que le quidam n'ira évidemment pas télécharger un removal pour virer d'entrée le soft installé par défaut sur la clef et pouvoir ainsi bénéficier de la capacité inscrite sur l'emballage... des veaux.

Le quidam à surement un antivirus à jour qui fait son travail.