Passer au contenu

Comment un vieux virus MS-DOS s’est glissé dans Bitcoin…

Depuis quelques jours, l’antivirus de Microsoft croit détecter le virus Stoned dans les portemonnaies Bitcoin et génère des alertes anxiogènes. C’est probablement l’œuvre d’un petit farceur…

Il y a quelques jours, certains utilisateurs de Bitcoin sous Windows ont eu la désagréable surprise de voir une alerte virale apparaître. En effet, à chaque fois qu’ils utilisaient leur portemonnaie virtuel, le logiciel antivirus « Microsoft Security Essentials » croyait détecter le virus « Stoned » dans le fichier « blockchain » qui stocke toutes les transactions Bitcoin. Ce qui est plutôt étrange, car Stoned est un virus des années 80, lorsque les PC fonctionnaient encore sous MS-DOS.

Mais MSE ne trouvait rien de choquant là-dedans : il proposait simplement de supprimer ce fichier. Ce qu’il ne fallait absolument pas faire, car blockchain pèse actuellement près de 18 GO. Il faut donc un bon moment avant de le télécharger à nouveau, sachant que le « virus » s’y trouvera à nouveau.

Mais en réalité, il n’y a aucun danger. Ce que l’antivirus a détecté n’est pas le virus en tant que tel, mais seulement sa signature. Celle-ci s’est bizarrement retrouvée dans un champ commentaire qui accompagne chaque transaction bitcoin. Comment s’est-elle retrouvée là ? Soit c’est un accident, soit c’est l’œuvre d’un petit farceur. Car Stoned n’a pas été un virus bien méchant : tout ce qu’il faisait, c’était afficher sur l’écran le message « Your computer is now stoned » (« Votre ordinateur est défoncé ») à chaque démarrage.

Dès lors que faire ? Supprimer la signature du blockchain n’est pas possible, car une fois validées, les transactions Bitcoin ne peuvent plus être modifiées. Elles restent dans la base comme gravées dans le marbre. La seule solution est donc de modifier l’antivirus pour qu’il n’affiche plus ce faux positif. Ce que vient de faire Microsoft aujourd’hui avec la dffusion d’un patch.

Source :

Forum Microsoft

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Gilbert Kallenborn