Alerte : un ancien trojan dangereux indétectable refait surface sur Amiga

Extrait de l’article :

L’article complet est disponible ici : https://www.amigafrance.com/alerte-ecarlate-un-trojan-dangereux-indetectable-fait-son-apparition-sur-amiga/

A1200 Commodore mutant " FrankenAmiga" + 68040 + 8MO + SD 8go - A1200 ESCOM. HD 20MO. Mon meilleur et seul A500 : WinUae. CPC 6128-CPC 464.

Sujet

[Staff Aladin Level 25Messages : 15951]

Pour plus d’information:
http://eab.abime.net/showthread.php?t=101687

Il renomme tous les fichiers contenus dans:
S:
C:
Fonts:
Libs:
L:
Devs:

Apparemment c’est un vieux trojan de l’époque BBS 14.4Kb

[Staff Zarnal Level 23Messages : 8102]

Aladin wrote:

Pour plus d’information: http://eab.abime.net/showthread.php?t=101687 Il renomme tous les fichiers contenus dans: S: C: Fonts: Libs: L: Devs: Apparemment c’est un vieux trojan de l’époque BBS 14.4Kb

Exact mais il était inconnu à ce jour. J’espère que certains ne vont pas s’amuser avec.

A1200 Commodore mutant " FrankenAmiga" + 68040 + 8MO + SD 8go - A1200 ESCOM. HD 20MO. Mon meilleur et seul A500 : WinUae. CPC 6128-CPC 464.

[Staff Aladin Level 25Messages : 15951]

ouai, le moindre mal c’est qu’il ne touche que le workbench et pas les données ou le hardware. Si on a le malheur de le récupérer, on sera quitte de refaire un workbench

[sinisrus Level 2Messages : 59]

La commande c:Lock permet de protéger le disque dur en écriture ça me semble suffisant pour éviter les problème

[pcengineman Level 2Messages : 46]

qui veut vouloir piraté un ordi vieux d’une trentaine d’année

[Staff Zarnal Level 23Messages : 8102]

pcengineman wrote:

qui veut vouloir piraté un ordi vieux d’une trentaine d’année

N’importe qui qui veut embêter son monde.

Tu renommes le truc, tu crées une fausse dk d’un programme et/ou d’une archive et le tour est joué. Du genre « ReshootCrack » par exemple.

Remarque même un simple SCA est hyper dangereux si tu as le malheur de déprotéger un original ( pour la sauvegarde par exemple ) si son bootblock n’est pas standard.

A1200 Commodore mutant " FrankenAmiga" + 68040 + 8MO + SD 8go - A1200 ESCOM. HD 20MO. Mon meilleur et seul A500 : WinUae. CPC 6128-CPC 464.

[Foul Level 8Messages : 778]

source : http://eab.abime.net/showthread.php?t=101687

My Game Room : https://youtu.be/HeJ2Fv8ux8g
A500(+) (1,5Mb Chip + Clock) rev 8A.1 KS 1.3 + AMRAM 500+ + Gotek (with sound hack)
A1200 2.0B Fixed + B1260/72Mhz/128Mb KS/WB 3.9 + CF Kingston 16Gb/PFS3 AIO + PSX to DB9 + Kipper2k CF card external Adapter + Cumana CAX354 + PS/2 USB Mouse adapter + M1201A

[Staff Zarnal Level 23Messages : 8102]

Je dirais même plus : source originale.

A1200 Commodore mutant " FrankenAmiga" + 68040 + 8MO + SD 8go - A1200 ESCOM. HD 20MO. Mon meilleur et seul A500 : WinUae. CPC 6128-CPC 464.

[Staff Jim Neray Level 22Messages : 7338]

pcengineman wrote:

qui veut vouloir piraté un ordi vieux d’une trentaine d’année

Un vieil Atariste barbu qui crois toujours qu’un jour le ST vaincra ! 

