Script Messenger : attention aux virus !

La plateforme de scripts de Messenger Plus! Live a permis, depuis sa création, une réelle augmentation des fonctionnalités de Windows Live Messenger. Les possibilités sont quasi infinies, et malheureusement pour les utilisateurs incrédules, de nombreux pirates s'en servent pour nuire.

Bien que ce problème est loin d'être récent, il est bon de prévenir à nouveaux les utilisateurs pour que leurs conversations ne virent pas au cauchemard.

Les gestes de base

Des centaines de scripts néfastes existent, nous ne pourrons donc dresser une liste exhaustive. De plus, cette liste ne pourrait se baser sur le nom du script puisqu'un même virus peut apparaitre sous des designations différentes.

Les scripts Messenger Plus! Live, une fois activés, fonctionnent de la même manière qu'un virus normal. Un fichier .plsc est en fait une archive .zip dont on a changé l'extension. A partir de ce moment, tout est possible.

Voici donc les règles élémentaires à respecter :

• Télécharger les scripts sur des sites de confiance (Wikikou, site officiel...)
  
  
• Utilisez un antivirus régulièrement mis à jour
  
  
• Si vous avez le moindre doute concernant le contenu d'un script, changez l'extension de celui-ci en .zip et décompressez-le pour analyser les fichiers internes
  
  
• N'acceptez pas un transfert Messenger douteux
  
  
• Ne cliquez pas sur un lien douteux, qui contient par exemple votre adresse MSN

Comme vous le voyez, ces gestes de bon sens s'appliquent aussi aux virus classiques, qui sont encore trop nombreux à transiter sur les réseaux.

Un script qui enregistre vos mots de passe

Voici un exemple de script néfaste et à ne pas installer :

Avast 2.3 Protection Windows Live Messenger ©.plsc

Ce script, sous ses airs de protecteur, contient en fait un script nommée Huhu_controler. Ce script permet d'enregistrer le pseudo, le message perso de votre contact, mais une fois modifié, il peut enregistrer vos mots de passe et les envoyer au pirate.

Après analyse, ce script contient aussi plusieurs fichier .exe, qui normalement n'ont pas lieu d'être intégrés dans un script Messenger Plus! Live.

Heureusement pour les détenteurs d'un antivirus mis à jour, vous serez alerté de la supercherie :

Malheureusement, tout le monde ne possède pas d'antivirus et dans ce cas, l'addition sera plutôt salée. Nous vous conseillons d'utiliser Antivir, qui est un antivirus gratuit, en français et se mettant à jour automatiquement.

Attention : Durant nos précédents tests, l'antivirus Avast n'a pas été capable de détecter certains virus Messenger. Nous le déconseillons donc fortement et vous invitons à passer à Antivir ou AVG.

A quand une détection dans Messenger Plus! Live ?

L'idée serait plutôt bonne en effet. Mais Messenger Plus! Live ne doit en aucun cas devenir un détecteur de virus à la place d'un add-on Messenger. Il appartient aux utilisateurs de prendre conscience du contenu actif qu'ils installent.

Cependant, nous avons soumis à la communauté des beta testeurs Plus! une idée de surveillance : vérifier si un script importé n'est pas "blacklisté" lors de son installation. En alimentant une base de données de virus néfastes, cependant rien ne pourra remplacer le trio Pare-feu / antivirus / Anti-spyware.