Nopir :supprime les MP3

Discussion sur la gravure de CD et DVD, sur les outils de traitement du son, les questions midi, MP3, formats, etc ...

Modérateur: Modérateurs

Nopir :supprime les MP3

Messagepar Dell » 22 Avr 2005 11:27

Bonjour @ vous


Nopir : une infection qui supprime les MP3


La firme de sécurité informatique Sophos rapporte la découverte d'un ver informatique qui tente d'effacer les fichiers MP3 dans les PC qu'il infecte.

Bien que Sophos précise n'avoir détecté que quelques exemplaires de Nopir.B, le ver informatique est particulièrement redoutable car il supprimerait tous les fichiers possédant l'extension MP3, sans faire de distinction entre les fichiers pirates et ceux qui ont été téléchargés ou créés légalement.

Selon Sophos, cette dangereuse infection, apparemment créée par un pirate français qui s'identifie par le sobriquet «Cyberbob33», se propagerait uniquement par le biais des logiciels d'échange de fichiers en se présentant comme un utilitaire «craqué» permettant de réaliser des copies de DVD.

L'asticot Nopir.B tenterait également de supprimer les fichiers exécutables COM et pourrait désactiver des utilitaires système, notamment des éléments du panneau de configuration et le gestionnaire de tâches. Tous les détails chez Sophos.

Source

Slts _DELL_
Dernière édition par Dell le 22 Avr 2005 11:54, édité 1 fois.
Windows 10/ 64 Bits, FireFox, F-Secure,
Internet InOne M , SwisscomTv InOne M, Téléphonie IP InOne M, Mobile InOne S
Avatar de l’utilisateur
Dell
Modérateur
Modérateur
 
Messages: 9466
Inscription: 16 Oct 2002 16:57
Localisation: Aigle (Suisse)

Messagepar Falkra » 22 Avr 2005 11:43

Hum, juste une idée comme ça, mais je vois mal l'ado boutonneux stéréotype programmer un virus avec ces caractéristiques. Les maisons de disques par contre... enfin, juste une idée. :roll:

Moralité, MP3 ou pas, faites des sauvegardes. :-D
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Messagepar Revjones » 25 Avr 2005 21:01

Cela m'étonnerait que d'une part les majors se rabaissent à cela, en prenant en plus le risque d'effacer des fichiers acquis légalement chez eux, et d'autre part s'amuseraient à prendre un tel risque légal pour une portée finalement minime, les compagnies d'antivirus veillant au grain .
Des abrutis prêts à n'importe quoi pour faire parler d'eux ou de leurs points de vues politiques ou autres il y en a partout, même (surtout?) chez les adolescents boutonneux, justement. Dans le tas il y en a quand même qui jouent la subtilité ou la démonstration technique inoffensive, mais celui-là s'inscrit dans la lignée de ces virus qui suppriment des programmes ou formatent le disque dur. Du concentré de bêtise et d'immaturité à l'état brut.

C'est d'ailleurs l'occasion de rappeler une fois de plus de ne pas télécharger n'importe quelle connerie sur les réseaux P2P ou internet en général, ce n'est jamais sans risques.

Et faites des backups :)
Avatar de l’utilisateur
Revjones
Modérateur
Modérateur
 
Messages: 5912
Inscription: 04 Fév 2003 17:59
Localisation: Suisse

Messagepar didi » 26 Avr 2005 08:35

Bonjour à toutes et à tous,

Revjones a écrit:Des abrutis prêts à n'importe quoi pour faire parler d'eux


...et ils ont réussi :wink:

Revjones a écrit:C'est d'ailleurs l'occasion de rappeler une fois de plus de ne pas télécharger n'importe quelle connerie sur les réseaux P2P ou internet en général, ce n'est jamais sans risques.

Et faites des backups :)


Bien dit!

"Prudence est mère de sûreté" n'est-ce pas?
Avatar de l’utilisateur
didi
Maître Libellulien
Maître Libellulien
 
Messages: 697
Inscription: 17 Mai 2004 17:53
Localisation: Entre 4 murs

Messagepar Taylord1 » 26 Avr 2005 09:14

Bonjour,
Que cela supprime les MP3, c'est pas encore trop grave, avec un logiciel comme "Search & Recover", c'est possible de les récupérer.

Par contre, il détruit le MBR du disque, là il faut soit Ultimate Boot Cd ou le Cd d'XP et opter pour "réparer" XP et faire un FixMBR. Puis recopier le fichier NTDETECT.COM sur c:\.

Démarrer en mode sans échec, puis reprendre les fichiers .inf, .reg ou .vbs (le ver désactive le gestionnaire des tâches ainsi que le lancement des .exe y compris l'explorateur windows. Installer ces fichiers sur disquette et les lancer avec clic droit-->installer.

Supprimer les clés registres et les dossiers installés comme expliqué ci-dessous :
http://sophos.com/virusinfo/analyses/w32nopirb.html
Les fichiers .inf sont disponibles ici :
http://www.commentcamarche.net/forum/affich-1370582-A-l-aide-virus-qui-bloque-les-applications
et ici
http://club.cdfreaks.com/showthread.php?t=129932&highlight=cyberbob33

C'est du vécu ! A noter que je l'ai attrapé sur eMule avec un fichier DEMO et non un crack AnyDVD !
L'homme exploite l'homme et parfois c'est le contraire. [Woody Allen]
Avatar de l’utilisateur
Taylord1
Libellulien Junior
Libellulien Junior
 
Messages: 196
Inscription: 18 Sep 2003 15:26
Localisation: Suisse ---> Jura


Retourner vers Audio & MP3 & MIDI, Gravure

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités