Aller au contenu

Préférences et cookies

Afin d’améliorer votre expérience sur notre site et de réaliser des statistiques de visites, nous utilisons des cookies. Rien n’est déposé sans votre accord, et le refus n’enlève l’accès à aucun contenu. Ce choix peut être modifié à tout moment.

Gérer les traceursVos données

Personnaliser

ArticleApplications & Développement

Worm.ExploreZip, plus fort que Melissa

La rédaction

Un virus combinant la rapidité de propagation de Melissa et la malignité de Tchernobyl a surgi sur Internet. Son nom : Worm.ExploreZip. Ce " worm " (ver) se propage, comme Melissa, en s'expédiant lui-même à partir des logiciels de messagerie de Microsoft (Exchange et Outlook). Il se présente sous la forme d'un fichier attaché, zipped_files.exe. Une fois ouvert, celui-ci se copie dans le dossier système de Windows, sous le nom explore.exe. Au démarrage suivant, le virus modifie le registre win.ini et détruit tous les fichiers portant les extensions .c, .h, .cpp, .asm, .doc, .ppt et .xls (soit les fichiers source C++ et assembleur, et les documents Word, Excel et PowerPoint) sur le disque local et sur tous les disques d'un réseau.

Worm.ExploreZip s'est déjà répandu dans une douzaine de pays, dont la France (plusieurs cas recensés, selon Symantec France), l'Allemagne, la Norvège et Israël. Il a forcé Microsoft, Intel, Lucent, Compaq, EMC, Boeing et General Electric à fermer temporairement leur système de messagerie.

Newsletter

La Quotidienne LMI

Recevez chaque matin l’actualité IT de la rédaction.