Nouveau virus informatique pour demain, vendredi

[Wormwood Profil]

Le virus informatique Kama Sutra pourrait prendre position vendredi

- PARIS - Un nouveau virus informatique est en embuscade. Il se propage par l'intermédiaire d'un courriel proposant des films et photos pornographiques, notamment des images du Kama Sutra, et devrait s'activer vendredi, selon les éditeurs d'antivirus.

Classé sous le nom de Nyxem-D, mais aussi de Blackmal-E, CME-24 ou BlackWorm, ce virus, qui fait partie de la famille des vers (programmés pour s'exécuter seuls, sans faire appel à un programme de l'ordinateur) est en effet programmé pour se déclencher tous les troisièmes jours du mois.

Il est contenu dans des courriels proposant des contenus pornographiques, avec des intitulés comme "The Best Videoclip Ever, Fw: SeX.mpg", "Miss Lebanon 2006" ou "Fuckin Kama Sutra pics".

Selon les éditeurs, qui fournissent des chiffres très discordants, ce ver aurait déjà infecté des centaines de milliers d'ordinateurs dans le monde. S'il est activé, le ver est conçu pour supprimer un grand nombre de fichiers du disque dur, et en particulier les documents Word, Excel ou Power Point.

Il tente également de récupérer toutes les adresses de courriel du PC infecté, pour se propager vers ces adresses, et essaye de stopper les logiciels de sécurité qui protègent l'ordinateur. Les éditeurs d'antivirus ont tous souligné que leurs logiciels étaient efficaces contre ce ver, mais ils ont néanmoins invité les utilisateurs à vérifier la mise à jour de leur antivirus.

Selon l'éditeur Sophos, Kama Sutra a connu une forte progression au cours du mois de janvier et occupe désormais la quatrième place de son classement des virus les plus actifs. Le directeur du laboratoire de l'éditeur F-Secure, Eugenio Correnti, a indiqué que les pays les plus infectés sont actuellement l'Inde, la Turquie et le Pérou.

"Il n'y a rien de particulièrement alarmant derrière ce virus", a affirmé François Paget, chercheur chez l'éditeur américain McAfee et secrétaire général du Club de la sécurité des systèmes informatiques français (CLUSIF).

"Il ne faut pas affoler les gens", a-t-il ajouté en soulignant que "certains ont beaucoup parlé de ce virus parce que le caractère sexuel de son sujet est porteur, mais aussi parce que le 25 janvier a circulé une fausse information faisant état de 3 millions de machines infectées".

Le virus a également attiré l'attention en raison de son caractère destructeur.

[TheBudyMan Profil]

J'ai glané quelques infos sur des forums que je fréquente ... voici quelques extensions de fichiers concernés par le virus :

.DOC
.XLS
.MDB
.MDE
.PPT
.PPS
.ZIP
.RAR
.PDF
.PSD
.DMP

Pour rappel, les emails concernés portent les sujets :

*Hot Movie*
Arab sex DSC-00465.jpg
Fuckin Kama Sutra pics
Fw: SeX.mpg
Fwd: Crazy illegal Sex!
give me a kiss
Miss Lebanon 2006
Part 1 of 6 Video clip
School girl fantasies gone bad
The Best Videoclip Ever

Au cas où l'email ne porterait pas une des en-têtes citées ci-dessus, sachez également que la pièce-jointe contenant le virus pèse 95 Ko.

Et, petite précision, j'ai trouvé assez souvent l'info suivante ... le vers ne concerne pas que le 3 février mais le 3 de chaque mois !

Personnellement, je ne sais pas trop quoi en penser ... les alertes de ce genre sont monnaie courante mais, dans ce cas précis, on en parle vraiment partout ... et même sur des forums de gens très calés en info qui, d'habitude, ne s'alarment pas pour rien

Donc voilà, méfiance et surtout, protègez vous

[Ava Profil]

Voici 2 chtits utilitaires pour vous en débarasser :

Version F-secure:
ftp://ftp.f-secure.com/anti-virus/tools/f-force.zip

Version Symantec :
http://securityresponse.symantec.com/avcenter/venc/data/w32.blackmal.e@mm.html

C'est gratuit bien sur.

[Wormwood Profil]

Le mieux est de se méfier des mails en anglais, qui parlent de sexe et vous vendent plein de trucs.
Enlever un truc installé est un cauchemar, ne pas le mettre est plus simple.

[othmane Profil]

Merci Ava, pour le lien utile.

[DRAGON Profil]

Déjà énoncé dans le sujet ( Mar Janvier 31, 2006 ) ici : viewtopic.php?t=8436.php

[Wormwood Profil]

En effet je n'avais point vu mais c'est de bon aloi !
Merci !

[Ava Profil]

Merci Ava, pour le lien utile.

de rien

Enlever un truc installé est un cauchemar, ne pas le mettre est plus simple.

Si tu parles des softs sur mes liens ,ce sont simplement des mini scanners qui visent le virus et ses dérivés a partir de l'endroit ou tu les a décompressé,ils pesent moin de 300k et ne s'installent pas. Une fois le scan fini tu les supprimes et c'est tout! ^^