Retour en force du virus Sobig

Une nouvelle variante de ver informatique Sobig a commencé à se répandre de façon explosive dans Internet ce mardi matin. Pour assurer sa diffusion, il utilise la technique bien connue du fichier joint aux messages de courriel.

Comme ses autres variantes, Sobig.F arrive par courriel dans un fichier joint infecté. Le titre du message de courriel infecté, dont la taille est d'environ 75 à 100 ko, est choisi parmi la liste suivante : «Re: That movie», «Re: Wicked screensaver», «Re: Your application», «Re: Approved», «Re: Re: My details», «Re: Details», «Your details» ou «Thank you!».

Quant au fichier joint infecté, il comporte presque toujours l'extension .PIF (par exemple «movie0045.pif» et «application.pif»). L'ordinateur est infecté par Sobig.F dès l'ouverture du fichier joint. Le ver cherche ensuite des adresses de courriel sur le disque dur local afin de se dupliquer.

Soyez vigilants car quelques heures à peine après sa découverte, Sobig.F s'est hissé au premier rang des virus selon le palmarès de la firme Message Labs.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 19 août 2003
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet