Lunii, un cheval de Troie qui supprime des parasites

Symantec a découvert un cheval de Troie qui possède la propriété peu commune de supprimer des logiciels publicitaires installés dans les PC qu'il infecte.

Heureusement peu répandu sur Internet, le cheval de Troie Lunii ne doit toutefois pas être perçu comme un justicier car il tente de télécharger des modules pour les installer dans le PC des internautes qui l'ont activé.

La bestiole est programmée pour supprimer certains fichiers, parmi lesquels on retrouve des modules d'affichage publicitaire tels que BargainBuddy, BullsEye Network et Powerscan. Il empêche également l'accès à une courte liste de sites Web en opérant des modifications dans le fichier Hosts.

Lunii s'attaque aussi à la base de registre en supprimant toutes les clés sous HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Browser Helper Objects (des modules qui se greffent à Internet Explorer), une opération qu'il est plus prudent de réaliser soi-même, notamment à l'aide du logiciel BHO Demon.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 07 octobre 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet