Thierry
Nombre de messages : 29429 Age : 62 Localisation : La Sarthe Emploi : anarchiste Loisirs : pêche,informatique,running. Date d'inscription : 11/09/2004
| Sujet: Un virus se fait passer pour un navigateur Mar 23 Mai - 7:36:12 | |
| Le service de messagerie instantanée Yahoo! Messenger atteint par un nouveau type de virus : celui-ci se fait passer pour un navigateur web.
Un nouveau virus répondant au petit nom de Yhoo32.explr, se propage actuellement via le logiciel de messagerie instantanée Yahoo! Messenger. C'est le FaceTime Security Labs qui en a fait la découverte.
Le mode de propagation : classique mais efficace Un message instantané contenant un lien vers un site internet apparaît sur l'écran de l'utilisateur. Si celui-ci clique dessus un script va s'executer, chargeant en arrière-plan le virus en question.
Une nouvelle icône va alors apparaître sur le bureau de l'utilisateur, mais si pas étrangère que cela : il s'agit en fait de l'icône bien connue du navigateur web Internet Explorer de Microsoft, mais avec pour titre le nom un peu ironique de Safety Browser (le navigateur sûr) !
Pas méchant mais quand même embêtant... Ce ver ne détruira pas vos données, rassurez-vous ! Mais il sait se faire remarquer d'une manière... assez bruyante !
Le virus est en fait séparé en deux parties. La première change la page d'accueil du navigateur Internet Explorer vers le site demoplanet.tv. Puis, à chaque redémarrage de l'ordinateur ou même dès le lancement du "navigateur" Safety Browser si le PC n'a pas été redémarré, une musique est alors jouée en boucle, sans aucune possibilté pour l'utilisateur de l'arrêter ! L'autre partie du virus consiste en un programme chargé de transmettre le même lien que celui que vous avez reçu à votre liste de contacts, dans le but de se propager sur d'autres ordinateurs.
Un virus d'un genre nouveau Ce n'est pas la première fois qu'un programme malicieux s'attaque à un logiciel de messagerie instantanée, des logiciels tels que MSN Messenger, AOL Instant Messenger, ou même déjà Yahoo! Messenger ayant déjà été visés à de nombreuses reprises. Mais c'est la première fois qu'un de ceux-ci utilise un navigateur internet comme "outil" d'exécution, Microsoft Internet Explorer dans le cas présent.
Le virus s'installe en fait comme une surcouche d'Internet Explorer, à l'image de Maxthon ou de Fast Browser Pro par exemple. Le virus est donc totalement intégré au navigateur, laissant croire à l'utilisateur qu'il ne s'agit que d'une surcouche qu'il aurait installée (nombreux sont les utilisateurs qui installent des logiciels "pour voir" et sans vraiment savoir ce que c'est...). Là encore, c'est donc l'architecture du navigateur phare de Microsoft qui est montrée du doigt, un peu trop permissive sur les logiciels qu'elle laisse le modifier en profondeur...
De son côté, Yahoo! n'a pas encore réagi à l'heure où nous écrivons ces lignes, et aucun correctif n'est disponible. Comme toujours, faites attention, n'ouvrez pas de fichiers dont vous ne connaissez pas la provenance, et ne cliquez pas sur des liens envoyés par des inconnus... Source : GNT |
|
froogy
Nombre de messages : 61304 Age : 72 Localisation : Le Gard Emploi : Retraité Loisirs : Ordi,ballades,films,musique. Date d'inscription : 20/08/2004
| |
lyndia
Nombre de messages : 14234 Age : 49 Localisation : Ardèche Date d'inscription : 12/09/2004
| Sujet: Re: Un virus se fait passer pour un navigateur Mar 23 Mai - 12:32:26 | |
| merci pour l'info |
|
frédérique
Nombre de messages : 14532 Age : 61 Localisation : nièvre Emploi : CDI en restauration rapide Loisirs : Musique, productrice sur MY MAJOR COMPANY Date d'inscription : 14/05/2005
| |
Contenu sponsorisé
| Sujet: Re: Un virus se fait passer pour un navigateur | |
| |
|