Microsoft a mis en ligne un outil capable de désinfecter les PC qui ont été contaminés lors de l'affaire Scob. Ce petit logiciel antivirus permet d'éradiquer le cheval de Troie qui était téléchargé à l'insu des visiteurs de certains sites Web «infectés».
Le petit outil antivirus de 118 ko est conçu pour détecter et supprimer les variantes de Berbew (ou Padodor), un cheval de Troie qui était téléchargé par un script annexé aux pages Web des serveurs IIS attaqués par des pirates (détails dans la nouvelle Scob : des milliers de sites Web infectés contaminent des utilisateurs d'Internet Explorer).
Baptisé «Windows-KB873018-ENU-V1.exe», l'outil de Microsoft peut être téléchargé de cette page. Il détecte uniquement les variantes A à H de Berbew et s'adresse aux utilisateurs de Windows XP et 2000.
Après le téléchargement, les internautes peuvent exécuter ce fichier en le double-cliquant dans l'Explorateur Windows. Ils doivent ensuite accepter la licence d'utilisation avant que la petite application puisse balayer le disque dur à la recherche de la bestiole. Après un balayage de quelques secondes, une fenêtre indique si le cheval de Troie était présent sur le disque dur.
Par ailleurs, on se souviendra que Microsoft a publié une mise à jour contre Scob dont on apprenait par la suite qu'elle pouvait être contournée. Il n'existe toujours pas de correctif complet pour la faille d'Internet Explorer exploitée par Scob.
Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 14 juillet 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans
notre forum Internet