Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 1 Octobre 2011 Création : 1 Octobre 2011 Mis à jour : 12 Janvier 2015 Clics : 2922 # [ Allô la police ? Non, ici c´est un logiciel espion](https://www.crashdebug.fr/allo-la-police-non-ici-cest-un-logiciel-espion "Allô la police ? Non, ici c´est un logiciel espion") 0.0 of 5 (0 Votes) Temps de lecture : **4 min** **Le logiciel espion MBRlock.15 se fait passer pour EuroPole, la police européenne. Il vous accuse de pédophilie.** Jusqu’à présent actifs en Russie, le microbe semble vouloir s’exporter en Europe. Les spécialistes de chez Doctor Web annoncent l'apparition d'une nouvelle modification d'un programme de hameçonnage[](http://www.zataz.com/news/21583/unlock391--Trojan.MBRlock--MBRlock15.html#)[](http://www.zataz.com/news/21583/unlock391--Trojan.MBRlock--MBRlock15.html#)[](http://www.zataz.com/news/21583/unlock391--Trojan.MBRlock--MBRlock15.html#), le *[Trojan.MBRlock.15](http://vms.drweb.com/search/?q=Trojan.MBRlock)*, infectant le MBR. Jusqu’à maintenant, les trojans de la famille Trojan.MBRlock représentaient surtout une menace pour les utilisateurs russes, désormais, les pirates ciblent les utilisateurs du monde entier avec une version en anglais. ![virus.bmp](https://www.crashdebug.fr/media/plg_jspeed/cache/images/d1c8f1ec1915ee4b9f98a4877fcc5eb3e039b77b.webp) Suite à son lancement, le trojan de la famille Trojan.MBRlock modifie le MBR (Master Boot Record), cependant le MBR original et les tables de partition restent sauvegardés. A chaque allumage de l’ordinateur, le Trojan.MBRlock bloque le démarrage de l’OS, lit son code principal depuis des secteurs voisins du disque dur et l’enregistre dans la mémoire vive puis il affiche un message exigeant de payer 20 euros pour débloquer l'ordinateur, la somme pouvant être versée via Ukash et Epay. Le Trojan accuse l’utilisateur de surfer sur des sites de pornographie, de pédophilie et des sites montrant de la violence à l’égard des enfants. Il se fait passer pour la « ***Police Internet Européenne*** ». Le code malveillant indique que "Votre ordinateur a été bloqué par la Police Internet Européenne ! Raison du blocage – VOTRE ADRESSE IP DETECTEE SUR DES PAGES CONTENANT DE LA PORNOGRAPHIE, DE LA PORNOGRAPHIE INFANTILE, BESTIALITE ET VIOLENCE CONTRE LES ENFANTS." Les pirates réclament 20 euros de "pénalité". Une somme à payer via le service de paiement en ligne Ukash. Le code de "déblocage" est ensuite envoyé par SMS via la ligne +37259534131. Une version de MBRBlock qui ne change pas de sa sœur russe. Seule la langue anglaise modifie l'impact de l'attaque. Les utilisateurs victimes du Trojan.MBRlock, peuvent utiliser les codes de déblocage : unlock391 et unlock193. Source : [Zataz](http://www.zataz.com/news/21583/unlock391--Trojan.MBRlock--MBRlock15.html) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fallo-la-police-non-ici-cest-un-logiciel-espion&text=All%C3%B4%20la%20police%20%3F%20Non%2C%20ici%20c%C2%B4est%20un%20logiciel%20espion)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fallo-la-police-non-ici-cest-un-logiciel-espion)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fallo-la-police-non-ici-cest-un-logiciel-espion&text=All%C3%B4%20la%20police%20%3F%20Non%2C%20ici%20c%C2%B4est%20un%20logiciel%20espion)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fallo-la-police-non-ici-cest-un-logiciel-espion&body=All%C3%B4%20la%20police%20%3F%20Non%2C%20ici%20c%C2%B4est%20un%20logiciel%20espion)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fallo-la-police-non-ici-cest-un-logiciel-espion%20All%C3%B4%20la%20police%20%3F%20Non%2C%20ici%20c%C2%B4est%20un%20logiciel%20espion)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fallo-la-police-non-ici-cest-un-logiciel-espion&text=All%C3%B4%20la%20police%20%3F%20Non%2C%20ici%20c%C2%B4est%20un%20logiciel%20espion)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/nouveau-message-des-anonymous-aux-medias-le-10-octobre-le-nyse-sera-efface-dinternet "Nouveau message des Anonymous aux médias : « Le 10 octobre le NYSE sera effacé d’Internet »‏") [ Next ](https://www.crashdebug.fr/mebromi-le-virus-qui-remplace-votre-bios "Mebromi : le virus qui remplace votre BIOS") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form67ea9b1d0129188254db9f4542b38f1b&sid=6ac7ccbf83daa&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments