Nouvelle variante du virus Netsky dans la nature

Netsky.C se propage assez rapidement sur Internet, par fichier joint au courriel de même que dans les dossiers partagés des logiciels d'échange de fichiers.

La parade des vers informatiques se poursuit. Une nouvelle version de Netsky, apparue hier sur Internet, fait l'objet d'une alerte de la part des éditeurs de logiciels antivirus. Selon F-Secure, cette variante présenterait des améliorations par rapport à la version précédente, c'est-à-dire Netsky.B, qui serait par ailleurs le ver informatique le plus répandu dans Internet à l'heure actuelle, selon Message Labs.

Netsky.C se propage par pièce jointe aux courriels, dont le sujet, le texte du message et le nom du fichier peuvent prendre une grande variété de formes. La taille de la pièce jointe est cependant toujours la même, soit environ 25 ko.

Lors de l'infection d'un PC, Netsky.C s'installe sous le nom «Winlogon.exe» dans le dossier Windows, tente de supprimer certaines clés de la base de registres puis récupère les adresses de courriel qu'il peut trouver localement afin de s'y dupliquer. Il cherche également les dossiers dont le nom contient la chaîne de caractère «shar» (par exemple les dossiers partagés des logiciels d'échange de fichiers) et s'y installe sous une grande variété de noms. Tous les détails dans le site de F-Secure.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 25 février 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet