Internet
 

Rédaction
2 mars 2004

Un nouveau virus, se multipliant huit fois plus rapidement que les précédentes versions, se répand sur internet depuis ce week end, ont averti plusieurs éditeurs d'anti-virus, qui ont recommandé aux utilisateurs de mettre à jour d'urgence leurs logiciels de protection. Baptisé "Netsky.D", cette nouvelle variante du ver Netsky vient s'ajouter aux cinq nouvelles variantes du virus Bagle, apparues ce week-end. "Netsky.D" lance huit procédures simultanées, ce qui signifie qu'à partir de chaque ordinateur contaminé, il enverra au moins huit fois plus de e-mails infectés. "En une heure de temps seulement, Netsky.D est entré dans le top 3 des virus les plus dangereux", estime l'éditeur espagnol Panda Software. "Netsky.d" se manifeste sous la forme d'une pièce jointe dans les messages électroniques. Il s'installe sous le nom "WINLOGON.EXE" dans le répertoire Windows, a de son côté précisé l'éditeur russe Kapersky. Afin d'envoyer des messages, le ver passe en revue les fichiers de la machine ayant des extensions .wab, .eml, .doc, .html, .msg, etc., récolte les adresses mail et envoie des copies de lui même à ces adresses sans que l'utilisateur s'en aperçoive. Plusieurs dizaines de virus apparaissent chaque jour, rappelle-t-on. "Le danger posé par Netsky.D" réside principalement dans l'encombrement des réseaux internet qui en résulte, a indiqué un porte-parole de Panda Software, qui a lancé pour ce virus une "alerte rouge", le même degré d'urgence que pour le virus "Mydoom" qui avait fortement perturbé internet au début février. Netsky-D est "de loin le pire des six vers de grande diffusion détectés depuis vendredi", souligne de son côté l'éditeur britannique Sophos. "Tous les indices montrent même qu'il pourrait être un des virus les plus importants de l'année", a assuré Annie Gay, Directeur Général de Sophos France dans un communiqué. A Helsinky, l'éditeur finlandais F-Secure a souligné que le virus était inoffensif. "Il n'efface pas les dossiers (...), il se contente de surcharger les serveurs internet avec des e-mails infectés et de jouer une musique rigolote", a indiqué Mikko Hyppoenen, chef des laboratoires de recherche de l'éditeur. Selon lui, le virus "se diffuse dans le monde entier, et très rapidement, beaucoup plus que tous ceux que nous avons vus jusqu'ici". Alors que Mydoom.A en janvier dernier et Sobig.F en 2003 avaient généré un million d'e-mails infectés au cours des 24 premières heures de leur existence, Netsky.D avait déjà dépassé le chiffre de 200.000 en Europe lundi. "S'il continue à ce rythme, il pourrait battre le précédent record de Mydoom.A et Sobig.F", a prévenu M. Hyppoenen.

!
Les articles de plus de deux ans ne peuvent plus être commentés.