Risques

  • Le risque est élevé si les utisateurs ne sont pas sensibilisés
  • Mode de propagation par messagerie
  • Propagation de virus

Systèmes affectés

Systèmes Windows utilisant la messagerie Outlook.

Résumé

Un nouveau virus écrit en VBS se répand actuellement sur l'Europe.

Description

HomePage est un virus qui utilise le carnet d'adresse d'Outlook pour se répandre sur Internet.

Il modifie la base de registres en modifiant la clé : HKEY_LOCAL_MACHINE\Software\An\Mailed\

Il modifie également les paramètres du navigateur afin de faire afficher un site « pour adultes » lors de l'ouverture de ce dernier.

Le message contenant le virus se compose comme suit :

  • Objet : Homepage

  • Texte :

    Hi !

    You've got to see this page! It's really cool ;O)

  • Pièce jointe : homepage.HTML.vbs

Contournement provisoire

Les mesures de précaution décrites dans la note d'information CERTA-2000-INF-002 permettent de se protèger et de ne pas faciliter la transmission de ce genre de virus.

Solution

Contacter votre éditeur d'anti-virus afin de connaître la marche à suivre.

Documentation