LE VIRUS SOBER ....

Michèle

Le virus Sober est très répandu

Non, le FBI et la CIA n'espionnent pas ce que vous faites sur Internet. Et non, ils ne vous ont pas réellement surpris en train de visiter plus d'une trentaine de sites illégaux. Si vous avez reçu un courriel affirmant le contraire, il s'agit d'un virus, très répandu ces jours-ci.

Le virus, connu sous le nom de Sober, existe en quelques versions, mais la plus répandue prend des airs de courriel envoyé par le FBI ou la CIA, dont le sujet est «Your IP was logged».

Son message est le suivant:

«Dear Sir/Madam,
we have logged your IP-address on more than 30 illegal Websites.
Important:
Please answer our questions!
The list of questions are attached.»

Traduction libre :

«Cher Monsieur, Madame,
nous avons enregistré votre adresse Internet sur plus de 30 sites illégaux.
Important :
Répondez à nos questions s'il vous plaît !
La liste des questions est jointe.»

Encombrant

C'est justement dans cette pièce jointe, un fichier «.zip» que se tapisse le virus. S'il est ouvert, il cherchera des adresses de courriel sur votre ordinateur et y enverra une copie de lui-même.

Heureusement, les variantes actuelles ne causent aucun autre dommage que d'encombrer les boîtes de courriels. Il le fait toutefois très bien. Selon la firme spécialisée Sophos, jusqu'à 65 % de tous les courriels infectés par des virus acheminés sur Internet au cours des derniers jours étaient porteurs de Sober.

La propagation est telle que le FBI et la CIA ont tous les deux placé des avertissements bien en vue sur la page d'accueil de leur site Web respectif.

Même si cette version est la plus populaire, le même virus peut aussi se présenter sous au moins sept autres formes. Chacune utilise des trucs bien connus pour convaincre les utilisateurs d'ouvrir la pièce jointe. On y promet, par exemple, des informations sur des mots de passe ou des images de Paris Hilton.

Si on ne dispose d'aucun antivirus, on peut télécharger gratuitement l'outil de nettoyage mis au point par Symantec

http://securityresponse.symantec.com/avcenter/venc/data/w32.sober.removal.tool.html.

Pour s'en protéger ou s'en débarrasser, il faut mettre à jour son logiciel antivirus

_________________

Michèle