Trend Micro, une firme de Tokyo, a déclaré que le virus ZOTOB est apparu peu de temps après que Microsoft ait indiqué avoir découvert trois failles critiques dans son système d'exploitation. L'une d'elles pourrait permettre à des pirates de prendre complètement le contrôle d'un ordinateur.

Le nouveau ver exploite des brèches dans la sécurité des plates-formes Windows 95, 98, ME, NE, 2000 et XP et peut donner à des individus l'accès aux systèmes infectés, explique Trend Micro.

La semaine dernière, la firme de sécurité informatique a déclaré que des centaines de cas d'infections avaient été signalés aux États-Unis et en Allemagne.

Dans sa déclaration, Trend Micro jugeait qu'on pouvait s'attendre à plus d'infections du ver ZOTOB puisque la plupart des utilisateurs n'étaient pas au courant des failles dans Windows et n'avaient donc pas installé au cours de la fin de semaine les rustines de protection publiées par Microsoft.

Le virus dépose une copie de lui-même dans le répertoire système de Windows sous le nom BOTZOR.EXE et modifie le fichier «host» du système dans l'ordinateur de l'utilisateur. Cela empêche l'utilisateur d'obtenir de l'aide en ligne de sites antivirus, ajoutait Trend Micro.

Le virus peut aussi connecter l'ordinateur à un serveur de clavardage spécifique pour donner à des pirates le contrôle à distance de la machine. L'ordinateur de l'utilisateur peut ensuite servir à infecter d'autres machines dans un réseau et le ralentir de façon significative.

Canoë d'après Reuters
http://www2.canoe.com/techno/nouvelles/archives/2005/08/20050815-095525.html