Un nouveau virus se présente comme un correctif de Microsoft

Sober.D, un ver informatique apparu sur Internet aujourd'hui, prétend être un correctif de Microsoft destiné à désinfecter les PC d'une nouvelle version de Mydoom.

Le courriel dans lequel se cache Sober.D est heureusement facile à reconnaître par la constance de son sujet («Microsoft Alert: Please Read!») et de son message. Celui-ci prétend qu'une nouvelle variante de Mydoom se propage très rapidement sur Internet et que le fichier joint permet de s'en débarrasser. Le même message peut également être expédié en allemand.

Or, il n'en est évidemment rien car, comme tout le monde le sait, Microsoft n'a jamais envoyé et n'enverra jamais de correctif par fichier joint aux courriels. Lors de l'ouverture d'une pièce infectée, Sober.D s'installe sur le disque dur de sa victime avec un nom variable, recueille les adresses de courriel locales et tente d'y expédier un fichier infecté, en format EXE ou ZIP.

F-Secure a lancé une alerte de niveau 2 (le niveau 1 étant le plus élevé) pour Sober.D mais nos radars nous indiquent toutefois que ce ver informatique est, pour l'instant du moins, peu répandu au Québec.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 08 mars 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet