Apparu la semaine dernière, le virus Sircam continue de se propager, malgré la rapide mise à jour des bases de données des logiciels antivirus par leurs éditeurs. Selon les différents rapports, le chevalier noir du monde des virus semble avoir évolué pour aujourd'hui provoquer un ensemble d'incidents. Des éditeurs d'antivirus ont comptabilisé plusieurs milliers de machines touchées en un jour ou deux.

Le virus Sircam, apparu la semaine dernière, se propage depuis sur le Web en infligeant de sévères dommages à certaines machines. En plus de s'auto-envoyer à toutes les personnes enregistrées dans le carnet d'adresses, la fonction qui distingue Sircam des autres virus que l'on a connus jusqu'à présent est qu'il sélectionne un fichier du dossier Mes Documents pour le joindre au mailing. L'en-tête de l'e-mail sera alors identique au nom du fichier, mais le virus n'infectera la machine qu'à l'ouverture de ce fichier joint. Des effets destructeurs L'éditeur F-Secure a répertorié quelques surprises réservées par Sircam - également connu sous les noms "I-Worm.Sircam", "W32.Sircam" ou "W32/SircCam". Il attend ainsi le 16 octobre pour entièrement effacer le disque dur d'une machine infectée sur vingt. Tous les autres jours, dans un cas sur cinquante, il remplit entièrement le disque dur en créant un fichier nommé " ecycledsircam.sys". Il a également été découvert que le virus était capable de passer en revue les cookies et les fichiers stockés dans le cache Web du PC afin de s'auto-envoyer à toutes les adresses mail qu'il pourra y dénicher. Autant dire que le conseil habituel s'applique une fois de plus : mettez à jour vos logiciels antivirus... ou utilisez-en un qui ne nécessite pas de mise à jour, tel le Viguard de Tegam

Virus Xabot

Xabot est un ver qui essaye de se propager par Irc et peer-to-peer. Il possede aussi des fonctionnalités indetiques à un trojan, permettant de prendre controle d'un pc infecté à distance. L'existence du dossier wininit32.exe est une indication d'une infection possible.
Suite...

---

Virus Hobble.F (alias Alcatap )

Hobble.F est une variante du ver de Hobble. Il essaye de se propager à travers le réseau de partage de KaZaA. Il s'envoie également aux adresses d'email qu'il recherche à partir des dossiers htm et html qu'il trouve dans le cache d'Internet Explorer, et à toutes les adresses dans le carnet d'adresses de Microsoft Outlook.
Suite...

---

Virus SQLExp SQL Slammer responsable du ralentissement

Ce ver est le responsable du ralentissement actuel d'internet. Il rappelle Code red et semble aussi virulent que ce dernier. Il est indetecté par les anti virus type scanner car il exsite uniquement en memoire. Le ver envoie 376 bits au port 1434 udp - le port de service de résolution de serveur de SQL.
Suite...

---

Virus Lirva alias Avril.A Lirva.b Lirva.a Avron.c

Lirva est un ver qui se propage par egalement IRC, ICQ, KaZaA et le réseau. Ce ver essaye de terminer les processus d'antivirus et de firewall. Il envoit par email les mots de passe cachés de gestion de connection de Windows 95/98/Me à l'auteur de virus.
Suite...

---

Virus Cult.B alias Lanet

Cult.B est un ver qui utilise son propre moteur de smtp pour se propager. Les destinataires de l'email sont construits aléatoirement d'une liste de nom et d'un domaine choisi. Cult.B essaye également de se propager en utilisant le réseau de partage de KaZaA. De plus, le ver permet une prise de controle à distance du PC infecté.
Suite...

---