Bagle.B s'essouffle mais le virus Netsky prend la relève

Le défilé des vers informatiques se poursuit sur Internet. Après l'apparition de la variante «B» de Bagle (ou Beagle) hier matin, voilà qu'une nouvelle version de Netsky commence à hanter les boîtes de courriel aujourd'hui.

Apparu sur Internet mardi matin, Bagle.B s'est propagé si rapidement que certains experts le classent, après Mydoom.A et Sobig.F, comme le troisième ver informatique le plus virulent de l'histoire. Heureusement, cette propagation explosive n'aura cependant duré que quelques heures, la bestiole montrant déjà des signes d'essoufflement dès la fin de l'après-midi, hier. Aujourd'hui, mercredi, cette variante de Bagle ne figure même plus dans la liste des cinq virus les plus actifs de MessageLabs.com.

Mais les créateurs de virus ne prennent pas de vacances: une nouvelle variante de Netsky a fait son apparition sur Internet aujourd'hui et présente apparemment une diffusion suffisamment rapide pour que l'éditeur antivirus F-Secure lance une alerte de niveau 2 (sur une échelle de 5; le niveau le plus élevé étant 1). Cette création malveillante se propage également par fichiers joints à des messages qui peuvent présenter une variété de sujets («something for you», «stolen», «fake», «read it immediately», etc.).

Si un fichier joint infecté est exécuté sur un PC, Netsky.B affiche une fenêtre qui avertit l'internaute que le fichier n'a pas pu être ouvert. Il tente ensuite de supprimer certaines clés de la base de registres, notamment celles reliées à des logiciels antivirus, et recueille toutes les adresses de courriel locales dans le but de s'y dupliquer. Tous les détails chez F-Secure.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 18 février 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet