Jeudi 3 juin 1999
Virus: après
Mélissa, méfiez-vous
de Pretty Park
On se souvient du virus
Melissa qui avait paralysé les serveurs des grandes entreprises
américaines en se reproduisant via le carnet d'adresses de
Outlook (voir
notre article du 30 mars).
Il semblerait qu'il ait fait des émules, notamment en France
avec Pretty Park.
Dans sa forme actuelle, Pretty Park se trouve sous la forme d'un
fichier exécutable de moins de 40 kilos octects et aurait
été répandu dans plusieurs mailing-lists. Dès
la première exécution, Pretty Park activerait l'économiseur
d'écran Canalisations 3D de Windows 95 ou 98 (il est inopérant
sous Windows NT) avant de se renommer files32.vxd et de modifier
la base de registre pour être réactivé à
chaque nouvelle exécution d'un programme. Pretty Park se
reproduirait ensuite sur Internet de la même façon
que Mélissa, en passant par le carnet d'adresses de la personne
infectée pour se répandre chez ses contacts.
Pour l'heure, les dommages que pourraient éventuellement
causer Pretty Park n'ont pas été mesurés. L'éditeur
français d'antivirus CTI
Informatique (Virusafe) joint par téléphone mercredi
après-midi nous a déclaré avoir reçu
un exemplaire du virus et être en train de l'examiner.
En conséquence, il n'y aucune mesure de précaution
spéciale à prendre à part ne pas ouvrir les
fichiers attachés de type exécutable en général
et Pretty Park.exe en particulier. En cas d'infection, il faut restorer
la partie de la base de registres endommagée (vous pouvez
le faire en téléchargeant ce
fichier et en double-cliquant dessus) et après avoir
redémarré l'ordinateur, supprimer le fichier files32.vxd.
La contamination semble rester limitée pour l'instant et
il encore difficile de déterminer l'ampleur du virus: machine
à infecter ou simple virus amateur programmé avec
des bouts de ficelle. Seul risque: le virus semble circuler comme
un patch pour le jeu South Park et pourrait attirer les jeunes joueurs,
moins sensibilisés aux virus... [Alain
Steinmann, JDNet]
Au sommaire de l'actualité
|
|
