Un nouveau virus sévit sur MSN

David Bénard
Par David Bénard | Publié le 14/01/2008 à 10:20
Source : Tom's Guide | Mots-clés : , , | Thèmes : Microsoft
Syndication : Ajouter à votre page d'accueil Netvibes Ajouter à votre page d'accueil Google Windows Live Alerts

virus msn agentdwaC’est désormais devenu une rengaine bien connue sur MSN : un inconnu vous propose de télécharger une photo érotique et vous vous retrouvez avec un virus sur votre ordinateur. Nous ne vous mettrons donc jamais assez en garde contre ce type d’agissement.

Secuser lance aujourd’hui un avertissement à propos d’un tout nouveau fichier relativement dangereux, baptisé Agent.DWA.

Ne soyez plus voyeur !

Agent.DWA est donc un virus qui se propage via Windows Live Messenger. Comme souvent, il se présente sous la forme d’un message contenant un lien vers un site Internet affichant une photo de votre destinataire... nue. Notez qu’il s’agit d’un fichier “.com” et que, déjà à ce stade, l’internaute devrait être interloqué et ne pas cliquer ! Malheureusement, il s’agit en réalité d’un redoutable exécutable.

Lorsqu’il est ouvert, le virus se copie sur le disque dur puis modifie le registre de telle sorte à se lancer automatiquement à chaque démarrage de votre PC. Il est alors envoyé à tous vos contacts et sert surtout de formidable porte d’entrée pour la prise de contrôle à distance de votre ordinateur.

Nos conseils pratiques sont donc toujours les mêmes : pensez à mettre à jour votre antivirus et surtout n’acceptez jamais les requêtes suspectes, aussi motivantes soient-elles... Sachez aussi que si vous recevez ce type de message, c’est certainement parce que l’un de vos contacts est lui-même victime de ce virus. N’hésitez pas non plus à utiliser le cas échéant MSNFix pour supprimer Agent.DWA.

Notre avis : ce nouveau virus n’est pas sans rappeler BackDoor.Ircbot et tous les dérivés que l’on connait sur les messageries instantanées. Une fois encore, faites preuve de vigilance lorsque l’on vous propose de télécharger un fichier via MSN, quel qu’il soit...

Commentaires | Imprimer | Envoyer à un ami

Liens commerciaux

Commentaires

astho 14/01/2008 11:13
Masquer
-0+

Mouai...c'est marrant car j'ai reçu plusieures demandes de téléchargements de photos de ce genre et bisarement c'est en général les même personnes que celles qui font suivre les chaines bidons et autres hoax...EN gros un internaute qui réfléchi un minimum n'a aucune chance de se faire piéger.

LeGrosWinnie 14/01/2008 11:17
Masquer
-0+

Perso ce qui me tue c'est qu'il y en a encore qui n'ont pas compris que MSN veut dire MicroSoft Network et n'est pas un logiciel de messagerie.
Le-dit logiciel s'appelle WLM : Windows Live Messenger, donc à la rigueur qu'on dise "messenger", ça passe encore mais de la à dire msn...
Ca revient un peut au même de dire que je surfe sur Orange, Free, etc., à la place d'internet, (ce n'est pas sur le FAI qu'on surfe, mais sur (l')internet...).

Sinon, bin si les gens sont toujours aussi stupides c'est normal qu'ils se fassent 'con'taminer... :-D

robbalier 14/01/2008 11:23
Masquer
-0+

moi je peux pas refuser une photo de femme nue

robbalier 14/01/2008 11:24
Masquer
-0+

Winnie t'es chiant tu sais bien qu'on va continuer a l'appeler MSN, que ca te plaise ou non

metalslug3r 14/01/2008 11:27
Masquer
-0+

version 2008 du fameux "piege à cons" TM ;)

ninjaw 14/01/2008 13:26
Masquer
-0+

Pendant des années Windows Live Messenger s'est appelé MSN messenger, voila pour ceux qui n'auraient pas compris ca... ensuite je suis d'accord pour dire qu'il faut etre drolement nuls de nos jours pour se faire avoir de cette maniere... ceci dit, un virus msn c'est ce qu'il ya de moins dangereux puisque concretement il ne fait rien, et faut etre encore plus con pour accepter un message pareil depuis msn.

OmaR 14/01/2008 14:00
Masquer
-0+

Il faut savoir aussi que MSN existe toujours, puisque Windows 2000 (et précédents) ne font pas tourner WLM.

Sinon, plutôt que d'utiliser MSNFix un peu à l'arrache sans savoir quoi faire, n'hésitez pas à demander de l'aide à l'équipe de sécurité d'IDN.

Anonyme 14/01/2008 14:11
Masquer
-0+

moi j'arrete pas de me prendre la tete avec msn parce que on m'envoie des virus ! a longeur de journée
PS: DSL POUR LES FAUTE D'HORTHOGRAPHE

metalslug3r 14/01/2008 14:18
Masquer
-0+

ninjaw :
un virus msn c'est ce qu'il ya de moins dangereux puisque concretement il ne fait rien, et faut etre encore plus con pour accepter un message pareil depuis msn.



heu en fait, si c'est dangereux, comme n'importe quel virus... c'est un executable qui contient le virus, apres sa nature depend... sur MSN (WLM :) ) ce sont souvent des backdoors, comme celui cité dans la news.
MSn est juste le vecteur qui va le propager, puisque, dans cette executable, il ya l'ordre : "envoie un pti message a tout tes contacts avec un lien pour me telecharger"

yyoupla 14/01/2008 16:15
Masquer
-0+

+1 metalslug3r
ninjaw, décidémment, tu veux pas t'auto-censurer, parfois...?

