W32.Deletemusic, le virus qui efface vos fichiers MP3
Guillaume Champeau - publié le Vendredi 03 Août 2007 à 12h50 - posté dans High-Tech

Les mauvaises langues diront que c'est encore un coup de la RIAA. Disons plutôt qu'il s'agit d'un coup d'imbéciles (si ça c'est pas une perche tendue...). Un nouveau ver baptisé W32.Deletemusic se propage en effet sur les systèmes Windows 95 à Windows Vista et efface purement et simplement l'ensemble des fichiers MP3 qu'il trouve sur les disques durs et supports amovibles.

Le ver qui apparaît sous le nom de fichier csrss.exe se copie automatiquement sur tous les disques reliés au système, y compris les disques partagés en réseau. Il crée un fichier autorun.inf sur chaque disque pour s'exécuter à chaque connexion du support (particulièrement utile pour la propagation par clés USB),  et modifie également la base de registre pour être exécuté à chaque démarrage de Windows. Le ver recherche alors sur tous les disques des fichiers MP3 à supprimer, et fait son oeuvre.

Lorsque le ver est exécuté, il copie les fichiers suivants :

  • %System%\config\csrss.exe
  • %Windir%\media\arena.exe
  • %System%\logon.bat
  • %System%\config\autorun.inf

Symantec a jugé la menace "très faible", et propose une méthode de suppression. Le ver est également répertorié sous les noms de W32/Deletemp3.worm chez McAfee et W32/DelMP3-A chez Sophos. Il est apparu le 30 juillet 2007.

>> Télécharger un anti-virus sur Ratiatum

 
 
19
Commentaires à propos de W32.Deletemusic, le virus qui efface vos fichiers MP3
 
 
Le 03 Août 2007 à 12h59
C'est pas le 1er du genre :

http://www.ratiatum....h...c=40199&hl=
Jongsoo
Le 03 Août 2007 à 16h43
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...
Nioubi
Le 03 Août 2007 à 16h57
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...










biggrin1.gif gy.gif
Kad Redal
Le 03 Août 2007 à 17h12
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif
Nioubi
Le 03 Août 2007 à 17h17
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif

En effet naître ou ne pas naître, telle est la question wink2.gif.
 
Le 03 Août 2007 à 17h24
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif

En effet naître ou ne pas naître, telle est la question wink2.gif .


Encore un coup de Jacques Spirr ?
gy.gif
Nioubi
Le 03 Août 2007 à 17h28
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif

En effet naître ou ne pas naître, telle est la question wink2.gif .


Encore un coup de Jacques Spirr ?
gy.gif

C'est le frère de Burning ?

(on a pas idée d'appeller son môme comme ça, quand même...)
 
Le 03 Août 2007 à 17h35
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif

En effet naître ou ne pas naître, telle est la question wink2.gif .


Encore un coup de Jacques Spirr ?
gy.gif

C'est le frère de Burning ?

(on a pas idée d'appeller son môme comme ça, quand même...)


Oui, mais lui, il n'a rien reconstruit.
Tu as raison, l'appeler comme cela, plutôt désordre.
Nioubi
Le 03 Août 2007 à 17h46
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif

En effet naître ou ne pas naître, telle est la question wink2.gif .


Encore un coup de Jacques Spirr ?
gy.gif

C'est le frère de Burning ?

(on a pas idée d'appeller son môme comme ça, quand même...)


Oui, mais lui, il n'a rien reconstruit.
Tu as raison, l'appeler comme cela, plutôt désordre.

En même temps il aurait pu l'appeler Albert, papa Spear, c'était moins drôle.
 
Le 03 Août 2007 à 17h54
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif

En effet naître ou ne pas naître, telle est la question wink2.gif .


Encore un coup de Jacques Spirr ?
gy.gif

C'est le frère de Burning ?

(on a pas idée d'appeller son môme comme ça, quand même...)


Oui, mais lui, il n'a rien reconstruit.
Tu as raison, l'appeler comme cela, plutôt désordre.

En même temps il aurait pu l'appeler Albert, papa Spear, c'était moins drôle.


Hein36.gif Albert Speer, 1er architecte du Reich ? Craignos.
laskov
Le 03 Août 2007 à 17h59
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif

En effet naître ou ne pas naître, telle est la question wink2.gif .


Encore un coup de Jacques Spirr ?
gy.gif

C'est le frère de Burning ?

(on a pas idée d'appeller son môme comme ça, quand même...)


