Une nouvelle variante de Zafi s'attaque à Microsoft et Google

Une nouvelle version de Zafi, un ver informatique dont la version «B» figure dans les palmarès des virus les plus répandus depuis plusieurs mois, a été détectée sur Internet.

Zafi.C (Erkez.C chez Symantec), qui se diffuse faiblement sur Internet à l'heure actuelle, utilise, tout comme la variante précédente Zafi.B, des courriels en plusieurs langues pour tenter d'accroître sa portée mondiale.

La pièce jointe infectée par ses soins, d'une taille d'environ 15 ko, est annexée à des messages dont l'objet est variable. Si le fichier joint est exécuté, le ver informatique s'installe dans le dossier système de Windows, tente d'arrêter des antivirus et d'autres logiciels de sécurité informatique, puis s'installe dans les dossiers partagés des logiciels P2P avant de moissonner les adresses de courriel locales pour s'y dupliquer à l'aide de son moteur SMTP intégré.

Les PC infectés par Zafi.C peuvent ensuite lancer des attaques par déni de service vers les sites Web Google.com, Microsoft.com et Miniszterelnok.hu, le site du Premier Ministre de la Hongrie. Détails sur Zafi.C chez Symantec et F-Secure.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 28 octobre 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet