Terrence, un internaute, a contacté notre rédaction pour mettre en garde les internautes: un nouveau virus, très malveillant, court sur internet. Celui-ci est envoyé sous forme de fichier en pièce jointe dans un mail de confirmation d'un achat en ligne. Dans le cas de Terence, il s'agissait du site Rueducommerce (voir ci dessous l'email que Terrence a reçu). Ce virus est un ransomware, un logiciel malveillant qui prend en otage des données personnelles, il agit comme un cheval de Troie et répond au doux nom de Trustzeb.C.

 

Comment fonctionne-t-il?

Quand vous lancez la pièce jointe, un message apparaît annonçant que le dossier est corrompu, "file is corrupt". Le virus entre alors en action et crypte tous vos documents. "Mes photos, documents et quelques programmes présents sur mes quatre disques durs sont cryptés et donc inutilisables", nous a expliqué Terrence. Un simple antivirus permet de nettoyer l’ordinateur infecté, mais les fichiers sont déjà cryptés, il est donc trop tard. Lorsque vous rallumez votre ordinateur, une fenêtre apparaît, proposant de décrypter les fichiers moyennant un paiement de 100 euros. Il est évidemment fortement déconseillé de payer cette somme. Ce virus a le même type de fonctionnement que celui envoyé par la "police" et dont nous vous parlions hier.

 

Toujours aucune solution de décryptage

Malheureusement, aucune solution n’a encore été trouvée pour décrypter les fichiers corrompus. Il est donc conseillé de conserver les fichiers cryptés ainsi que les originaux dans l’éventualité où un éditeur d’antivirus trouve la clé de décryptage. Une première vague d’infection de ce virus a eu lieu les 9 et 10 juillet et il est probable qu’il y ait une deuxième vague. Soyez donc très prudents: n’ouvrez aucune pièce jointe de mails dont vous ne connaissez pas l’expéditeur.