Panda Software

L’effacement de fichiers, l’une des actions les plus routinières et les plus habituelles qui soit lorsqu’on travaille avec des ordinateurs, peut être exploité par des pirates pour accéder à des données confidentielles.

Trois virus de macro – dont l’un est le fameux O97M/Cybernet.A qui, outre une charge extrêmement destructive, se diffuse à une vitesse foudroyante – et deux variantes, A et C, du ver W32/NewApt forment l’étoffe de notre rapport d’incidents de cette semaine.

29 mai 2000 Panda recommande à tous les utilisateurs la plus grande vigilance concernant W97M/Resume.a@mm un nouveau ver de macro qui infecte les documents de Microsoft Word 97. Le risque que pose ce ver est élevé en raison de sa foudroyante capacité à se propager et de sa charge excessivement destructive. En effet, W97M/Resume.a@mm efface tous les fichiers du répertoire racine de tous les lecteurs de A: à Z, rendant de ce fait le système complètement inutilisable.

L’étendue des dégâts infligés par le virus VBS.LoveLetter (alias "ILOVEYOU") a secoué les gouvernements du monde et les a incités à se pencher sur ce qui s’était exactement passé, afin de prévenir de crises similaires dans le futur.

Microsoft a lancé un patch (correctif) qui élimine trois vulnérabilités d’Internet Explorer 4 et 5 qui permettaient à un opérateur de site Web malveillant de lire les fichiers, d’accéder aux cookies (blocs de données qu’un serveur Web stocke sur le système client) et d’exécuter un code sur les ordinateurs des utilisateurs, visités à leur insu.

Oxygen3 24h-365d alerte les utilisateurs de la présence de VBS/NewLove.A (également connu sous le nom de Worm/NewLove.A), un ver polymorphe de Visual Basic Script qui circule actuellement dans tout le cyberespace. Sa phénoménale capacité à se propager fait de lui un virus extrêmement dangereux ; en effet, il est capable de s’auto-envoyer à toutes les adresses qui se trouvent dans le carnet d’adresses de Microsoft Outlook des utilisateurs contaminés.

Une erreur qui permet d’empêcher l’affichage de l’alerte au faux certificat SSL, a été décelée dans Netscape Navigator.

Microsoft propose une nouvelle version de son programme, afin de mettre à jour un contrôle ActiveX susceptible d’être utilisé de manière frauduleuse pour contrôler les fonctions d’Office 2000 à partir d’une machine distante.

Alors que les auteurs présumés du Worm I Love You ont été relachés faute de preuve, I Love You continue ses ravages à travers le monde et ce n'est pas moins de 23 variantes qui circulent actuellement.