Joyeux noel à tous !!! Un petit virus en cadeau en lisant cette page

---

Bien entendu, ce virus n'a de noel que le surnom (c'est la période qui fait ça ^^). JS_REALPLAY.J est un JavaScript malveillant qui peut être utilisé sur votre ordinateur lorsque vous visitez un site Web infecté (le site est généralement dans le coup bien sur). Pire encore, le script essaie d'exploiter une vulnérabilité de RealPlayer, qui provoque un dépassement de pile et permet le téléchargement de fichiers malveillants sur votre système, explique la firme d'anti- virus Trend Micro.

Selon l'alerte de sécurité, les versions suivantes de RealPlayer ont été signalées comme vulnérables aux attaques : 6.0.10, 6.0.11, 6.0.12, 6.0.14, 6.0.14.536, 6.0.14.543, 6.0.14.544, 6.0.14.550 et 6.0.14.552.

La méthode de propagation du virus est simple, le javascript va tout d'abord regarder si vous êtes bien sa cible (win 2000 ou XP) et si vous avez bien un RealPlayer de la bonne version et va vous envoyer le code lui permettant d'exploiter la faille. Après que la contamination soit effective, JS_REALPLAY.J commence l'agression: il se connecte à un site web malicieux dans le but de déployer de nouveaux fichiers dangereux, identifiés par Trend Micro comme PE_MUMAWOW.AO -O. Le fichier téléchargé est ensuite installé comme un fichier exécutable dans le répertoire Windows. "En conséquence, les routines malveillantes du fichier téléchargé peuvent être exploitées sur le système mis en cause", a ajouté la société de sécurité.

Le JavaScript ne devrait pas être un problème si vous disposez d'une version corrigée de RealPlayer ou si votre antivirus est mis à jour avec les dernières définitions de virus. Cependant, il est vivement conseillé d'éviter de visiter les sites Web suspects qui pourraient tenter d'infecter votre ordinateur.

Si vous souhaitez télécharger la dernière version de RealPlayer, vous pouvez le récupérer directement depuis Pcinfos en utilisant le lien suivant.
Si vous n'êtes pas sur de la santé de votre ordinateur, vous pouvez toujours aller jeter un oeil dans notre section anti-virus.