Attention au Virus MyDoom!
La cible de MyDoom est une entreprise, SCO, qui serait la cible d'une attaque de déni de service le 1er février prochain. SCO fait les manchettes depuis un certain temps en alléguant que certains des codes utilisés dans le logiciel en source libre Linux sont couverts par des brevets lui appartenant. Inutile de dire que ces allégations ont soulevé l'ire de la communauté Linux.
MyDoom est donc conçu pour se propager à la plus grande échelle possible, l'objectif étant que tous les ordinateurs infectés d'ici le 1er février deviennent autant de machines qui passeront à l'attaque pour provoquer le blocage du site de SCO.
Le virus circule avec un sujet de message variant au hasard: «Mail Delivery System,« «Test» ou »Mail Transaction Failed,» par exemple. Dans le corps du message, on retrouve un message du genre «The message contains Unicode characters and has been sent as a binary attachment.»
Les systèmes d'exploitation pouvant être affectés sont Windows 95, 98, ME, NT, 2000 et XP.
Une fois installé, le virus met en place un accès illicite à l'ordinateur infecté, permettant aux pirates de prendre le contrôle de la machine.
De plus, le virus installe une copie de lui-même dans le fichier de téléchargement de Kazaa, s'il existe sur l'ordinateur infecté. Il tentera alors de se camoufler en se renommant, avec des noms tels que Winamp5, RootkitXP, Officecrack and Nuke2004.
Jusqu'à maintenant, les données obtenues des différentes entreprises spécialisées en sécurité laissent entrevoir une propagation très importante. Selon un expert du service de courriel Postini, Scott Petri, «au rythme actuel, nous en intercepterons environ 8 millions par jour.» La compagnie n'avait mis en quarantaine que 1400 copies de Sobig.F le premier jour, et 3.5 millions de copies durant la journée de pointe de cette épidémie.
Les logiciels de courriel empêchant la circulation de fichiers .exe peuvent ralentir la propagation de MyDoom. De plus, est-il encore besoin de rappeler les règles de base que devraient suivre tous les internautes:
- Installer un logiciel antivirus
- Mettre le logiciel antivirus à jour régulièrement (Plusieurs peuvent être configurés pour le faire quotidiennement de façon automatique)
- Ne jamais ouvrir ou lancer une pièce jointe à un courriel sans l'avoir auparavant vérifiée avec un antivirus, MÊME si elle semble provenir d'une personne que l'on connaît
- Mettre régulièrement à jour son système d'exploitation Windows (windowsUpdate)
(Article: Canoe-Techno)
