Plus destructeur que le célèbre Melissa, ce virus a, en une seule journée, déjà contaminé les ordinateurs du monde entier.
Il est apparu jeudi matin mais n’a épargné rien ni personne : il a déjà contaminé la Chambre des communes de Londres et plusieurs parlements européens, un grand nombre de grosses sociétés anglaises ou encore le département américain de la Défense, la NASA, la Réserve fédérale américaine, la CIA, Time Warner, les bureaux du Wall Street Journal ainsi que le Dow Jones à Hong Kong (où on l’aurait repéré en premier), la police cantonale de Zurich ou encore Vodafone AirTouch, etc. Ils ont tous dû temporairement fermer leurs messageries électroniques. D’aucuns prétendent déjà qu’il pourrait causer des dégâts pires que ceux de son prédecesseur Melissa, qui avait contaminé l’an dernier près d’un million d’ordinateurs, causé environ 80 millions de dollars de dommages, et dont il reprend les principales caractéristiques.
Méthode imparable
Sa particulité : il ne s’attaque qu’aux utilisateurs des messageries Microsoft Outlook et Outlook Express. Le mail dévastateur a pour titre "ILOVEYOU" et il vous invite à ouvrir un fichier attaché (intitulé "LOVE-LETTER-FOR-YOU.TXT.vbs") qui lui permet de se répandre ensuite à l’intégralité de votre carnet d’adresses... tout en faisant croire à vos contacts que le message vient de vous. La méthode est imparable. De plus, ILOVEYOU installe des fichiers dans les répertoires Windows, Windows/System, et de téléchargement Internet, crée une page HTML ("LOVE-LETTER-FOR-YOU.HTM") contenant le virus qui se répandra chaque fois que l’utilisateur accédera à un IRC (Internet Relay Chat). Le virus infecte également (et détruit) les fichiers dont les extensions sont : vbs, vbe, js, jse, css, wsh, sct, hta, jpg, jpeg, mp3 et mp2. Pas mal, non ? Et ce n’est pas parce que vous n’utilisez pas Outlook qu’il faut s’amuser à l’ouvrir ! Un seul geste : la poubelle, direct.
ILOVEYOU, déjà surnommé "le tueur de Manille", serait originaire des Philippines et aurait été envoyé par un certain "Spyder", accompagné d’une simple phrase inscrite dans le code source : "je déteste aller à l’école"...
Patch pour F-Secure Anti-Virus
http://www.europe.datafellows.com/d...
Patch pour Dr. Solomon et McAfee VirusScan
http://www.zdnet.com/downloads/stor...
How to protect yourself from the ILOVEYOU virus
http://www.zdnet.co.uk/software/spe...