Oui, mais lui, il n'a rien reconstruit.
Tu as raison, l'appeler comme cela, plutôt désordre.

En même temps il aurait pu l'appeler Albert, papa Spear, c'était moins drôle.


Hein36.gif Albert Speer, 1er architecte du Reich ? Craignos.


Mouais on me fera pas croire que la RIAA n'est pas dans le coup Hein36.gif
 
Le 03 Août 2007 à 18h10
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Ou de ne pas naître ? gy.gif

En effet naître ou ne pas naître, telle est la question wink2.gif .


Encore un coup de Jacques Spirr ?
gy.gif

C'est le frère de Burning ?

(on a pas idée d'appeller son môme comme ça, quand même...)


Oui, mais lui, il n'a rien reconstruit.
Tu as raison, l'appeler comme cela, plutôt désordre.

En même temps il aurait pu l'appeler Albert, papa Spear, c'était moins drôle.


Hein36.gif Albert Speer, 1er architecte du Reich ? Craignos.


Mouais on me fera pas croire que la RIAA n'est pas dans le coup Hein36.gif


thumbsup.gif Sûr, la RIAA est pour le moins suspecte.
Jongsoo
Le 03 Août 2007 à 18h42
Un autre crypte les documents et monnaie la clé de décryptage, sympa aussi dans le genre.

La meilleure solution reste encore de ne pas télécharger de virus...

Mode porte ouverte :

La meilleure solution pour ne pas mourir reste encore de rester en vie...


Hehe, oui aussi smile.gif
Je pars du principe que les virus et autres nuisances sont plus ou moins sciemment installés, du fait d'un comportement irresponsable de l'utilisateur (warez et porno en tête).

Mais je me console en constatant qu'en éduquant correctement les utilisateurs, même les débutants ultimes (ça marche d'ailleurs encore mieux avec eux), il devient habituel de retrouver leur machine propre comme au premier jour après plusieurs mois d'utilisation biggrinthumb.gif
Fred-O-MinO
Le 03 Août 2007 à 19h29
Suite à la brève, première chose que j'ai faite est de voir si j'avais encore mes Mp3... ouf, c'est bon smile.gif
Kemper
Le 03 Août 2007 à 21h10
Suite à la brève, première chose que j'ai faite est de voir si j'avais encore mes Mp3... ouf, c'est bon smile.gif

Revérifie maintenant. biggrin1.gif Les quoteurs fous sont partis là?
jajaX
Le 04 Août 2007 à 00h31
mes mp3 risque pas de s'envoler ! linux powaa ! biggrinthumb.gif
Breizh 29
Le 04 Août 2007 à 00h59
Suite à la brève, première chose que j'ai faite est de voir si j'avais encore mes Mp3... ouf, c'est bon smile.gif


Après vérification, je suis bien sous Mandriva ouf gy.gif Bon je n'ai pas non plus de mp3, les radio par adsl sont très bien. thumbsup.gif
Jailbreak
Le 04 Août 2007 à 03h12
Suite à la brève, première chose que j'ai faite est de voir si j'avais encore mes Mp3... ouf, c'est bon smile.gif


Après vérification, je suis bien sous Mandriva ouf gy.gif Bon je n'ai pas non plus de mp3, les radio par adsl sont très bien. thumbsup.gif



J'ai vérifié aussi.

Je suis bien en (presque) dual boot OS X - Kubuntu (Juste à résoudre un problème de Modem avant de passer du Live CD au vrai boot. Mais la partition est déjà prête)

Qu'y z'y viennent, les virus biggrinthumb.gif
DJ Core
Le 06 Août 2007 à 05h50
Tsss ; faudrait déjà qu il sache ce que c est ( le virus !) qu un CD - R !! LolLolLolLol.gif

DJ Core
Hardstyle and Trance Lover
Derniers articles publiés
Trouver les meilleurs prix avec Numerama
388.958 produits comparés
559.065 prix actualisés
26.780 avis de la presse référencés !

à partir de 298,99 €
 
à partir de 649,99 €
 

à partir de 38,91 €
 
à partir de 69,95 €
 
à partir de 149,84 €
 
à partir de 119,00 €
 
à partir de 359,00 €
 
Logiciels à télécharger
Ripper un CD avec correction des erreurs
 
Accélérez votre Adobe Reader
 
Plugin pour MSN messenger et Live Messenger
 
Suite d'utilitaires d'optimisation
 
Conversion de fichiers AMV
 
Numerama est un site du réseau PressTIC