Ce nouveau ver se prénomme Winevar et son mode de diffusion est conventionnel et bigrement efficace malgré toutes les mises en gardes : le mail
Le virus en question prend la forme de fichiers VICTORY.TXT,MUSIC_1. .HTM,.GIF,MUSIC_2.PDG,VICTORY.PIF :

L'effet du vers vise la saturation du site de Symantec, en redirigeant les internautes vers la page d'accueil de la dite societé.

Plus de détails sur ce ver:
http://www.sophos.fr/virusinfo/analyses ... evara.html

Attention au virus Winevar

Originaire de la Corée, le nouveau ver informatique se propage par courriel, via des fichiers joints. L'objet, l'envoyeur et le texte du message sont variables, mais ils pourraient faire référence à une firme antivirus.

La firme antivirus Kaspersky précise que même si le ver est connu depuis la semaine dernière, les premiers cas d'infections n'ont été rapportés qu'hier. Si vous ouvrez le fichier joint, une fenêtre s'affichera pour vous annoncer l'infection: "What a foolish thing you have done!" (Quelle chose stupide vous venez de faire!).

Le ver d'une taille de 91 ko extrait les adresses de courriel des fichiers d'Outlook Express et des fichiers temporaires d'Internet Explorer, puis leur envoie des messages infectés. Winevar peut causer des dégâts importants; il tente d'abord de détecter puis d'arrêter et de supprimer les logiciels antivirus et les coupe-feu. Dans certains cas, il pourrait même essayer de supprimer tous les fichiers du disque dur local. Il serait également capable d'attaquer (par déni de service) le site Web de Symantec, un autre éditeur d'antivirus.

Comment s'en protéger? D'abord assurez-vous que votre logiciel antivirus est bien à jour, soyez très prudent quand vous ouvrez des fichiers joints et installez le dernier correctif d'Internet Explorer. Vous pouvez lire tous les détails relatifs à ce ver dans cette page et notre dossier Virus et antivirus vous donnera des informations plus générales sur le sujet.
SOURCE:
http://www.branchez-vous.com/actu/02-11/06-337104.html