ArticleCybersécurité & Conformité
Sécurité : Le ver Update, énième édition d'un virus VBS
Baptisé Update (mise à jour), le dernier sorti des virus VBS (Visual Basic Script) respecte les canons classiques des vers utilisant les carnets d'adresses Outlook, et tire son nom de sa méthode de lancement. L'infection se charge par l'intermédiaire d'une modification de la clé Run de la base de registre, qui appelle un fichier Update.exe situé dans le répertoire Windows. Le programme se détecte très aisément puisqu'il renomme le label du disque système en "Imelda" et se duplique lui-même en imitant le nom de fichier .doc, .txt et .exe et en y ajoutant le suffixe .vbs. Comme beaucoup de virus de ce genre, Update/Imelda n'est dangereux que si on lance la pièce attachée au courrier infecté. Une pièce de 12 Ko compressée qui utilise 45 Ko en mémoire.

