Un ver vengeur supprime MP3 et films

Une nouvelle version de Nopir, un ver informatique qui se propage uniquement dans les réseaux d'échange de fichiers, est conçue pour supprimer les MP3 et des fichiers vidéo stockés sur les PC qu'elle infecte.

En avril, une précédente version de Nopir, apparemment créée par le pirate français «Cyberbob33», commençait à se propager dans les réseaux d'échange de fichiers avec la mission d'effacer des fichiers musicaux, qu'ils aient été acquis légalement ou pas.

Contrairement à cette dernière, la nouvelle incarnation de Nopir ne se contente toutefois pas de supprimer les MP3; elle détruit également les fichiers vidéo AVI, MPG et MPEG, ainsi que le contenu compressé en format RAR.

Pour se diffuser dans les réseaux P2P, Nopir.C se présente comme une version piratée de CloneDVD, un logiciel permettant de réaliser des copies de sauvegarde de films sur DVD.

Lorsqu'il est exécuté, Nopir.C élimine les fichiers qui possèdent les extensions énumérées ci-dessus et tente de désactiver des outils système tels que le panneau de configuration, le coupe-feu de Windows et les mises à jour automatiques du système d'exploitation. Il s'installe également dans les dossiers partagés des logiciels P2P, par exemple Emule, Kazaa et Morpheus, pour que les PC infectés contribuent ensuite à sa propagation. En outre, le ver vengeur dépose un message qui déclare que «la copie illégale est un crime organisé».

Autres détails chez Symantec et Sophos.

Envoyer à un(e) ami(e) - Version imprimable

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 07 juin 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet