{"id":33376,"date":"2012-10-15T18:03:55","date_gmt":"2012-10-15T16:03:55","guid":{"rendered":"http:\/\/onsoftware.softonic.fr\/?p=33376"},"modified":"2025-06-12T13:10:56","modified_gmt":"2025-06-12T12:10:56","slug":"virus-sur-skype-comment-le-reconnaitre-comment-leliminer","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/virus-sur-skype-comment-le-reconnaitre-comment-leliminer\/","title":{"rendered":"Virus sur Skype: Comment le reconna\u00eetre, comment l&#8217;\u00e9liminer?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/articles-images.sftcdn.net\/wp-content\/uploads\/sites\/2\/2012\/10\/skypevirus.png\" title=\"Skype infect\u00e9 par un malware\" class=\"alignright\" width=\"200\" height=\"196\" \/><\/p>\n<p><strong><a href=\"http:\/\/skype.softonic.fr\/\">Skype <\/a> est victime d&#8217;un virus<\/strong> depuis quelques jours! Et le moins que l&#8217;on puisse dire, c&#8217;est que ce dernier se r\u00e9pand tr\u00e8s rapidement entre les utilisateurs du logiciel de visioconf\u00e9rence sur Windows. Ce malware est une variante du ver Dorkbot, un <em>ransomware<\/em> qui passe par une porte d\u00e9rob\u00e9e, <strong>s&#8217;infiltre sur votre PC et bloque tout acc\u00e8s \u00e0 vos donn\u00e9es personnelles<\/strong>. Tout rentrera dans l&#8217;ordre si vous versez la somme de 200$ dans les prochaines 48 heures&#8230;<\/p>\n<p>Depuis que <a href=\"http:\/\/onsoftware.softonic.fr\/microsoft-skype-acquisition-historique\">Microsoft a acquis Skype<\/a>, ce dernier est devenu le principal logiciel de messagerie et d&#8217;appels en ligne sur Windows. Les r\u00e9sultats r\u00e9cents sont excellents. Un pic de connexions simultan\u00e9es a m\u00eame \u00e9t\u00e9 enregistr\u00e9 ce week-end. Il n&#8217;est donc pas surprenant de voir Skype se muer en <strong>cible privil\u00e9gi\u00e9e pour les cybercriminels du Web<\/strong>.<\/p>\n<p>OnSoftware vous explique comment rep\u00e9rer cette infection pour \u00e9viter d&#8217;\u00eatre contamin\u00e9. Mieux: nous vous expliquons <strong>comment l&#8217;\u00e9liminer et comment se pr\u00e9munir contre ce genre de d\u00e9sagr\u00e9ment<\/strong> dans le futur.<\/p>\n<p><!--more--><\/p>\n<h3><strong>Comment reconna\u00eetre le virus de Skype?<\/strong><\/h3>\n<p>Le <strong>mode de contamination<\/strong> est toujours le m\u00eame. L&#8217;un de vos contacts vous interpelle sur Skype pour rire de votre nouvelle photo de profil. Le message original en anglais est le suivant:<\/p>\n<blockquote><p><em><\/p>\n<p>lol is this your new profile pic?<\/p>\n<p>http:\/\/goo.gl\/[message cod\u00e9]?img=[nom d&#8217;utilisateur]<\/p>\n<p><\/em><\/p><\/blockquote>\n<p>Toutefois, les services du c\u00e9l\u00e8bre antivirus <a href=\"http:\/\/avast-free-antivirus.softonic.fr\/\">avast<\/a> invitent a rester sur ses gardes plus que de raison, car <strong>ce message existe aussi en <a href=\"http:\/\/blog.avast.com\/2012\/10\/11\/dorkbot-malware-hijacks-skype-users-computers\/\">31 langues connues<\/a>, dont le fran\u00e7ais<\/strong>: &#8220;<em>hey c\u2019est votre nouvelle photo de profil?<\/em>&#8220;.<\/p>\n<p>En cliquant, l&#8217;utilisateur t\u00e9l\u00e9charge un fichier zipp\u00e9 intitul\u00e9 <em>Skype_datedujour_image.zip<\/em> contenant le virus sous forme de fichier ex\u00e9cutable. Ce fichier .exe <strong>se copie de lui-m\u00eame dans les donn\u00e9es de l&#8217;utilisateur sous le nom Jqfsfb.exe<\/strong>, pr\u00eat \u00e0 \u00eatre lanc\u00e9 au d\u00e9marrage de Windows.<\/p>\n<p><a href=\"http:\/\/www.gfi.com\/blog\/infection-spreads-profile-pic-messages-to-skype-users\/\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/articles-images.sftcdn.net\/wp-content\/uploads\/sites\/2\/2012\/10\/skypevirus41.jpg\" title=\"Le message du virus de Skype, image de GFI\" class=\"aligncenter\" width=\"373\" height=\"161\" \/><\/a><\/p>\n<p>La faille est d\u00e9j\u00e0 exploit\u00e9e par notre ransomware (litt\u00e9ralement, un <strong>logiciel qui demande une ran\u00e7on<\/strong>) qui profite d&#8217;une vuln\u00e9rabilit\u00e9 de Java. Un message s&#8217;affiche alors sur l&#8217;\u00e9cran du PC et demande en anglais de s&#8217;acquitter d&#8217;une somme de 200$ pour avoir enfreint une loi f\u00e9d\u00e9ral am\u00e9ricaine. Baliverne bien s\u00fbr, mais en attendant, vos donn\u00e9es sont paralys\u00e9es.<\/p>\n<p><a href=\"http:\/\/www.gfi.com\/blog\/skype-users-targeted-with-ransomware-and-click-fraud\/\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/articles-images.sftcdn.net\/wp-content\/uploads\/sites\/2\/2012\/10\/ransom-600x391.png\" title=\"Le virus Skype peut afficher des messages tel que celui-ci\" class=\"aligncenter\" width=\"600\" height=\"391\" \/><\/a><\/p>\n<p>Bien que le virus de <a href=\"http:\/\/skype.softonic.fr\/\">Skype<\/a> soit d\u00e9tect\u00e9 par un grand nombre d&#8217;anti-virus, pour certains PC, il est d\u00e9j\u00e0 trop tard. La protection contre ce Troyen est limit\u00e9e quand on sait qu&#8217;<strong>elle a n\u00e9cessit\u00e9 l&#8217;aide de l&#8217;utilisateur pour s&#8217;installer<\/strong>. Il b\u00e9n\u00e9ficie d&#8217;une certaine &#8220;na\u00efvet\u00e9 sociale&#8221;.<\/p>\n<h3><strong>Comment \u00e9liminer le virus de Skype?<\/strong><\/h3>\n<p>En cas d&#8217;infection, il est recommand\u00e9 d&#8217;<strong>utiliser un anti-virus sur CD<\/strong> pour r\u00e9aliser une d\u00e9sinfection en profondeur et pour le virus n&#8217;ait pas le temps de se prot\u00e9ger lui-m\u00eame ou voler des donn\u00e9es priv\u00e9es. Parmi cette cat\u00e9gorie de logiciels citons par exemple: <\/p>\n<ul>\n<li><a href=\"http:\/\/kaspersky-rescue-disk.softonic.fr\/\">Kaspersky Rescue Disc<\/a><\/li>\n<li><a href=\"http:\/\/avira-antivir-rescue-system.softonic.fr\/\">Avira AntiVir Rescue System<\/a><\/li>\n<li><a href=\"http:\/\/bitdefender-rescue-cd.softonic.fr\/\">BitDefender Rescue CD<\/a><\/li>\n<li><a href=\"http:\/\/avg-rescue-cd.softonic.fr\/\">AVG Rescue CD<\/a> et <a href=\"http:\/\/avg-rescue-usb.softonic.fr\/\">AVG Rescue USB<\/a><\/li>\n<li><a href=\"http:\/\/windows-defender-offline.softonic.fr\/\">Windows Defender Offline<\/a><\/li>\n<\/ul>\n<p>Dans certains cas, notamment ceux des ransomware, nous recommandons chaudement d&#8217;utiliser des outils sp\u00e9ciaux comme par exemple <a href=\"http:\/\/polifix.softonic.fr\/\">Polifix<\/a>, un logiciel pour \u00e9liminer le <a href=\"http:\/\/www.lavenir.net\/article\/detail.aspx?articleid=DMF20120717_00182914\" target=\"_blank\" rel=\"noopener noreferrer\">virus de la police<\/a>, ou <a href=\"http:\/\/kaspersky-windowsunlocker.softonic.fr\/\">Kaspersky WindowsUnlocker<\/a>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/articles-images.sftcdn.net\/wp-content\/uploads\/sites\/2\/2012\/10\/10-10-2012-5-17-56-PM-600x344.png\" title=\"Kaspersky WindowsUnlocker en termine avec 100% des virus demandeurs de ran\u00e7on\" class=\"alignnone\" width=\"600\" height=\"344\" \/><\/p>\n<p>Une autre mesure que nous recommandons est de <strong>changer ses principaux mots de passe pour des mots de passe plus s\u00fbrs<\/strong>, notamment gr\u00e2ce \u00e0 des logiciels comme <a href=\"http:\/\/iobit-random-password-generator.softonic.fr\/\">IObit Random Password Generator<\/a> ou <a href=\"http:\/\/wireless-key-generator.softonic.fr\/\">Wireless Key Generator<\/a>. Il est tout \u00e0 fait possible que le virus ait r\u00e9cup\u00e9r\u00e9 cette donn\u00e9 de votre ordinateur. Il en va de m\u00eame bien s\u00fbr pour les num\u00e9ro de carte, les comptes bancaires, etc.