Les internautes devront être des plus vigilants au cours des prochaines semaines avec l'arrivée d'un nouveau virus qui se propage à l'aide de Microsoft Outlook et d' ICQ.

W32/Goner est catalogué comme étant à haut risque par les spécialistes de la firme McAfee, spécialisée dans la lutte aux virus. Symantec (Norton antivirus parle d'un virus qui se propage rapidement.

Comme les autres virus dans la catégorie des vers (worms), W32/Goner se sert des adresses contenues dans le gestionnaire de courrier Microsoft Outlook pour se propager. Il envoie un message avec le sujet Hi et le contenu How are you ? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it! . Il joint un fichier du nom GONE.SCR. Il ne faut jamais ouvrir se fichier, sans quoi il se propage.

Une fois activé, le virus s'attaque à différents exécutables du système d'exploitation. Il ouvre d'abord une fenêtre intitulée About (voir l'image ci-haut). Puis après quelques temps, le virus fait apparaître un message d'erreur (voir petite image).

Les dommages

W32/Goner s'installe dans le dossier %WinDir% et modifie la base de registre afin d'être activé lors de l'ouverture de l'ordinateur.

Il essayera également de détruire les fichiers suivant : APLICA32.EXE, ZONEALARM.EXE, ESAFE.EXE, CFIADMIN.EXE, CFIAUDIT.EXE, CFINET32.EXE, PCFWallICON.EXE, FRW.EXE, VSHWIN32.EXE, NAVW32.EXE, _AVP32.EXE, _AVPCC.EXE, _AVPM.EXE, AVP32.EXE, AVPCC.EXE, AVPM.EXE, AVP.EXE, LOCKDOWN2000.EXE, ICLOAD95.EXE, ICMON.EXE, ICSUPP95.EXE, ICLOADNT.EXE, ICSUPPNT.EXE, TDS2-98.EXE, TDS2-NT.EXE, SAFEWEB.EXE.

Source : Canoë