Attention au téléchargement de musique sur les serveurs P2P

Juste pour vous prévenir de l'arrivé d'un nouveau virus sur le WEB:

Je vous fait un copié/coller de cette new pour vous informer de l'arrivé d'un nouveau vers découvert pas l'éditeur d'antivirus kaspersky.

Citation :: Kaspersky Lab, qui est l'éditeur d'un antivirus, vient de découvrir le tout premier ver de l'histoire du virus capable d'infecter les fichiers audio (.mp3, .wav...). Ce dernier représenterait un danger majeur pour les utilisateurs d'un système d'exploitation comme Windows qui téléchargent régulièrement de la musique ou encore des sons sur les serveurs peer-to-peer (P2P). En effet, les serveurs P2P seraient un excellent moyen de contamination, car les fichiers stockés en ligne ne sont pas toujours sans virus (on rencontre même plusieurs fichiers infectés ou erronés).

Le virus en lui-même

Le fameux virus aurait pour nom Worm.Win32.GetCodec.a et se propagerait rapidement une fois présent sur votre ordinateur.
Et pour cause, le ver va aller chercher tous les fichiers audio au format .mp3 et va les convertir en un format .WMA, format plus pratique pour son intrusion dans le système. Les fichiers convertis sont ensuite placés dans un container ASF, format utilisé dans la lecture des vidéos en streaming par Microsoft.
Le fichier étant maintenant renommé au format ASF, le ver informatique va pouvoir plus facilement ajouter dans celui-ci un lien conduisant vers une page web qui s'ouvrira sur le navigateur annexe du client. Le client ne se rendra compte de rien, le fichier gardera en effet son format initial (.mp3) malgré tout !
L'utilisateur va donc être ensuite amené de force sur cette page web sur laquelle le téléchargement d'un codec lui sera proposé (bizarre, bizarre...).
Ainsi, si ce dernier est téléchargé, un Cheval de Troie (programme permettant la prise de contrôle d'un PC à distance) sera présent sur la machine de l'utilisateur, ce qui peut causer de graves dégâts !

L'avis de Kaspersky Lab

Face à ce problème, l'entreprise affirme que c'est la première fois qu'un ver infecte des fichiers audio.
Kaspersky a également précisé que :

Citation : Kaspersky Lab
Le format WMA n'était utilisé par les chevaux de Troie que pour masquer leur présence dans le système, les objets infectés n'étaient pas des fichiers audio.

Pour terminer, ce ver se serait facilement étendu sur le réseau via les serveurs P2P.
Ils avertissent les utilisateurs de P2P de bien faire attention à ce qu'ils téléchargent et de se connecter sur des serveurs de téléchargement sûrs.

Conclusion

C'est la première fois qu'un ver infecte des fichiers audio d'après Kaspersky Lab. Ce ver, une fois sur votre ordinateur, modifie l'extension de vos fichiers .mp3 en .wma puis .asf puis vous conduit sur une page web proposant le téléchargement d'un codec, installant un cheval de troie sur votre machine.

Liens complémentaires

(en) Site officiel de Kaspersky Lab.

(fr) L'article sur CNETFRANCE.FR.[/url]

Source: Site du Zéro

merci pour ton avertissement super

,j'en ai pris,il y a quelques semaines, un win 32 tenga B une horreur pour l'enlever

De rien, c'est normal de prévenir les communautés contre ce genre de saloperie.

jQz a écrit:: L'utilisateur va donc être ensuite amené de force sur cette page web sur laquelle le téléchargement d'un codec lui sera proposé (bizarre, bizarre...).

Donc, si on est malin et qu'on n'accepte pas le téléchargement du codec, on ne craint pas d'être infecté ? Si le virus ne s'amuse qu'à changer les formats audio, ça ne pose pas non plus de graves problèmes. Il suffit juste de ne pas télécharger ce qui semble louche (ce que tout bon internaute est supposé faire gros sourire

).

Oui mais vu que je ne suis pas l'auteur de cette news je ne peut pas te répondre correctement, mais bon je suppose que si on ne le télécharge pas, on ne se retrouve pas infecté.

C'est le principe d'un Cheval de Troie, en même temps : pour qu'il marche, il faut que l'utilisateur l'utilise. D'où la nécessité d'être constamment prudent, si l'antivirus ne fait pas bien son boulot.

Un antivirus ne t'empêchera pas de cliqué sur un lien internet.

Non, mais il peut te dire que tu télécharges un fichier douteux, et donc t'empêcher de le télécharger, même si tu le souhaites. Avast m'a déjà fait ça une fois. Le téléchargement est automatiquement bloqué.

Citation :: Il suffit juste de ne pas télécharger ce qui semble louche (ce que tout bon internaute est supposé faire ).

J'en connais qui voit "télécharger" ou "download" s'afficher et qui cliquent sans se poser de questions... tout le monde n'est pas aussi prudent et méfiant que toi..^^

Sinon merci beaucoup jqz. C'est très bien d'être actif et de faire partager ses connaissances aux autres.

Taurus_ a écrit:: [J'en connais qui voit "télécharger" ou "download" s'afficher et qui cliquent sans se poser de questions... tout le monde n'est pas aussi prudent et méfiant que toi..^^

Ici appelé, " l'expérience "

. Aujourd'hui, je suis capable de savoir ce qui est louche et ce qui ne l'est pas : à cause [ou grâce] du fait que je m'en suis déjà chopé, des virus ou trojans

donc pas de soucis, pour ma part.

Sujet verrouillé. Mise a jour générale de l'auberge effectuée.

» un peu de musique
» la musique
» Remix de musique / montage
» Me voila !!attention les yeux !!
» attention un nouveau boss arrive !!!!!