Mytob, un ver informatique aux personnalités multiples

Depuis quelques jours, les auteurs de Mytob ne cessent de multiplier les variantes de leur ver informatique qui se diffuse par le courriel et en exploitant de vieilles failles de Windows.

Symantec dénombre huit nouvelles variantes de Mytob depuis jeudi dernier, dont deux qui ont été découvertes lundi. Mytob.Q, une version du ver apparue dimanche, se distingue des autres versions par le fait qu'elle contient également le virus Pinfi, une bestiole qui infecte les exécutables et les économiseurs d'écran.

Comme bien d'autres vers informatiques, les incarnations de Mytob se propagent par pièce jointe aux courriels. Les messages infectés peuvent se présenter sous la forme d'une erreur de serveur (Mail Delivery System, Mail Transaction Failed) ou de simples salutations (Good day, hello). Si la pièce jointe est exécutée sur un PC sans protection (ou dont l'antivirus n'est pas à jour), le ver informatique s'installe, ouvre une porte dérobée et tente de se dupliquer vers les adresses de courriel qu'il moissonne sur le disque dur local.

Les asticots peuvent également se diffuser par les failles de Windows qui ont notamment été exploitées par Blaster et Sasser. En outre, les vers veulent s'assurer que les PC infectés le restent en bloquant l'accès aux serveurs de mise à jour des principaux éditeurs d'antivirus.

Mais en dépit des efforts acharnés des créateurs de Mytob, ces bestioles ne se propagent que modestement sur Internet et ne présentent qu'un risque faible. Les experts encouragent toutefois les internautes à maintenir leur logiciel antivirus à jour et à ne pas ouvrir les pièces jointes provenant d'adresses inconnues.

Envoyer à un(e) ami(e) - Version imprimable NOUVEAU!

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 29 mars 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet