Symantec Permet de Détecter VBS.Stages.A un Nouveau Ver Informatique Polymorphe à Propagation Rapide

CUPERTINO, Californie. - le 19 juin 2000 - Symantec Corporation (Nasdaq: SYMC), un chef de file en matière de technologie de sécurité Internet a annoncé aujourd'hui la détection de VBS.Stages.A, un nouveau ver informatique polymorphe à propagation rapide.

Le laboratoire de recherche antivirus de Symantec place ce virus dans la catégorie 4 du fait qu'il peut être difficile à isoler et qu'il cause d'importants dommages. Ce ver apparaît comme une pièce jointe avec l'extension .TXT intitulée STAGES.TXT.SHS. qui se déguise en fichier .SHS. Un fichier .SHS est un fichier Microsoft Scrap Object qui est exécutable qui peut contenir un grand nombre d'objets divers. L'extension . SHS n'apparaît pas dans Windows Explorer même si toutes les extensions de fichier sont affichées.

Lorsqu'elle est activée, la pièce jointe ouvre un fichier texte dans Notepad qui décrit différentes étapes dans la vie des hommes et des femmes. Pendant que le lecteur lit le texte, un script destructeur s'exécute en arrière plan plaçant le fichier REGEDIT.EXE dans la corbeille comme un fichier système caché appelé RECYCLED.VXD. - ce qui a pour résultat de provoquer une instabilité du système due à la modification du registre et des fichiers contenus dans REGEDIT.EXE.

VBS.Stages.A se propage comme VBS.LOVELETTER.A, en s'envoyant à toutes les personnes dont le nom figure dans la liste des contacts de MS Outlook en générant au hasard des lignes objet ce qui peut causer un engorgement des serveurs de courriel. En plus le ver se propage en utilisant ICQ, mIRC et PIRCH et se copie lui-même sur les unités de disque mappées. La ligne objet peut avoir 12 combinaisons possibles et dans certains cas commencer avec "FW." La ligne objet contient des termes comme "Life stages," "Funny" ou "Jokes" ou plusieurs combinaisons de ceux-ci. Ce ver détruit instantanément les copies des courriels qui ont été envoyés pour s'assurer qu'il n'existe aucune trace de sa présence.

Symantec recommande aux utilisateurs d'ordinateurs de ne pas essayer d'ouvrir la pièce jointe et de se protéger en utilisant Norton AntiVirus For Gateways pour filtrer tout courriel ayant une extension .SHS qui arrive dans son système. De nouvelles définitions sont désormais disponibles pour détecter VBS.Stages.A et les utilisateurs de Norton AntiVirus peuvent les télécharger en utilisant la fonctionnalité LiveUpdate de Symantec ou en se rendant sur le site Web de Symantec à l'adresse www.symantec.com/avcenter/download.html.

Notes documentaires sur Symantec
Symantec, un chef de file mondial dans le domaine des technologies de sécurité sur Internet offre une grande gamme de solutions de sécurité pour le contenu et les réseaux aux particuliers et aux entreprises. L'entreprise est un des premiers fournisseur de technologies assurant aux entreprises clientes une protection antivirus, la gestion de risque, le filtrage du contenu Internet et des courriels ainsi que la détection de codes mobiles. À partir de son siège social situé à Cupertino en Californie, Symantec est présente dans plus de 24 pays 1a travers le monde.

Au Canada, Symantec a établi son bureau chef à Toronto et dispose de bureaux à Montréal, Ottawa et Vancouver. Pour plus de renseignements sur les produits de Symantec et les promotions en cours, communiquer avec le bureau canadien au : (416) 441-3676 ou visiter le site Web canadien de Symantec à l'adresse www.symantec.ca. Symantec est un membre actif de l'Alliance Canadienne Contre le Vol de Logiciels (ACCVL)

NOTE AUX RÉDACTEURS : Si vous désirez davantage de renseignements sur la Société Symantec et ses produits, consultez le centre de presse Symantec à l'adresse : www.symantec.com/region/can/fr/PressCentre/ sur le site Web de Symantec.

Les marques et produits auxquels il est fait référence ci-dessus sont des marques de commerce ou déposées appartenant à leurs détenteurs respectifs.

Communiqués | 2002 | 2001 | 2000 | 1999 | 1998 |