Bulletin d'alerte du CERT-FR
Objet : Prolifération en Europe du virus HOMEPAGE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Le risque est élevé si les utisateurs ne sont pas sensibilisés
- Mode de propagation par messagerie
- Propagation de virus
Systèmes affectés
Systèmes Windows utilisant la messagerie Outlook.
Résumé
Un nouveau virus écrit en VBS se répand actuellement sur l'Europe.
Description
HomePage est un virus qui utilise le carnet d'adresse d'Outlook pour se répandre sur Internet.
Il modifie la base de registres en modifiant la clé : HKEY_LOCAL_MACHINE\Software\An\Mailed\
Il modifie également les paramètres du navigateur afin de faire afficher un site « pour adultes » lors de l'ouverture de ce dernier.
Le message contenant le virus se compose comme suit :
-
Objet : Homepage
-
Texte :
Hi !
You've got to see this page! It's really cool ;O)
-
Pièce jointe : homepage.HTML.vbs
Contournement provisoire
Les mesures de précaution décrites dans la note d'information CERTA-2000-INF-002 permettent de se protèger et de ne pas faciliter la transmission de ce genre de virus.
Solution
Contacter votre éditeur d'anti-virus afin de connaître la marche à suivre.
Documentation
-
Documentation Sophos :
http://www.sophos.com/virusinfo/analyses/vbsvbswgx.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 mai 2001 | version initiale. |