Découverte d'une troisième variante de Mydoom

La firme de sécurité informatique iDefense aurait découvert une troisième variante de Mydoom qui, tout comme la seconde, serait programmée pour attaquer le site Web de Microsoft.

Une nouvelle incarnation du ver informatique, Mydoom.C, aurait été détectée ce matin par la firme iDefense, qui indique que cette version ne s'attaque qu'aux ordinateurs déjà infectés par le ver original. Mydoom.C se propagerait ensuite en balayant des plages d'adresses IP à la recherche d'autres victimes déjà contaminées afin de s'y installer.

Cette nouvelle version du ver informatique s'installe dans le dossier système de Windows sous le nom «intrenat.exe». Mydoom.C serait également programmé pour lancer des attaques par déni de service vers le site Web de Microsoft.

Sur son site Web, Symantec, l'éditeur du logiciel Norton Antivirus, mentionne qu'il étudie actuellement l'échantillon d'un programme malicieux qu'il a baptisé «Doomjuice», et qui semble être la même bestiole.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 09 février 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet