Mydoom.O s'essouffle mais d'autres variantes pourraient se manifester - antidote

La version de Mydoom qui s'attaque depuis hier matin à des moteurs de recherche semble maintenant moins virulente mais les spécialistes en sécurité informatique craignent que d'autres versions du ver ne soient bientôt libérées sur Internet.

Comme on le voyait hier dans la nouvelle Attention : une nouvelle variante du virus Mydoom ralentit Google et Yahoo, Mydoom.O (ou M chez certains éditeurs d'antivirus) a infecté un grand nombre d'internautes puisque des sites de recherche, qui sont utilisés par le ver pour trouver davantage d'adresses de courriel vers lesquelles il tente de se dupliquer, ont connu des ralentissements plus ou moins importants, en particulier pendant les premières heures de sa propagation.

Mydoom.O serait d'ailleurs le premier ver informatique qui utilise des moteurs de recherche dans le but de trouver un plus grand nombre de victimes potentielles, les autres bestioles se limitant aux fichiers du PC infecté. L'ampleur de sa diffusion est notamment révélée par les statistiques de MessageLabs qui indique avoir bloqué 600.000 messages infectés par Mydoom.O au cours des 24 premières heures de sa propagation, avant d'ajouter que le ver était beaucoup plus virulent pendant les 12 premières heures.

L'impact de Mydoom.O aurait été particulièrement marqué pour Google: «pendant quelques heures, des millions [d'internautes] ont vu un message d'erreur quand ils tentaient de faire des recherches» indique Graham Cluley de Sophos. Son plus grand effet sur Google était d'ailleurs prévisible car cette variante de Mydoom employait en priorité la recherche sur ce moteur; Sophos a en effet révélé que l'utilisation des quatre moteurs de recherche ciblés était établit en fonction de la table de probabilités suivante: Google 45%, Lycos 22,5%, Yahoo 20% et Altavista 12,5%.

Par ailleurs, F-Secure estime que les internautes dont le PC est infecté par Mydoom.O ne peuvent pas accéder aux sites de Google, Yahoo, Lycos et Altavista. Ce blocage ne serait pas intentionnel; il s'agirait plutôt d'un effet secondaire de la contamination par Mydoom.O. Si c'est votre cas, vous pouvez télécharger l'outil de désinfection gratuit proposé par Symantec.

Mais comme il vaut mieux prévenir que guérir, vous pouvez également consulter le dossier Virus, antivirus et sécurité pour apprendre comment vous protéger. À l'intention des webmestres, BRANCHEZ-VOUS.com publie également depuis peu de temps les manchettes Virus et sécurité informatique qui peuvent être installées gratuitement sur les sites Web.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 27 juillet 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet