تسجيل الدخول

Faux antivirusMicrosoft vient de détecter un faux antivirus qui a infecté près d’un million de machines (50 000 en France) fonctionnant sous l’un de ses systèmes d’exploitation, et ce, grâce au Malicious Software Removal Tool.
Un mal aux noms multiples

Microsoft utilise le MSRT depuis 2005. Ce programme de sécurité est régulièrement mis à jour via le Patch Tuesday, mais n’avait jamais réellement fait montre se ses capacités. Il faut croire qu’aujourd’hui, la vapeur s’est inversée puisque cet utilitaire a bel et bien détecté l’invasion d’un faux antivirus aux noms multiples.
Il s’appellent Micro Antivirus 2009, MS Antivirus, Spyware Preventer, Vista Antivirus 2008, Advanced Antivirus, System Antivirus 2008, Ultimate Antivirus 2008, Windows Antivirus, XPert Antivirus, Power Antivirus ou encore Ultra Antivirus 2009. Pour la sécurité de votre machine et de vos données, il faut à tout prix refuser l’utilisation de l’un de ces « (anti)virus » définis comme étant des malwares.
Cybercriminalité en bonne et due forme

Pour obliger l’utilisateur à souscrire à ses demandes, le programme malveillant va s’ouvrir au démarrage de Windows en annonçant que l’ordinateur est infecté par de nombreux virus. Il propose alors de s’en charger contre un simple clic d’acceptation. Si l’opération est lancée, le malware demandera à l’utilisateur de prendre un abonnement afin d’éradiquer les pseudo attaques. Paiement et vol soutirage d’informations personnelles, on baigne dans la cybercriminalité.
Trois solutions

Deux ou trois solutions s’offrent alors à l’utilisateur. Il peut dans un premier temps télécharger la mise à jour de novembre du MSRT afin de détecter le mal qui ronge son PC (télécharger ici). Selon Microsoft, cette solution a permis de soigner 80 % des machines infectées. Si cela ne suffit pas, une analyse complète via son antivirus propre peut être efficace. En dernier recours, il faudra aller à la pêche au fichier exécutable qui porte en général le nom du faux antivirus.