19 févr. 2004
Sophos avertit d'une large diffusion du ver Netsky-B
Sophos, un des leaders mondiaux des éditeurs de logiciels antivirus et anti-spam d'entreprise, signale la diffusion rapide sur Internet d'un nouveau ver, Netsky-B (W32/Netsky-B). De nombreux signalements de la présence de ce ver sont déjà parvenus au support de la société.
Natsky-B se propage via les e-mails, se renvoyant automatiquement vers les adresses trouvées sur le disque dur de l'ordinateur infecté, mais aussi à travers les réseaux partagés Windows.
Lors de sa rediffusion, le ver modifie le champ 'expéditeur' du message pour inciter les destinataires sans méfiance à cliquer sur la pièce jointe contenant le programme malicieux. Ces e-mails infectés comportent des lignes d'objets et des textes variés. Le fichier attaché se distingue par une double extension.
Quand il se recopie dans les répertoires partagés, le ver choisit un nom de fichier dans une liste prédéterminée. Ces noms varient de 'angel.pif', 'dictionary.doc.exe' et 'programming basics.doc.exe' à 'sex sex sex sex.doc.exe' et à 'hardcore porn.jpg.exe'.
« Ce type de ver, qui ne s'appuie pas uniquement sur les e-mails pour se propager, souligne la nécessité de disposer d'une protection antivirale au niveau du poste de travail. Les utilisateurs ne peuvent se contenter d'une simple surveillance de leur messagerie électronique », commente Annie Gay, Directeur Général de Sophos France. « La grande variété de lignes d'objet et de textes possibles du message rendent Netsky-B difficile à identifier. Le blocage systématique de tous les fichiers dotés d'une double extension est cependant un moyen simple d'éviter l'infection. »
A propos de Sophos
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.