stop! aux infections propagées par MSN !

Comme vous l'avez sans doute remarqué, la catégorie sécurité du forum est remplie de sujets concernant les infections dues au fameux VIRUS MSN qui existe depuis un moment déja et qui fait rage ces temps ci.

Il s'agit de [trj]Win32:Small-JMH

Voici quelques conseils pour éviter que cette infection ne vous atteigne.

¤ Comment se propage l'infection? et comment s'endébarasser?


3 types d'attaque utilisant le SOCIAL ENGINEERING:

1- Un de vos contacts vous envoie un message en vous disant l'une des phrase suivante accompagnée d'un lien :



cela se présente comme sur cette capture d'écran



Une astuce pour reconnaitre cette tentative de vous infecter, regardez le lien, il doit se terminer par votre adresse mail par exemple microhebdo@hotmail..fr

Dans ce cas:

ne cliquez surtout pas sur ce lien

Fermez cette fenetre

Contactez votre contact par mail pour lui signaler qu'il est infecté afin qu'il fasse le nécessaire pour désinfecter son ordinateur

2- votre contact vous envoie un message comme dans le premier exemple, mais cette fois-ci accompagné d'un fihier .zip ; .rar ; .pif ; .cmd ; .bat ; .exe ou encore .gif ou .jpg


comme sur cette capture d'écran



Dans ce cas, même procédure:

ne cliquez surtout pas sur accepter

Fermez cette fenetre

Contactez votre contact par mail pour lui signaler qu'il est infecté afin qu'il fasse le nécessaire pour désinfecter son ordinateur

3- Votre contact vous envoie un lien dans une fenêtre, et celà parfois même lorsqu'il est ou que vous êtes "hors ligne".

Ce lien ce présente sous la forme suivante:

ou encore:



à savoir aussi que le lien peut se terminer aussi par les extensions suivantes:


ou pour des sites proposant des services comme voir qui vous bloque



ces liens renvoient sur une page d'un site pirate vous demandant votre adresse mail ainsi que votre mot de passe en proposant parfois pour les sites les plus élaborés, de vous dire lesquels de vos contacts vous bloquent sur MSN mais ce n'est que pour apater la victime, leur seul but est d'obtenir un control total sur votre compte.



ou encore



Cela permet aux pirates d'obtenir le moyen d'accéder a votre compte de messagerie et ainsi d'avoir accèes a des données confidentielles comme des mots de passes d'autres sites ou encore coordonnées bancaires, login paypal etc...

plus d'infos sur ce genre de sites ici: http://forum.malekal.com/viewtopic.php?f=33&t=6284&start=0&st=0&a(...)

Apparement cette attaque nous viendrait d'europe de l'est


si un de ces liens apparait:

ne cliquez surtout pas dessus

Fermez cette fenêtre

Contactez votre contact par mail pour lui signaler qu'il est infecté afin qu'il fasse le nécessaire pour désinfecter son ordinateur

certains logiciels comme SweetIm utilisent aussi les messageries instantanées pour véhiculer de la publicité, si vous êtes infectés, vous envoyez alors un lien publicitaire a vos contacts sans vous en rendre compte.

cela se presente comme ceci dans la fenetre de vos contacts:



l'url suivante est aussi une publicité pour des sonneries de téléphone portable


si en revanche on vous envoie ces liens dans une fenetre:

Ne cliquez pas dessus

prevenez votre contact afin qu'il fasse le necessaire pour supprimmer le programme spammeur

Si par mégarde vous cliquez sur le lien, vous attérirez sur une page de ce type vous proposant de télécharger un logiciel, qui , si vous l'installez, va envoyer des liens publicitaires a vos contacts, vous serez a votre tour un spammeur a votre insu




¤ Comment savoir si je suis infecté?

Il se peut que vous soyez déja infecté sans le savoir.

Voici les symptomes qui devraient vous faire réagir:

1- Vos contacts vous disent que vous leur envoyez des liens ou des fichiers infectés alors que vous n'avez rien fait de cela

2- au lancement de MSN (ou windows live messenger, plein de fenetres s'ouvrent et se referment immédiatement comme sur cette image




Dans ces deux cas: vous êtes infectés!

un bon scan antivirus complet ou une restauration du système (si vous savez a quand remonte votre infection) s'imposent.

Un programme a été spécialement créé pour éradiquer ce type d'infection, il s'agit de MSNFIX (par !aur3n7) , vous pouvez le lancer sur votre machine en suivant avec attention ce tutoriel de Malekal_Morte http://www.malekal.com/tutorial_MSNFix.php

Ensuite, vous pouvez venir vous faire désinfecter sur le forum Microhebdo en postant les rapports générés par MSNfix et par votre antivirus (ou celui en ligne)


- Pour plus d'informations et de détails techniques sur ces infections, je vous invite a lire les 3 liens suivants

http://secubox.aldria.com/topic-2279.html
http://secubox.aldria.com/topic-2295.html
http://secubox.aldria.com/topic-2286.html

- Il n'y a pas que MSN messenger (windows live messenger), qui est concerné par ce fléau. en effet toutes les messageries instantanées sont succeptibles de servir de plate forme aux pirates . plus de détails ici:

http://www.viruslist.com/fr/analysis?pubid=200676153


Remerciements a Bobette Marlow pour son implication dans la recherche d'informations complémentaires à ce sujet

Merci de ne pas poster ici de rapports antivirus concernant votre évntuelle infection, pour celà, créez votre propre sujet dans la sous catégorie Sécurité

merci de vos renseignements tres complets - j'étais prete à télécharger des ematicomes msn - Norton m'a mis en garde et je n'ai pas osé les télécharger - grace a vos renseignements je vois que j'ai bien fait -