Magistr.B est apparu en tout début de semaine, attaquant l’Europe par l’Espagne. Le premier Magistr avait frappé en mars 2001 et était déjà considéré comme dangereux et complexe. Cette nouvelle version, d’après les éditeurs d’antivirus, est encore plus inquiétante.Magistr.B se propage par les messageries Outlook et attaque toutes les versions de Windows, y compris XP. Contrairement à d’autres virus, comme Sircam ou Apost, le contenu du mail n’a pas de constante : le sujet, le texte du message et le nom de la pièce jointe changent à chaque envoi. L’extension de la pièce jointe peut être .com, .bat ou .pif. La seule chose commune à tous ces mails infectés : le champs Destinataire est vide, car les mails sont envoyés en copie cachée.Comme Sircam et Apost, c’est en ouvrant la pièce jointe que le virus se déclenche. Il commence par récupérer des adresses e-mails dans les carnets d’adresses d’Outlook, Netscape ou Eudora, et envoie un e-mail contaminé. Il cherche également d’autres ordinateurs reliés en réseau à la machine infectée.Ceux qui auront par malheur ouvert une pièce jointe infectée verront, par ailleurs, se déclencher toute une série d’opérations particulièrement néfastes. Magistr.B s’attaque à différentes composantes du système d’exploitation et au disque dur (avec plus ou moins de dommages, selon les cas). Il ferme le programme ZoneAlarm (pare-feu) et efface tous les fichiers dont l’extension est .ntz, utilisés par les logiciels antivirus. Il se relance à chaque démarrage de Windows tant qu’il n’a pas été définitivement éradiqué et installe également un cheval de Troie, sur l’ordinateur !
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
