Bienvenue sur le blog Vers et Virus

J’ai sous les yeux un e-mail qui proviendraient du service Abuse de Club-Internet. Une abonnée au service l’a reçue le 20 septembre 2007 et m'appelle à l'aide. Une rapide recherche via Google me montre qu’il circulait déjà en 2005 et 2006. La teneur du message est suspecte, cela ressemble à une de ces nombreuses rumeurs annonçant l’arrivée d’un virus inconnu, terrifiant et indétectable.

Mettons nous quelques instants à la place d’un internaute recevant de la part de son fournisseur d’accès un message de ce type lui apprenant qu’un programme malveillant est sur sa machine et précisant :
Ce logiciel opère sur votre machine à votre insu, il est très difficile de le détecter. En effet, aucun anti-virus ne peut l'identifier ni l'éliminer.
Nous vous demandons de prendre toutes les mesures nécessaires afin d'éliminer cet Open Proxy de votre machine.
[…]
Ce problème résulte très souvent d'une infection virale sur votre ordinateur, nous vous recommandons de tester l'intégrité de votre ordinateur par le biais d'un antivirus en ligne, tel que celui disponible sur http://securite.club-internet.fr

Si ce message émane effectivement de Club Internet, il m’apparaît pour le moins étrange: après avoir indiqué que les anti-virus sont impuissants, il propose de passer... un anti-virus.

En cherchant les termes « open », « proxy » et « Club-Internet » sur de nombreux forums (dont ceux de Club-Internet) je découvre des dizaines de  messages en provenance d’utilisateurs en galère. Par contre, je ne trouve aucune réponse de la part de leur support. Joint par téléphone, ils préconiseraient un reformatage du disque !

J’espère que ces quelques lignes - qui ne se veulent pas agressives au dépend de Club-Internet – les feront réagir.
S’ils sont - comme je le suppose - à l’origine de ces messages, je me permets de leur proposer d’ajouter à leur courriel un lien vers une fiche technique explicative d’aide à la résolution du problème. Résolution ne passant pas par le reformatage !

NOTA :
Sur un PC familial, un « open proxy » n’est qu’un programme malveillant parmi d’autres. C’est un cheval de Troie qui peut parfois être protégé par un rootkit. L’open proxy est un serveur relais qui permet à des personnes non autorisées d’utiliser votre machine pour envoyer des mails. S’il a été associé à un rootkit, celui-ci le rend plus difficilement détectable.

Dans la plupart des cas, un anti-virus à jour est suffisant pour détecter et éliminer ce type d’intrus. Si l’on vous accuse, alors que votre anti-virus (à jour) ne détecte rien, il faudra vous résoudre à passer un logiciel anti-rootkit. McAfee propose Rootkit Detective. C’est un utilitaire gratuit disponible sur le lien : http://vil.nai.com/vil/stinger/rkstinger.aspx

Vous pouvez aussi vérifier l’intégrité de votre machine en recherchant des ports ouverts. Un outils de test est disponible sur le lien : http://www.richard.zonnet.nl/cgi-bin/nph-proxycheck

Pensez enfin à installer un pare-feu personnel !