Retour MYTF1
© INTERNELes alertes des éditeurs d'anti-virus tournent depuis quelques jours à plein régime. Alors que Blaster et Welchian se propagent encore, un nouveau virus fait déjà parler de lui. Sobig.F est une nouvelle version d'un "mass mailer" (virus qui se propage par courriel, souvent utilisé par les spammeurs) qui se propage à une vitesse inédite. Alors qu'il n'est apparu que mardi matin à 06h00, il est déjà plus répandu que Welchian, aperçu pour la première fois le 18 août.
Malicieux, Sobig.F change d'expéditeur, de sujet et modifie la forme du corps du courriel infecté lorsqu'il se propage : il est donc difficile de lui faire barrage. Seules certaines caractéristiques permettent de l'identifier. Ainsi le courriel semble provenir d'un serveur qui indique n'avoir pu envoyer un courriel, et comporte le plus souvent l'identifiant d'un site connu (lastminute, ibm, Microsoft). Il a également le plus souvent dans son sujet des expressions comme "Re : Details", "Resume" ou "Thank you".
L'apparition de Sobig.F fait donc de ces derniers jours l'une des pires périodes d'infection virale sur les systèmes informatiques et rappelle les pires heures de 2001 : "L'année 2001 reste la pire dans l'histoire de la lutte anti-virale, mais nous en approchons rapidement", estime ainsi Mikko Hypponen, Directeur de laboratoire de F-Secure.
Le 11 août dernier apparaissait Blaster, un ver qui exploitait une faille de sécurité des dernières versions de Windows. En quelques jours, il avait infecté plusieurs centaines de milliers de systèmes, malgré un patch de correction déjà disponible, une grande réactivité des éditeurs d'anti-virus et une médiatisation importante. Sept jours plus tard, c'était au tour de Welchian, un ver d'un type inédit, censé corriger la faille de sécurité exploitée par Blaster. Mais malgré ses bonnes intentions, il a encombré les bandes passantes, et pouvait endommager certains systèmes.
L'arrivée d'un troisième virus ce mardi fait donc craindre un taux d'infection exceptionnel, d'autant plus que Welchian et Blaster continue pendant ce temps leur course.
