Le Trojan anti-P2P bloque The Pirate Bay et Mininova

[Vous devez être inscrit et connecté pour voir ce lien] | Publié le 05/01/2009 à 18:00
Source : [Vous devez être inscrit et connecté pour voir ce lien] | Mots-clés : [Vous devez être inscrit et connecté pour voir ce lien], [Vous devez être inscrit et connecté pour voir ce lien], [Vous devez être inscrit et connecté pour voir ce lien] | Thèmes : [Vous devez être inscrit et connecté pour voir ce lien] Syndication : [Vous devez être inscrit et connecté pour voir ce lien][Vous devez être inscrit et connecté pour voir ce lien]

Un Trojan vengeur chantre du téléchargement légal et pourfendeur des internautes qui s’adonnent au P2P. Vous ne rêvez pas, le malware anti-piratage est né il y a quelques jours. Ce cheval de Troie signalé le 2 janvier par Sophos, cabinet de sécurité informatique, porte le doux nom de Troj/Qhost-AC. Jusque-là rien d’extraordinaire. Mais en réalité, c’est dans ses capacités que ce malware détonne.
Blocage par IP



Proposé aux personnes qui tentent de télécharger des générateurs de clés pour divers logiciels, il se permet de modifier le fichier « host » de votre ordinateur et agit ainsi sur les adresses IP qui lui sont soumises. Ainsi, lorsqu’il détecte une tentative de connexion vers de sites tels que Mininova, The Pirate Bay ou encore SuprBay (les forums de Pirate Bay), il bloque leur accès et redirige vers l’IP suivante : 127.0.0.1, soit une page vide qui ne se charge jamais.
Télécharger, c’est mal



Ce cheval de Troie ne se contente pas de frustrer ses victimes. Il se permet également une légère moquerie puisqu’il n’hésite pas à faire apparaître quelques « pop up » à l’écran contenant le message suivant : « Downloading is wrong » (télécharger est mauvais). Les administrateurs de The Pirate Bay sont intervenus pour éradiquer ce faux générateur de clés. Mais une question subsiste : qui est l’instigateur de ce Trojan ? Alors que certains pointent du doigt les institutions anti-piratage américaines, d’autres croient à un simple canular.



//

[Vous devez être inscrit et connecté pour voir ce lien]