S'abonner :  Newsletters    Magazines
Logiciel Matériel Télécoms Médias Droit et conso Techno Société Vu sur le Web Business Chat Innovation
[ SÉCURITÉ ]
Bonnes intentions et vraies nuisances du virus Welchia
Pour la première fois, un ver circulant sur Internet tente de s'introduire dans les PC pour y télécharger, sans l'accord de leurs possesseurs, un correctif de sécurité Microsoft.

Ludovic Nachury , 01net., le 21/08/2003 à 16h10

L'idée peut sembler charitable. La semaine dernière était lancée une alerte générale face à la propagation du virus Blaster . D'où l'initiative d'un hacker anonyme de développer un virus chargé de chasser ce même virus des PC. Si ce n'est que ce contre-feu pourrait s'avérer plus destructeur que l'incendie qu'il était censé résorber.

Suivant les fournisseurs d'antivirus, ce parasite d'un nouveau type a pour nom Welchia, Nachi, MSBlast.D, ... Son originalité réside dans son mode opératoire. Classiquement, il va utiliser des failles de sécurité de Windows déjà répertoriées, pour s'introduire dans des PC mal protégés. Mais pas à des fins malveillantes puisqu'il va alors se connecter à Windows Update, le site de mise à jour de Microsoft, pour télécharger le correctif empêchant un ordinateur d'être infecté par Blaster. Welchia serait ainsi le premier virus à télécharger un correctif sur Windows Update.

Des effets secondaires nocifs

Ses effets ne s'arrêtent pas là. S'il détecte Blaster dans un PC, il va alors l'éliminer en effaçant le fichier msblast.exe que celui-ci dépose. A partir des ordinateurs dont il a pris le contrôle, Welchia tentera aussi de s'installer sur d'autres machines pour y faire le ménage. Mais pas sur toutes puisqu'il ne peut mettre à jour que celles dotées d'un système d'exploitation localisé en anglais, chinois ou coréen.

Pas forcément une mauvaise nouvelle pour les utilisateurs français. Les manipulations effectuées sur les PC par Welchia peuvent en effet se révéler dévastatrices. « Nous l'avons classé en "risque modéré" parce qu'il n'efface pas de fichiers mais il est capable de rendre instable des systèmes » , explique Damase Tricart, chef de produits grand public chez Symantec. « J'ai eu par exemple le cas d'un utilisateur dont le PC plantait systématiquement à chaque copier-coller dans Office après le passage de ce virus. » Autre danger : en forçant tous les ordinateurs infectés à télécharger en même temps les mises à jour Microsoft, Welchia peut rapidement congestionner un réseau informatique. Un virus anti-virus reste un virus.


> Logiciel :
Magix Vidéo Easy
Créez vos films le plus simplement du monde...

publicité
> Nouveauté :
Axalot
Un logiciel de sauvegarde simple, efficace et gratuit

classement FAI
Retrouvez chaque semaine le classement des fournisseurs d'accès avec ip-label 1 Bouygues Telecom 2 Free 3 Orange > Plus de détails
offres d'emploi
Logiciel : Avira Antivir Premium
Une protection complète pour surfer tranquille.

Service 01net
Newsletters 01net
abonnez vous gratuitement !
  
01Informatique
01 INFORMATIQUE
L'hebdo de référence des décideurs informatiques.
Micro Hebdo
MICRO HEBDO
L'hebdo qui vous simplifie la micro
et Internet.
L'Ordinateur Individuel
L'ORDINATEUR INDIVIDUEL
Le mensuel informatique qui vous informe et vous conseille.
Tous droits réservés © 1999 - 2009 Internext - 01net.