Anonyme 14/01/2008 19:31
Masquer
-0+

ya un truc que je comprends pas
comment un navigateur peut encore permettre un fichier exécutable distant de s'exécuter :?

zeleyou 14/01/2008 23:03
Masquer
-0+

-Cart- :
ya un truc que je comprends pascomment un navigateur peut encore permettre un fichier exécutable distant de s'exécuter :?


C'est pas le navigateur qui exécute le fichier, le plus souvent, c'est à cause du beunet qui s'en sert.
Ou alors, c'est pas exploitation type buffer overflow par exemple. (En gros, du code est injecté dans la mémoire de l'ordinateur.)

metalslug3r 15/01/2008 09:55
Masquer
-0+

en l'occurence la, c'est un .com que le gentil user clique apres l'avoir telecharger...

metalslug3r 15/01/2008 09:56
Masquer
-0+

faut quand meme y mettre du sien ^^

Anonyme 19/01/2008 00:05
Masquer
-0+

bonjour j'ai un ami qui a un probleme.
donc il a choper un virus

c'est pas toi!:
http://members.lycos.co.uk/facebookmodéré
c'est pas toi!:
http://members.lycos.co.uk/facebookmodéré

c'est pas toi!:
http://members.lycos.co.uk/facebookmodéré

merci de me repondre et de me dire s'y il existeun fichier pour le virer

c'est pas toi!:
http://members.lycos.co.uk/facebookmodéré

tadinarte 19/01/2008 18:18
Masquer
-0+

bonjour
je me suis inscrit car j'ais eu le même problème depuis hier soir si vous avez une solution ce serait gentil de me la donner ce virus envoye des pub intempestive et renvoie ce virus a tout mes contact, il a éteint mon ordi et me coupe mes conversation msn.
Et juste un dernier renseignement comment faire losque mon ordi est lent merci a tous bon weekend.

OmaR 19/01/2008 19:33
Masquer
-0+

Pour ceux qui ont des problèmes, n'hésitez pas à créer votre sujet en expliquant votre problème sur le forum Sécurité d'IDN

tadinarte 19/01/2008 20:23
Masquer
-0+

merci

f2008 20/01/2008 19:47
Masquer
-0+

pour répondre a titi1318 et tadinarte,

j'ai eu aussi ce virus (au passage tous ceux qui disent qu'il faut etre débile pour choper ce virus, qd votre meilleure amie vous envoie un lien et vous demande si c'est vous sur cette photo, redescendez un peu de votre pied d'estale ce serai cool et moins pénible pour ceux qui cherchent une solution a ce foutu virus)

donc ce virus.... je suis franchement nulle en tout ce qui concerne les ordi mais bon, il est parti, c'est l'essentiel:
j'ai désinstallé Msn et tout ce qui avait un rapport avec,
j'ai fai Avast (antivirus), Ad-aware (un truc du mm genre), puis en tombant sur ce forum j'ai fait dans Poste de Travail, dans "rechercher" j'ai tapé "Agent.DWA" j'ai rien trouvé alors j'ai fais un truc tout stupide vraiment très idiot, j'ai commencé par supprimé de mon PC (et de ma CORBEILLE !!! ) tout ce que je ne savais pas ce que c'était (a la base, c'est pas mon PC...) et j'ai supprimé un fichier qui s'appelait "image" mais rien apparaissait qd je l'ouvrais, je l'ai donc supprimé ....
j'ai (simplement) réinstallé MSN et .... plus de virus

bonne chance!!

zeleyou 20/01/2008 21:22
Masquer
-0+

Pour les personnes qui découvrent les ordinateurs, d'accord.

Mais quand même... Une image avec une extension ".com" c'est pas très courant. Une image c'est 99% du temps : .png, .jpg, .gif.
Surtout que lorsque c'est une image, vous avez droit à un aperçu.

Pour que ces fléaux disparraissent, il faudrait avant tout que les utilisateurs soient plus attentifs à ce qu'ils reçoivent.

JEANCLAUDE75017 29/02/2008 00:55
Masquer
-0+

Ma fille passe son temps sur MSN et s'est fait avoir ...
Du coup, j'ai passé pas mal de temps à supprimer le dernier virus MSN (Restarter.F)
J'ai essayé des tas d'outils, de fix, de scanner en ligne : à chaque fois le virus revenait. Finalement, j'en suis venu à bout avec l'outil Clean Virus MSN.
Je voulais vous faire part de cette info pour vous éviter de perdre du temps.

On peut télécharger l'outil de désinfection depuis :
http://www.viruskeeper.com/fr/clean_virus_msn.htm

Anonyme 04/03/2008 10:52
Masquer
-0+

ne jamais donner votre mot de passe..

robbalier 05/03/2008 17:48
Masquer
-0+

c'etait une blague. du coup ils ont tout effacé ?
et le mec il avait donné son mot de passe ou pas ?

Anonyme 05/03/2008 18:12
Masquer
-0+

nop à moins qu'il l'ai fais en privé

quecg2 28/10/2009 15:24
Masquer
-0+

utilise le logiciel gratuit clean virus msn :
http://www.clubic.com/telecharger- [...] s-msn.html

Ce sujet ne peut plus être commenté.

Liens sponsorisés