Certains programmes logiciels sur Fosshub, un projet gratuit service d’hébergement, semblent compromises et servir la charge malveillante .
Fosshub populaire est un service d’hébergement de fichiers que le logiciel des projets tels que Classic Shell, qBittorrent, de l’Audace, MKVToolNix, et d’autres de l’utiliser comme leur principal fichier de téléchargement.
Fondamentalement, ce que ces projets n’est directement un lien pour télécharger les fichiers hébergés par Fosshub, ou un lien vers une page de téléchargement pour leurs programmes sur Fosshub.
Un thread a commencé le 2 août, sur le Classic Shell forum par un nouvel utilisateur a indiqué que l’ordinateur de l’utilisateur ne serait pas démarrer Windows plus après l’installation de l’application.
Le message affiché indique:
COMME VOUS LE REDÉMARREZ, VOUS TROUVEZ QUE QUELQUE CHOSE A ÉCRASÉ LE MBR !
C’EST UNE TRISTE CHOSE DE VOS AVENTURES ONT TERMINÉ ICI!
DIRECT DÉTESTONS TOUS PEGGLECREW (@CULTOFRAZER SUR TWITTER)
D’autres utilisateurs ont répondu en indiquant qu’ils étaient aussi des problèmes. Le malware charge inclus dans le programme d’installation du logiciel remplace le Master Boot Record du système d’exploitation. Les systèmes ne plus démarrer à cause de cela.
Les utilisateurs de Windows peuvent corriger le problème à l’aide d’un disque de Réparation de Windows, une solution tierce comme TestDisk, sauvegardes ou si elles ont été créées précédemment.
Si vous pouvez démarrer en mode de récupération, lancer la commande bootrec /fixmbr, bootrec /fixboot et bootrec /rebuildbcd peut également résoudre le problème.
Il semble que la charge va remplacer uniquement l’Enregistrement de Démarrage principal du système d’exploitation. Alors que c’est encore une nuisance, c’est mieux que d’avoir à traiter avec un programme malveillant qui crypte, supprime, vole ou modifie des données sur le PC.
Il est fortement conseillé, pour éviter de télécharger des fichiers à partir de Fosshub pour le moment, jusqu’à ce que le problème est corrigé sur leur fin. Il semble qu’au moins certains des fichiers sont encore infectés au moment de la rédaction.
La plupart des projets de soutien de téléchargement des miroirs que vous pouvez utiliser à la place. Il est toujours suggéré de vérifier les téléchargements sur Virustotal avant de les exécuter, juste pour être sur le côté sécuritaire.