Une nouvelle variante du célèbre virus GPCode a dernièrement fait son apparition. Bien que seulement quelques ordinateurs aient été contaminés, Kaspersky Labs, qui l'a découverte, met la communauté informatique en garde.
Lorsqu'il contamine un ordinateur, le virus crypte plusieurs types de fichiers -généralement des documents-, les rendant illisibles. Un fichier d'explication est ensuite fourni à l'usager:
Bonjour, vos fichiers sont chiffrés par l'algorithme RSA-4096.Sans l'aide de notre logiciel il vous faudra au moins plusieurs années pour déchiffrer ces fichiers. Toutes vos informations confidentielles de ces trois derniers mois ont été collectées et nous ont été envoyées.
Pour déchiffrer ces fichiers notre logiciel est indispensable. Ce dernier coûte 300$.
Pour acheter notre logiciel veuillez contacter xxxxxxx@xxxxx.com et nous fournir votre code personnel - xxxxxxxxx. Une fois la transaction réussie nous vous enverrons l'outil de décryptage et vos informations confidentielles seront supprimées de notre système.
Si vous ne prenez pas contact avec nous avant le 15/07/2007, vos informations confidentielles seront partagées et vous perdrez toutes vos données.
Glamorous team
En fait, le virus utilise une version modifiée de l'algorithme de chiffrage RC4, et les fichiers ne sont pas envoyés à quiconque.
Kaspersky a ajouté la signature du GPCOde aux bases antivirales de ses produits et invite les usagers de ses produits à les mettre à jour. D'ici là , les versions 6 et 7 de l'antivirus détectent le GPCode comme un Trojan.generic et Invader, bloquant toute activité.
Kaspersky invite les usagers infectés à communiquer avec eux à l'adresse stopgpcode@kaspersy.com.
par Gabriel Rodrigue
Un autre virus se trouve ici !
Selon le validateur du W3C (http://validator.w3.org/), cette page contient 630 erreurs ! J'espère qu'ils n'écriront jamais une nouvelle vantant les bienfaits d'une page respectant le XHTML 1.0 Transitionnel (DOCTYPE de cette page)...
Ahahah !
@HL: Vous auriez intérêt à lire la définition d'un virus.
@John : il faut parfois être capable de voir les guillemets invisibles dans la vie ;)
@HL: excellente remarque. C'est assez dingue que les standards W3C ne soient toujours pas respectés par certains "webmestres". Après on s'étonne que l'affichage de ces sites est pourri sur console ou sur smartphone.