VIRUS INFORMATIQUE: programme malveillant lancee a partir d'un autre ordinateur et fait pour se reproduire

ce que l'on appelle virus est en fait un melange de "virus" et de "bombe logique" qui elle detruit souvent le(s) programmes

WM97/Melissa-AU est une variante du virus macro Word WM97/Melissa. Le virus s'envoie aux 50 premières adresses de chaque carnet d'adresses d'Outlook. Selon la date, le sujet du message est soit "Elecciones 2000: ultima encuesta Apoyo!" soit "Urgente: Confirmar!". Le 9 avril, le virus essaie de supprimer tous les fichiers des lecteurs C: à Z:. Le virus semble avoir été écrit en réaction aux récentes élections au Pérou. Comme le virus utilise des phrases espagnoles, il est peu probable qu'il se propage dans les pays ne parlant pas espagnol.

Sophos Anti-Virus, l'un des grands éditeurs mondiaux de logiciels antivirus, demande aux utilisateurs d'être prudents avec le nouveau ver Bound (aussi connu sous le nom de W32/FBound-C) qui se propage en liberté. Sophos a reçu plusieurs signalements de ce ver, dont de nombreux provenant d'Asie.

Le ver internet arrive dans un e-mail avec l'objet 'Important' et une pièce jointe nommée 'Patch.exe'. Une fois activé, le ver se fait suivre à toutes les entrées du carnet d'adresses de la victime en utilisant ses propres routines SMTP.

Lorsqu'il s'envoie aux adresses e-mail se terminant par .jp, le ver utilise l'une des seize lignes d'objet écrites en caractères japonais dont il dispose. Il s'agit d'une tentative délibérée de toucher les utilisateurs du Japon ainsi que les pays anglophones.

"En se faisant passer pour un correctif de sécurité, ce ver utilise une technique psychologique éprouvée pour se propager," dit Graham Cluley, senior technology consultant chez Sophos Anti-Virus. "Le ver Bound est multilingue - contrairement à de nombreux virus, il peut passer d'une langue à une autre selon le destinataire. Ceci lui permet de franchir des frontières internationales sans éveiller de soupçon."

retour

page d'acceuil

page 4