Un virus qui lutte contre le P2P : Erazer

Le 11 mai dernier la soci�t� de s�curit� informatique Sophos a annonc� la d�couverte d'un virus nomm� Erazer d�termin� � lutter contre le peer to peer.

Apr�s s'�tre gentiment install� sur votre ordinateur, celui ci d�sactive votre antivirus et recherche les fichiers t�l�charg�s ill�galement dans le but de les d�truire !
Il s'attaque ainsi aux fichiers musicaux (mp3,...), vid�os (avi, wmv, mpeg, ...), archives (rar et zip) ainsi que aux images !

Ce virus qui est en fait un Malware ne fera pas la diff�rence entre les fichiers t�l�charg�s l�galement et ill�galement.
Il se propage actuellement par l'interm�diaire des messageries instantan�es et des r�seaux P2P. Soyez vigilant !

Source==>
http://www.extremepc-fr.com/index.php?subaction=showfull&id=1147619618&archive=&start_from=&ucat=7
_________________
Vive le p2p!!!
La libert� est un droit ne la perdons pas!!!!!!
:-D

Apprenti Inscrit le: 15 Avr 2006 Messages: 17 **Citer**

D'acc merci ils savent plus quoi inventer :evil:

Maintenez vos anti virus a jour

http://img452.imageshack.us/img452/7303/smile2jo.gif

Merci fabiodelaplazia ;-)

ok merci restons extr�mement vigilants
_________________
respecter les autres c'est se respecter soi m�me.

http://i16.servimg.com/u/f16/11/21/74/24/sigmou10.jpg

c'est pas cool ca
merci pour l'info

C'est pas cool pour les gens qui achete leur musique
Franchement , celui qui a mis ce virus sur le net , devrait l'enlever car les utilisateurs qui t�l�charge l�galement de la musique via les plateformes payantes , ce font tout bonnement ARNAQUER car si ce virus d�truit meme les fichiers obtenu l�galement,c'est vraiment ce f****** de la gueule des gens

Mod�r� par titine
Merci d'�pargner nos oreilles chastes LoL
_________________

http://img91.imageshack.us/img91/4071/sanstitre2de.png

Troj/Erazer-A est un cheval de Troie pour la plate-forme Windows.

Le cheval de Troie cr�e un fichier nomm� al�atoirement dans le dossier temporaire et ex�cute ce fichier. Le fichier cr�� est aussi d�tect� sous le nom de Troj/Erazer-A.

Le cheval de Troie cr�e aussi des copies de lui-m�me dans les dossiers partag�s d'applications Peer to Peer (P2P).

Le cheval de Troie collecte des informations sur l'ordinateur infect�.

voici quelques Alias de ce trojan :

* TROJ_P2PCOPY.A
* Trojan.Win32.Eraser.a
* Erazor

Comme le souligne Graham Cluley de Sophos, il s'agit donc d'un malware ayant pour vocation de d�truire les fichiers acquis ill�galement, bien qu'il ne fasse pas la distinction avec ceux acquis pourtant l�galement.

Le cheval sait se dupliquer sous des noms r�put�s s�duisants sous P2P, tels game.exe, goporn.exe, nero7.exe ou officexpcrack.exe, dans l'attente d'�tre � nouveau alpagu� par un P2Piste en mal de fichiers.

Sophos ne donne pas d�indication sur ses aptitudes en tant que cheval de Troie, sur les ports ouverts, etc.

mais le bestiau d�montre une fois de plus qu�il n�est jamais bien prudent de t�l�charger n�importe quoi, fr�n�tiquement.

Pardon, mais j'ai un probleme avec les termes employ�s ...

1) un virus ne lutte contre rien.... ca fait chier un point c'est tout
2) un programme qui ne fait pas la difference entre ce qui est telecharg� legalement ou illegalement ne lutte pas contre le P2P ... il detruit les fichiers multimedias.

Je trouve que les gens choisissent de plus en plus mal leurs termes... quand Sophos de sortir une telle ennormit�, c'est nuisible � l'ensemble des intervenants du monde informatique ...

_________________
"l'islam est incompatible avec la R�publique." -- Mir Hossein Moussavi

ce n est pas faux Arafel , mais comme ce ver se propage principalement sur les reseaux p2p ou par les messageries instantanees et qu il s instale dans le repertoire de ton application p2p , le terme d anti p2p est justifie je pense.

Par contre je suis d accord avec toi au sujet de sophos qui devient de plus en plus alarmiste sans pour autant proposer des solutions de nettoyage dans le cas d une eventuelle infection .

bah de toute facon, j'ai toujours consid�r� Sophos dans la cath�gorie "poutre aux yeux" (oui j'ai bien dit "pourte" et non "poudre" ...

)

apres y'a la cath�gorie "virus" comme maccafee ou norton

la cathegorie : "bon, c'est toujours mieux que rien ..." comme kaspersky/AVP/AVG....

et la cathegorie "antivirus" comme trend micro pccillin ou bitdefender.

LOL Arafel.
Merci pour tes explications Keskia.

Bonjour,
Merci pour l' info, ce qu' il serait maintenant int�ressant c'est de savoir comment l' �liminer. :roll:

Apparement pour l'instant,aucune solution n'as �t� trouv�.
Ce que je fais c'est que je prend que des fichiers v�rifi� et que quand il sont arriver je l'ai analyse avec bitdefender.

tu le vires avec tout les outils traditionels utilises pour nettoyer un trojan.

Adaware le nettoie , spybot aussi ...