Avec la fin des vacances et donc une utilisation des messageries de nouveau soutenue, les éditeurs d’antivirus s’attendent à une propagation plus importante du virus Yaha. Une nouvelle version vient d’ailleurs dapparaître, avec
une fonction d’attaque en déni de service contre le site infopak.gov.pk, qui ne semble pas exister.Ce n’est qu’une des nombreuses actions de Yaha. Ce ver utilise son propre moteur SMTP pour se propager. Il arrive dans un e-mail, dont toutes les caractéristiques varient d’un envoi à l’autre : le sujet,
le message et le nom du fichier infecté joint sont choisis aléatoirement dans une longue liste.Le ver trouve l’adresse du destinataire dans les fichiers html contenus sur le disque dur, ainsi que dans les carnets d’adresse Hotmail, MSN, et Yahoo Pager.Une fois installé, Yaha modifie le système pour être activé à chaque démarrage de l’ordinateur et au lancement d’applications. Plus grave, il désactive les firewall et les logiciels antivirus, ce qui rend difficile la
désinfection.Enfin, Yaha joue des tours à l’utilisateur, qui varient selon la date et le jour de la semaine : inversion des boutons de la souris, changement de la page d’accueil, ou encore affichage d’un message
‘ Joyeux anniversaire ‘.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
