"La copie illégale est un crime organisé"


Par Grégory Le Bras le Mardi 07 Juin 2005 à 22:46:59

video.jpg

C'est en tout cas ce qu'affirme la nouvelle variante du ver Nopir qui vient de faire son apparition sur les réseaux peer-to-peer. A la différence de son petit frère Nopir-B qui avait fais parlé de lui en avril dernier en supprimant les fichiers MP3 de la machine infectée, Nopir-C supprime également les fichiers vidéo AVI, MPG et MPEG.

Lorsqu'il est exécuté, Nopir-C affiche à l'écran une image contre le piratage informatique et tente de supprimer les fichiers aux extensions AVI, MP3, MPEG, MPG, et même le contenu des archives RAR.

Il se copie ensuite à plusieurs emplacements sur le disque dur de la victime et notamment dans les dossiers partagés des logiciels de P2P tels que Kazaa, Emule ou encore Morpheus.

Nopir-C crée un fichier nommé "THE PUNISHMENT OF (WIN 32 NOPIR) !!!.txt." à la racine du disque C: dont le contenu est le suivant : "THE ILLEGAL COPY IS AN ORGANIZED CRIME !!!" (ndlr : comprendre "la copie illégale est un crime organisé")

Nopir-C s'ajoute ensuite à la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur. Et pour faciliter son exécution sur le système, modifie quelques entrées de la base de registre afin d'être exécuté lorsqu'un avec l'extension BAT, COM, EXE, PIF ou SCR est ouvert.

Enfin, il tente de désactiver certains outils systèmes tels que l'éditeur de la base de registre, ou le gestionnaire des tâches.






Ajout CommentaireAjouter vos commentaires !

La section "commentaire" est un espace de discussion portant sur le thème de l'article, la rédaction de VirusTraQ se réserve donc le droit de supprimer tout message hors-sujet ou ne respectant pas nos règles d'utilisation, en particulier en cas de propos diffamatoires ou injurieux.

Nom *:


E-Mail *:


Commentaire *:


Les éléments marqués d'une astérisque (*) sont à remplir obligatoirement.

Commentaires :

Par titou | Posté le Vendredi 16 Décembre 2005 à 22:12:00

"http://www.club924-france.com/viewtopic.php?p=37633#37633"


+ Ajouter votre commentaire



http://www.lesdepeches.com/