Posterous
Patrick is using Posterous to post everything online. Shouldn't you?
2009-06-17_22-42-34
 
patgoud’s posterous - Un coup'pat ?
« Back to blog

Un virus particulier

 

Lors d’une analyse complète de mon PC, mon excellent antivirus Avira antivir m’a trouvé 2 virus (en fait une variante du même) dans un logiciel de nettoyage nommé Glary utilities. (seule la version ...728 serait concernée).

Ce logiciel : Glary utilities, nettoie Windows un peu plus profondément que par exemple Ccleaner, mais il ne faut pas le bricoler sans savoir, car le risque de décapage hasardeux peut faire plus de mal que de bien… quoi qu’il en soit, comme je l’installe souvent sur  les ordinateurs qui passent par moi, il fait donc partie de mon installation de base. Hors comme il contient un module antispywares, je me suis dit, (a tort) que c’était cela qui avait alerté Antivir (quarantaine ou faux de contrôle…) peut être aussi une détection en faux/positif du logiciel Avira, j’ai donc alors restauré les éléments, mais cela m’a trotté dans la tête si bien que ce soir je suis allé faire un tour chez : http://www.secunews.org/ et bien m’en a pris, car dit donc, c’est un vrai virus !

L’extrait ici vous dresse la liste des logiciels connus comme infectés, pour plus d’information allez chez Secunews pour lire l’article complet:

 

De nombreux logiciels circulant dans la nature sont potentiellement infectés, notamment les freewares et les sharewares fréquemment développés avec Delphi.
Figurent déjà sur cette liste (Mise à jour : 21-08-2009 22h30):
- Video Convert Master v.8.0.8.25
- WebMoney Keeper Classic v.3.7.0.0
- Vista Start Menu v.3.2…
- Framing Studio v.2.75
- MagicScore Classic v.6.070
- L'arbre Généalogique de la famille v.9.6
- Color7 Video Converter v.7.9.9.7
- Photo Framer v.3.0
- AMS Photo Effects Studio v.2.0
- AMS Frame Maker Pro v.3.45
- MagicScore School v.5.410
- Glary Utilities v.2.15.0.728
- Weather Pulse v.2.10 Build 12
- Vista Start Menu v.3.2
- TabBrowser v.1.0
- WebMoney Keeper Classic v.3.7.0.0
- Tidy Favorites v.4.1
- Any TV Free v.2.41
- Registry Repair v.3.1.0.800
Win32.Induc.A ne présenterait aucune menace pour les utilisateurs.
Le virus se contente de se propager sur les machines sur lesquelles certains fichiers utilisés par Delphi sont installés.

Glary vient de mettre en ligne une nouvelle version lien direct de téléchargement. il n'évoque pas le problème de virus... après contrôle de la nouvelle installation .738, aucune détection de virus.

En tous cas un virus finit toujours par avoir une utilité… d’où l’intérêt de faire des scans antivirus de sa partition C:/ en automatique planifiés à une heure ou votre PC est allumé (1x par semaine)mais ou vous ne l’utilisez pas (repas du soir par exemple). Lors d’une détection la quarantaine est le meilleur choix, le virus est isolé et en cas d’erreur le fichier peut être restauré…

 

 
Got an account with one of these? Login here, or just enter your comment below.
Posterous-login    Connect    twitter