DispoWeb

Tout est dans le titre ! ah oui, ce ne sont pas les extraterrestres qui vont le faire mais un petit ver malicieux ( worm ) vient d’être détecté, appelé W32.Deletemusic ( nom donné par Symantec ) ou encore W32/Deletemp3.worm ( nom donné par l’équipe de McAfee ).

Ce virus a la particularité de supprimer tous les fichiers .mp3 ( musique ) de votre ordinateur, ça explique se nom ( Delete : Supprimer , il se propage automatiquement via les disques de stockage infecté vers un autre ( Disque dur, Disque amovible [Clé-USB] etc… ).

Ce ver met en place deux fichiers ( ci-dessous ) qui le lanceront à chaque démarrage de l’ordinateur, ainsi supprimer les fichiers mp3 s’il arrive qu’on les remets en place.

Il ajoute une valeur dans la base de registre pour executer le fichier logon.bat lors du démarrage de Windows en modifiant cette clé :

Il désactive aussi l’accès au gestionnaire des tâches de windows ainsi que l’affichage des dossiers sous Windows en modifiant des instruction dans la base de registre en changeant les valeurs de deux enregistrements de 0 à 1

Désactivation de l’affichage du gestionnaire des tâches :

Interdiction de l’affichage des dossiers sous Windows :

Pour se protéger de ce ver, il suffit de mettre à jour votre anti-virus, si votre ordinateur est déjà infecté, il faut toucher à la base de registre et remettant les valeurs des clé ci-dessus de 1 à 0, supprimer les deux fichiers ( logon.bat et autorun.inf ) comme indiqué en haut de cet article.

Au passage, y a seulement les maisons de production qui vont profiter de ce virus, peut être que c’est eux qui l’ont crée afin de limiter le piratage de la musique sur Internet, si c’est le cas, ça va être un peu dur pour eux oO