Un nouveau rootkit s'attaque au MBR de Windows

Publié le 10-01-2008 10:39:16 et mis à jour le 12-01-2008 14:40:00

Des chercheurs auraient détecté un nouveau rootkit ( voir rootkit ) qui s'attaquerait au MBR de Windows et serait indétectable par la plupart des programmes antivirus actuels.

Comme il se cache dans le MBR, le rootkit est indétectable, et totalement invisible pour le système d'exploitation et le logiciel de sécurité installé sur celui-ci.

Surnommé «Trojan.Mebroot», ce nouveau cheval de Troie aurait déjà contaminé quelques 5000 PC depuis le mois de décembre.

Une fois installé par le biais d’une page web piégée, ce dernier au démarrage du système se charge ensuite de rapatrier d’autres invités sur le système d’exploitations et ce sans que l’antivirus ne puisse faire quoi que ce soit.

Au final la seule façon de s’en débarrasser et de fixer de nouveau le MBR via la commande « fixmbr » (explication dans la faq du site pour fixmbr).

Attention donc ou vous surfez !
Et pour une fois de surfer couvert ne vous sera pas d’une grande utilité.