<\/p>\n<p>Au final, le virus ayant \u00e9t\u00e9 install\u00e9, un <strong>nettoyage complet des fichiers temporaires depuis le mode sans \u00e9chec de Windows<\/strong> s&#8217;impose. Vous y acc\u00e9dez en tapant la touche F8 du clavier pendant le d\u00e9marrage du PC. <a href=\"http:\/\/onsoftware.softonic.fr\/ccleaner-guide-dutilisation\">CCleaner<\/a> est un bon programme pour r\u00e9aliser cette op\u00e9ration de nettoyage.<\/p>\n<h3><strong>Comment se prot\u00e9ger des infections sur Skype?<\/strong><\/h3>\n<p>Dans le cas particulier des infections via des fichiers partag\u00e9s par <a href=\"http:\/\/skype.softonic.fr\/\">Skype<\/a> ou <a href=\"http:\/\/windows-live-messenger.softonic.fr\/\">Messenger<\/a>, nous recommandons les actions suivantes:<\/p>\n<ul>\n<li>Dans les <strong>options de param\u00e9trages de Skype, dans la partie traitant de la vie priv\u00e9e<\/strong>, choisissez l&#8217;option permettant \u00e0 vos contacts uniquement de vous envoyer des messages. La grande majorit\u00e9 des infections viennent tout de m\u00eame de gens que vous ne connaissez pas.<\/li>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/9\/2012\/10\/skype-parametres-vie-privee-600x286.png\" alt=\"\" title=\"Skype, param\u00e8tres de vie priv\u00e9e\" width=\"600\" height=\"286\" class=\"aligncenter size-large wp-image-33390\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/skype-parametres-vie-privee-600x286.png 600w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/skype-parametres-vie-privee-290x138.png 290w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/skype-parametres-vie-privee.png 716w\" sizes=\"auto, (max-width: 600px) 100vw, 600px\" \/><\/p>\n<li><strong>Ne pas ouvrir les fichiers que vous ne connaissez pas<\/strong> sans savoir ce qu&#8217;ils contiennent. Il en va de m\u00eame si cela provient de votre meilleur ami. Si le message est dans une autre langue que la v\u00f4tre, rejetez-le sans douter. Et s&#8217;il est en fran\u00e7ais, prenez note du ton et des mots employ\u00e9s.<\/li>\n<li><strong>Ne pas cacher les extensions de fichier dans Windows<\/strong> dans les Options de dossier du Panneau de configuration (onglet &#8220;Affichage&#8221;). Pour \u00eatre bien s\u00fbr du type de fichier que vous ouvrez. La menace vient souvent d&#8217;un exe.<\/li>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/9\/2012\/10\/Masquer.jpg\" alt=\"\" title=\"Masquer les extensions de fichiers\" width=\"501\" height=\"481\" class=\"aligncenter size-full wp-image-33419\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/Masquer.jpg 501w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/Masquer-290x278.jpg 290w\" sizes=\"auto, (max-width: 501px) 100vw, 501px\" \/><\/p>\n<li><strong>Activer le pare-feu de Windows<\/strong> ou installer un <a href=\"http:\/\/www.softonic.fr\/s\/pare-feu\">pare-feu<\/a> (firewall) diff\u00e9rent pour s&#8217;assurer qu&#8217;aucune donn\u00e9e ne sorte de votre ordinateur en cas d&#8217;infection.<\/li>\n<p><a href=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/9\/2012\/10\/pare-feu-windows.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/9\/2012\/10\/pare-feu-windows-600x237.jpg\" alt=\"\" title=\"Pare-feu Windows\" width=\"600\" height=\"237\" class=\"aligncenter size-large wp-image-33430\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/pare-feu-windows-600x237.jpg 600w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/pare-feu-windows-290x114.jpg 290w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/pare-feu-windows.jpg 857w\" sizes=\"auto, (max-width: 600px) 100vw, 600px\" \/><\/a><\/p>\n<li>En plus d&#8217;utiliser un navigateur s\u00e9curis\u00e9, utilisez le service <a href=\"http:\/\/www.unshorten.com\/\" target=\"_blank\" rel=\"noopener noreferrer\">Unshorten<\/a> qui permet de savoir exactement o\u00f9 envoie une URL courte du type goo.gl ou bit.ly.<\/li>\n<p><a href=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/9\/2012\/10\/unshorten.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/9\/2012\/10\/unshorten-600x214.jpg\" alt=\"\" title=\"Unshorten\" width=\"600\" height=\"214\" class=\"aligncenter size-large wp-image-33440\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/unshorten-600x214.jpg 600w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/unshorten-290x103.jpg 290w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/9\/2012\/10\/unshorten.jpg 620w\" sizes=\"auto, (max-width: 600px) 100vw, 600px\" \/><\/a><\/p>\n<li>Utiliser WinLockLess pour \u00e9viter qu&#8217;un programme ne s&#8217;installe au d\u00e9marrage de Windows.<\/li>\n<\/ul>\n<p>En attendant, <strong>Skype travaille actuellement pour mettre sur pied une mise \u00e0 jour de son programme <\/strong>phare invuln\u00e9rable \u00e0 cette menace. Il suffira de la t\u00e9l\u00e9charger pour \u00eatre en s\u00e9curit\u00e9.<\/p>\n<p>Via <a href=\"http:\/\/onsoftware.softonic.com\/virus-skype-eliminar-detectar\">OnSoftware en espagnol<\/a><\/p>\n<p>&nbsp;<\/p>\n<blockquote><p><em><strong>Et vous, avez-vous entendu parl\u00e9 de ce virus? Avez-vous \u00e9t\u00e9 infect\u00e9? N&#8217;h\u00e9sitez pas \u00e0 <a title=\"Ecrire un commentaire sur le virus de Skype\" href=\"http:\/\/onsoftware.softonic.fr\/virus-sur-skype-comment-le-reconnaitre-comment-leliminer#post_comments\">nous laisser un commentaire<\/a> sous cet article. Votre avis nous int\u00e9resse.<\/strong><\/em><\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Skype est victime d&#8217;un virus depuis quelques jours! Et le moins que l&#8217;on puisse dire, c&#8217;est que ce dernier se r\u00e9pand tr\u00e8s rapidement entre les utilisateurs du logiciel de visioconf\u00e9rence sur Windows. Ce malware est une variante du ver Dorkbot, un ransomware qui passe par une porte d\u00e9rob\u00e9e, s&#8217;infiltre sur votre PC et bloque tout &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/fr\/virus-sur-skype-comment-le-reconnaitre-comment-leliminer\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;Virus sur Skype: Comment le reconna\u00eetre, comment l&#8217;\u00e9liminer?&#8221;<\/span><\/a><\/p>\n","protected":false},"author":8011,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16774,1],"tags":[16792,4229,4230,4227,4231,4228],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-33376","post","type-post","status-publish","format-standard","hentry","category-how-to","category-uncategorized","tag-app-subdomain-redirectionskype","tag-detecter-virus-skype","tag-eliminer-virus-skype","tag-menace-skype","tag-se-proteger-contre-virus-skype","tag-virus-skype"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/33376","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/8011"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=33376"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/33376\/revisions"}],"predecessor-version":[{"id":167817,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/33376\/revisions\/167817"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=33376"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=33376"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=33376"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=33376"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=33376"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=33376"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}