Le cheval de Troie n'aimait pas les pirates

Par Panda Software le Vendredi 13 Mai 2005

PandaLabs, le laboratoire de Panda Software, a détecté Whiter.F, un nouveau cheval de Troie qui efface tous les fichiers du disque dur en faisant référence au piratage de logiciels et de fichiers musicaux.

Ce nouveau code malicieux, à l'instar des vers Nopir, fait des utilisateurs de téléchargements illégaux sa principale cible

Les créateurs de malwares semblent avoir lancé une croisade contre la piraterie Internet. Après avoir récemment révélé l'apparition des vers Nopir, dont la mission est de supprimer tous les fichiers MP3 et COM des ordinateurs, en laissant un message aux utilisateurs des ordinateurs affectés, cette fois-ci PandaLabs alerte qu'un cheval de Troie nommé Whiter.F vient d'émerger. Ce malware efface tous les fichiers du disque dur des ordinateurs qu'il infecte.

Cette nouvelle variante de malware, comme la plupart des chevaux de Troie, ne peut pas se propager par ses propres moyens. Ce cheval de Troie se propage via des supports traditionnels, comme les lecteurs de disquettes, les CD-ROMs, les emails avec pièces jointes, les téléchargements Internet, les FTP, les canaux IRC, les réseaux de partage de fichiers peer-to-peer (P2P), etc.

Une fois installé sur un ordinateur, il crée un fichier texte nommé WXP dans le répertoire racine de l'ordinateur de l'utilisateur. Ce fichier contient la phrase You did a piracy, you deserve it (Vous avez piraté, vous avez ce que vous méritez), similaire aux menaces faites par le(s) créateur(s) du ver Nopir.

Ensuite, ce cheval de Troie remplace tous les fichiers du disque dur par le fichier texte qu'il a créé, puis les supprime complètement, causant l'arrêt du fonctionnement de l'ordinateur. Pour cette raison, ce code malicieux est considéré comme extrêmement destructeur. En outre, même si l'utilisateur tente de récupérer le contenu de son disque dur avec un utilitaire spécialisé, les fichiers récupérés seront ceux avec le message précédemment mentionné.

Pour empêcher Whiter.F ou tout autre code malicieux de pénétrer les ordinateurs, Panda Software recommande vivement aux utilisateurs de maintenir leur antivirus à jour. Pour ses clients, Panda Software a déjà effectué les mises à jours correspondantes dans ses produits afin qu'ils détectent et éliminent ce nouveau code malicieux.

Les clients de Panda Software peuvent déjà accéder aux mises à jour pour installer les nouvelles Technologies TruPrevent en renfort de leur protection antivirus, se procurant ainsi une couche de protection préventive contre les nouveaux codes malicieux. Pour les utilisateurs d'autres programmes antivirus que Panda, Panda TruPrevent Personal est la solution parfaite, car elle est à la fois compatible et vient en complément de ces produits, procurant un second niveau de protection préventive qui agit pendant que le nouveau virus est en cours d'analyse et que l'antidote correspondant est en cours d'intégration dans les programmes antivirus traditionnels, réduisant ainsi le risque d'infection. Plus d'informations sur les Technologies TruPrevent sont disponibles à l'adresse http://www.pandasoftware.com/truprevent.

Pour aider autant d'utilisateurs que possible à maintenir leurs systèmes à l'abri des virus, Panda Software propose gratuitement Panda ActiveScan à l'adresse http://www.pandasoftware.com. Les Webmasters qui souhaitent inclure ActiveScan sur leurs sites Web peuvent obtenir gratuitement le code HTML en visitant http://www.pandasoftware.com/partners/webmasters/

Panda Software propose également aux utilisateurs Virus Alerts, un e-bulletin en anglais et en espagnol qui prévient immédiatement de l'émergence de codes malveillants potentiellement dangereux. Pour recevoir Virus Alerts, visitez le site Web de Panda Software (http://www.pandasoftware.com/about/subscriptions/) et remplissez le formulaire approprié.

Pour plus d'informations sur ce malware et sur d'autres codes malicieux, consultez l'Encyclopédie des virus de Panda Software à l'adresse http://www.pandasoftware.com/virus_info/encyclopedia/

A propos de Panda Software
Panda Software (http://www.pandasoftware.com) est un développeur international de premier plan de logiciels antivirus pour tous types de clients : grandes, petites et moyennes entreprises et particuliers. Sa technologie antivirus de pointe, 100% propriétaire, s'est vue décerner les récompenses et certifications des institutions de sécurité informatique les plus largement estimées. Le dévouement de Panda Software au service client et le concept de protection des systèmes informatiques comme un contrat d'Assurance 24h-365j, plutôt que comme un simple produit logiciel, a révolutionné l'industrie de la sécurité informatique. La qualité des produits de Panda Software a été reconnue par les principaux comités de l'industrie, parmi lesquels ICSA Labs et Checkmark.