Virut

Un article de Wikipédia, l'encyclopédie libre.
Sauter à la navigation Sauter à la recherche

Virut est un virus apparu en mai 2006. Son icône imite celle d'un dossier Windows de manière à tromper l'utilisateur.

Le virus se propage via les logiciels P2P.

Charge[modifier | modifier le code]

Une fois exécuté, le virus devient résident et infecte les fichiers .exe du PC, c'est-à-dire les programmes. Il infecte notamment les processus system, smss.exe, csrss.exe. Ensuite, il donne un nom spécial au fichier infecté d'origine de manière à être sûr qu'il est le seul à être exécuté. Enfin, le virus ouvre une porte dérobée via IRC et attend des instructions malveillantes.

Désinfection[modifier | modifier le code]

Ce virus est très difficile à éliminer, les PC infectés recourent souvent au formatage. Cependant, Kaspersky et AVG ont développé des petits logiciels de désinfection.