On trouve assez facilement sur certains sites des mentions d’un nouveau codec nommé zCodec. Destiné a priori à Windows dans ses versions 2003/XP/2000/NT/ME/98/95, le codec promet une qualité vidéo et audio jusqu’à 40% supérieure à taille de fichier équivalente. Supérieure à quoi, on se le demande.
Selon l’éditeur d’antivirus Panda cependant, zCodec n’est pas vraiment ce qu’il semble être. Il s’agit ni plus ni plus moins d’un joli malware qui va effectivement s’enregistrer en tant que codec, mais vous pouvez bien évidemment oublier les promesses de compression magique.
Une fois installé et inscrit dans la base de registre, zCodec va se connecter à un serveur distant pour télécharger et installer toute une gamme d’autres malwares dont Ruins.B, un troyen qui utilise des techniques de rootkits pour se cacher lui-même au sein du système. Détecté pour la première fois la semaine dernière, le malware répond désormais au doux nom d’Adware/ZCodec ou d’Adware/EMediacodec.
Lorsqu’il s’exécute pour la première fois, zCodec change intégralement la configuration DNS de la machine infectée, redirigeant aléatoirement alors l’utilisateur vers certains sites de contenu pour adultes et autres sources d’informations « primordiales ».
Le site, qui présentait a priori une interface suffisamment propre et professionnelle pour attirer les utilisateurs, est pour l’instant hors-ligne.
Source : Panda
