Aller au contenu

Préférences et cookies

Afin d’améliorer votre expérience sur notre site et de réaliser des statistiques de visites, nous utilisons des cookies. Rien n’est déposé sans votre accord, et le refus n’enlève l’accès à aucun contenu. Ce choix peut être modifié à tout moment.

Gérer les traceursVos données

Personnaliser

ArticleCybersécurité & Conformité

Sécurité : Le ver Update, énième édition d'un virus VBS

La rédaction

Baptisé Update (mise à jour), le dernier sorti des virus VBS (Visual Basic Script) respecte les canons classiques des vers utilisant les carnets d'adresses Outlook, et tire son nom de sa méthode de lancement. L'infection se charge par l'intermédiaire d'une modification de la clé Run de la base de registre, qui appelle un fichier Update.exe situé dans le répertoire Windows. Le programme se détecte très aisément puisqu'il renomme le label du disque système en "Imelda" et se duplique lui-même en imitant le nom de fichier .doc, .txt et .exe et en y ajoutant le suffixe .vbs. Comme beaucoup de virus de ce genre, Update/Imelda n'est dangereux que si on lance la pièce attachée au courrier infecté. Une pièce de 12 Ko compressée qui utilise 45 Ko en mémoire.

Newsletter

La Quotidienne LMI

Recevez chaque matin l’actualité IT de la rédaction.

Sécurité : Le ver Update, énième édition d'un virus VBS