Symantec vient d’annoncer le Virus Niveau 4 sur 5 W32 Goner.A@mm. Ce nouveau ver se propage depuis le 4 décembre via la messagerie électronique, le programme de messagerie instantanée ICQ ainsi que ...

Symantec vient d’annoncer le Virus Niveau 4 sur 5 W32 Goner.A@mm. Ce nouveau ver se propage depuis le 4 décembre via la messagerie électronique, le programme de messagerie instantanée ICQ ainsi que le programme de chat mlRC. Dans la majorité des cas, le ver arrive sous la forme d’un courrier électronique ayant comme sujet «Hi» (salut). Le corps du message contient le texte «How are you? When I saw this scren saver, I immediately thought about you. I am in a harry, I promise you will love it !”. (Salut comment ça va ? Quand j’ai vu cet économiseur d’écran, j’ai tout de suite pensé à toi. Je suis pressé, je te jure que tu vas adorer). La pièce jointe au message se faisant passer pour un économiseur d’écran est Gone.scr. Dès l’exécution de la pièce jointe, le virus s’expédie à tous les utilisateurs contenus dans le carnet d’adresses de la messagerie Microsoft Outlook. Il supprimera aussi des fichiers des antivrus les plus courants. Symantec Security Response a reçu 481 soumissions de ce virus le 4 décembre. Depuis le 4 décembre, les utilisateurs de Norton AntiVirus sont protégés contre ce vers. Un outil de réparation est également disponible sur le site http://securityresponse.symantec.com (Christine Weissrock – Atelier BNP Paribas – 6/12/2001)