Sécurité : Baptême viral pour .Net de Microsoft

Rançon de sa gloire naissante, .Net - prochaine architecture de Microsoft - enregistre son premier virus spécialement conçu. Signalé notamment par Symantec , Donut repose sur C# et le " Microsoft Intermediate Language ". Il se contente d'infecter et de se signaler toutes les dix exécutions du programme contaminé.

Pesant 8 Ko, Donut est probablement d'origine tchèque si l'on en croit les chasseurs de virus. Son activité ne concerne que le répertoire local et supérieur,

Sans danger, il semble être essentiellement conçu pour apporter une " preuve de faisabilité ". Il n'a, pour l'heure, jamais dépassé les enceintes des centres de sécurité.

Chez Microsoft, on se veut rassurant. Tony Goodhew, chef de produit .Net de l'éditeur, affirme que Donut n'est qu'un " virus Windows infectant des fichiers .Net ". Selon lui, " il ne circule pas dans l'architecture .Net comme un code spécifique et n'exploite aucune faille trouvée dans le modèle de sécurité ".

Virus anecdotique donc ? Pas tant que çà ; le passé est là pour nous le rappeler. Lors de la première " Win32 Developper's Conference " de San Francisco, Bill Gates clamait haut et fort que le noyau du futur Windows et son fonctionnement en mode protégé ne pouvaient être sensible aux infections connues. Trois semaines plus tard, Bizza et Bozach, deux " preuves " conceptuelles, sortaient des compilateurs du groupe Vlad... les bases étaient jetées, les générations futures allaient en prendre de la graine. L'ère des " furtifs polymorphes " à la mode Frodo ou Whales allaient laisser place aux codes spécifiquement conçus pour les systèmes de fichiers HTFS (High Throughput Filesystem, système de fichiers de haut débit, connu sous le nom de fichiers CrosStor) et HPFS (High Performance FileSystem, format de fichier à haute performance introduit avec OS/2) .

Donut n'est pas dangereux, c'est un fait. Mais il prouve que les distilleries clandestines de bombes logicielles ne se limitent pas à un groupuscule de bambins jouant avec Vbswg.exe.