Attention : une nouvelle variante du virus Mydoom ralentit Google et Yahoo

Apparue aujourd'hui sur Internet, la dernière version de Mydoom, dont le niveau d'alerte a été augmenté à «modéré», serait si répandue qu'elle ralentirait le trafic sur des moteurs de recherche tels que Yahoo, Google et Altavista.

Selon l'Internet Storm Center, le ralentissement de certains moteurs de recherche observé par des internautes depuis ce lundi matin serait expliqué par la propagation rapide de Mydoom.O, la dernière variante du ver informatique qui utilise ce type de sites Web pour trouver davantage d'adresses de courriel vers lesquelles elle tente de se dupliquer.

Une fois qu'il a infecté un PC, le ver informatique Mydoom.O récupère d'abord les adresses de courriel locales dans les fichiers DOC, TXT, HTM et HTML, dans le but d'y expédier des courriels contaminés par ses soins, puis tente ensuite d'enrichir sa liste d'adresses en effectuant des recherches sur les sites de Lycos, Altavista, Google et Yahoo, ce qui causerait des ralentissements dans le fonctionnement de ces moteurs.

Les courriels infectés par Mydoom.O peuvent être notamment reconnus par leurs titres qui simulent souvent une alerte de sécurité ou une erreur de livraison d'un courriel, par exemple «error», «status», «test», «report», «delivery failed» ou «Message could not be delivered».

Comble de l'ironie, le corps d'un message infecté par Mydoom.O affiche parfois un texte qui prétend que le PC du destinataire a été infecté par un virus et qu'il est utilisé pour expédier du pourriel. L'internaute est ensuite invité à ouvrir la pièce jointe, un fichier exécutable, dans laquelle il trouvera les renseignements nécessaires à la désinfection, ce qui est évidemment faux puisque, au contraire, cet acte réaliserait probablement les faits exposés dans le message.

Symantec, l'éditeur des produits Norton, indique également qu'une fois que Mydoom.O est installé sur un PC, il télécharge et installe la porte dérobée Zincite, qui pourrait permettre une utilisation à distance par des pirates informatiques. Vous trouverez d'autres informations sur Mydoom.O dans les sites de Sophos, McAfee et F-Secure.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 26 juillet 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet