- Virut
-
Virut est un virus apparu en mai 2006. Son icône imite celle d'un dossier Windows de manière à tromper l'utilisateur.
Le virus se propage via les logiciels P2P.
Charge
Une fois exécuté, le virus devient résident et infecte les fichiers .exe du PC, c'est-à-dire les programmes. Il infecte notamment les processus system, smss.exe, csrss.exe. Ensuite, il donne un nom spécial au fichier infecté d'origine de manière à être sûr qu'il est le seul à être exécuté. Enfin, le virus ouvre une porte dérobée via IRC et attend des instructions malveillantes.
Désinfection
Ce virus est très difficile à éliminer, les PC infectés recourent souvent au formatage. Cependant, Kaspersky et AVG ont développé des petits logiciels de désinfection.
Liens externes
Wikimedia Foundation. 2010.