A500 - A500 Plus - A600 HD - A1200 - A2000 - A3000 - A4000T - CD32 - C=64 - 1040STE - ...
Mon Amiga 500 Plus : A590, 2MB Chip, 2MB Fast, HD 1,2GB, Floppy ext.
Mon Amiga 1200 : Blizzard 1260, 2MB Chip, 256MB Fast, HD 80GB, Overdrive CD

- Micromiga.com - La boutique Amiga -

[Staff Zarnal Level 23Messages : 8102]

Et comme si un seul ne suffisait pas, un nouveau virus cette fois ci dénommé  » J.E.R.E.M.Y./C.O.R.O.N.A.!BY!THE.JACKAL!2020/ Jackal Dropper  » a fait son apparition ce 30 avril sur Aminet. Le fichier concerné a été retiré du site.

Il semblerait qu’il produise des erreurs de checksum sur les DK qu’il infecte.

Donc, ne déprotégez vos disquettes qu’en cas de besoin.

Et de fait, il demeure indétectable par les antivirus.

 

A1200 Commodore mutant " FrankenAmiga" + 68040 + 8MO + SD 8go - A1200 ESCOM. HD 20MO. Mon meilleur et seul A500 : WinUae. CPC 6128-CPC 464.

[Staff Jim Neray Level 22Messages : 7338]

C’est assez barré. Reste plus qu’a mettre à jour Virus Z maintenant ! 

A500 - A500 Plus - A600 HD - A1200 - A2000 - A3000 - A4000T - CD32 - C=64 - 1040STE - ...
Mon Amiga 500 Plus : A590, 2MB Chip, 2MB Fast, HD 1,2GB, Floppy ext.
Mon Amiga 1200 : Blizzard 1260, 2MB Chip, 256MB Fast, HD 80GB, Overdrive CD

- Micromiga.com - La boutique Amiga -

[Staff Zarnal Level 23Messages : 8102]

Jim Neray wrote:

C’est assez barré. Reste plus qu’a mettre à jour Virus Z maintenant !

Il y un eu un  » fix  » entre temps.

A1200 Commodore mutant " FrankenAmiga" + 68040 + 8MO + SD 8go - A1200 ESCOM. HD 20MO. Mon meilleur et seul A500 : WinUae. CPC 6128-CPC 464.

[Staff Jim Neray Level 22Messages : 7338]

J’ai pas capté c’est quoi le principe de ce fix ?

A500 - A500 Plus - A600 HD - A1200 - A2000 - A3000 - A4000T - CD32 - C=64 - 1040STE - ...
Mon Amiga 500 Plus : A590, 2MB Chip, 2MB Fast, HD 1,2GB, Floppy ext.
Mon Amiga 1200 : Blizzard 1260, 2MB Chip, 256MB Fast, HD 80GB, Overdrive CD

- Micromiga.com - La boutique Amiga -

[Staff Zarnal Level 23Messages : 8102]

Jim Neray wrote:

J’ai pas capté c’est quoi le principe de ce fix ?

Détecter le Jackal avec une signature de son bootblock.

Tu viens de me donner une idée : demain je vais jouer avec le feu pour voir s’il est bien détecté.  

Edit : si il ou s’il ? j’ai un doute.  

Edit 2 : s’il. Au moins c’est clair. Si je commence à perdre, c’est grave.  

A1200 Commodore mutant " FrankenAmiga" + 68040 + 8MO + SD 8go - A1200 ESCOM. HD 20MO. Mon meilleur et seul A500 : WinUae. CPC 6128-CPC 464.

[Staff Jim Neray Level 22Messages : 7338]

Ok !

Tu va encore tout casser … 

A500 - A500 Plus - A600 HD - A1200 - A2000 - A3000 - A4000T - CD32 - C=64 - 1040STE - ...
Mon Amiga 500 Plus : A590, 2MB Chip, 2MB Fast, HD 1,2GB, Floppy ext.
Mon Amiga 1200 : Blizzard 1260, 2MB Chip, 256MB Fast, HD 80GB, Overdrive CD

- Micromiga.com - La boutique Amiga -

[Auteur]

Réponses