Passer au contenu

Un virus déguisé en antivirus

Un e-mail signé de l’éditeur d’antivirus Trend Micro proposant un correctif contre Nimda circule actuellement sur le Net. En fait de correctif, il s’agit d’un cheval de Troie, dont l’expéditeur n’a rien à voir avec Trend.

Attention canular de mauvais goût : depuis le week-end dernier, un e-mail semblant venir d’un site spécialisé sur la sécurité (Securityfocus) et de l’éditeur d’antivirus Trend Micro a commencé à envahir les messageries.Ce mail se présente sous forme d’alerte. Il informe de l’existence du virus Nimda et ” avertit ” le destinataire qu’il possède une configuration informatique sensible. Suivent des liens, tout à fait pertinents, vers les sites de Securityfocus et de Microsoft.Mais ce message incite également à utiliser le programme joint, intitulé FIX_NIMDA.EXE. Ce nom est très proche de celui du véritable correctif mis au point par Trend Micro et nommé FIX_NIMDA.COM.Mais différence de taille, FIX_NIMDA.EXE est en fait un cheval de Troie (trojan), c’est-à-dire un programme permettant à un pirate de prendre le contrôle de l’ordinateur infecté à distance. Pour être à l’abri d’une telle contamination, il suffit de ne pas lancer le fichier attaché, et de détruire le-mail.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Karine Solovieff