Korean-WineVar, sans grand génie, mais efficace

De multiples alertes provenant des principaux éditeurs d'anti-virus préviennent de la diffusion d'une infection baptisée Korean ou WineVar. Le code, apparenté au très classique virus FunLove, pille, comme bien des vers, les répertoires d'adresses d'Outlook, tente de désactiver les outils AV et portes coupe-feu de la machine locale et exploite la faille IFrame de Windows découverte et corrigée depuis plus d'un an.

La charge létale détruit, après activation et redémarrage de la machine, la totalité des fichiers non ouverts. Selon les laboratoires Kaspersky, WineVar intègrerait un mécanisme d'attaque en déni de service visant les serveurs de Symantec.