Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 11 Septembre 2010 Création : 11 Septembre 2010 Mis à jour : 12 Janvier 2015 Clics : 1420 # [ Une nouvelle diffusion massive d´un vers frappe Internet](https://www.crashdebug.fr/une-nouvelle-diffusion-massive-daun-vers-frappe-internet "Une nouvelle diffusion massive d´un vers frappe Internet") 0.0 of 5 (0 Votes) Temps de lecture : **5 min** ***Redoublez de prudence en matière de liens et de fichiers attachés, voici les messages en questions :*** **Le ver Here You Have déferle dans les messageries depuis ce jeudi et annonce un week-end chaud.** Le ver « Here You Have » \[*[visal.B](http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Worm%3aWin32%2fVisal.B)*\] déferle dans les messageries depuis le jeudi 9 septembre 2010. Cette menace arrive par e-mail et contient un lien semblant pointer vers un fichier pdf, celui-ci redirige en réalité l’utilisateur vers un programme malveillant. McAfee classe ce risque comme « moyen ». Microsoft parle d'un niveau "severe". En cliquant sur le lien, l’utilisateur active la partie malware du vers qui tente de désactiver les logiciels de sécurité, avant de s'envoyer à tous les contacts de son carnet d'adresses. Ceci a pour conséquence de paralyser les infrastructures des entreprises lors du chargement de l’e-mail. Ces messages infectieux peuvent revêtir différentes formes, ils font croire à l’utilisateur qu’ils proviennent d’un contact qu’il connait, le message le plus fréquent ressemble à ces trois modèles : *Subject: hi* *Hello:* *This is The Free Dowload Sex Movies,you can find it Here. http://www.sharemovies.com/library/SEX21.025542010.wmv* \[lien HS, NDR\] *Please check it and reply as soon as possible.* *Enjoy Your Time.* *Cheers,* ou encore *Subject: Just for you* *Hello:* *This is The Document I told you about,you can find it Here. http://www.sharedocuments.com/library/PDF\_Document21.025542010.pdf* \[lien HS, NDR\] *Please check it and reply as soon as possible.* *Cheers,* ainsi que *Subject: Here you have* *Hello: This is The Document I told you about,you can find it Here. http://www.sharedocuments.com/library/library/PDF\_Document21.025542010.pdf \[lien HS, NDR\] *Please check it and reply as soon as possible. Cheers,* Le lien inséré dans le mail pointe en réalité vers un fichier « .scr ». Les utilisateurs doivent impérativement supprimer ce message et ne surtout pas cliquer sur le lien. Dans l’après-midi du 9 septembre (heure Pacifique), le lien malicieux n’était plus actif. Le virus peut être trouvé aux endroits suivants : c: N73.Image12.03.2009.JPG.scr D: N73.Image12.03.2009.JPG.scr E: N73.Image12.03.2009.JPG.scr F: N73.Image12.03.2009.JPG.scr G: N73.Image12.03.2009.JPG.scr H: N73.Image12.03.2009.JPG.scr N73.Image12.03.2009.JPG.scr New Folder musique N73.Image12.03.2009.JPG.scr Imprimer N73.Image12.03.2009.JPG.scr Les éditeurs d'antivirus parlent de : WIN.WORM.Virus (Dr.Web) ; [W32/VBMania@MM](mailto:W32/VBMania@MM) (McAfee) ; Worm:Win32/VB.WF (other) ; W32/Autorun-BHO (Sophos) [*Autres noms*](http://www.virustotal.com/file-scan/report.html?id=fedb7b404754cf85737fb7e50f33324b84eb4c0b98024c7d3302039a901b04b7-1284058335#) de ce code malveillant. Finalité de cette intrusion, installer un cheval de Troie ou un bot qui peut représenter un risque de sécurité pour le système compromis et/ou son environnement réseau. Des outils de "crack" de mot de passe semblent être prévus dans cette attaque : ChromePass, OperaPassview. \[[*Analyse 1*](http://www.threatexpert.com/report.aspx?md5=2bde56d8fb2df4438192fb46cd0cc9c9)*\]* A noter que ce virus avait déjà été apperçu, en août dernier \[[*Analyse 2*](http://www.threatexpert.com/report.aspx?md5=bd9208edf44d0ee32b974a2d9da7bc61)\]. Attention, le virus est aussi caché dans de fausses vidéo .wvm. **Mise à jour 14 h -** D'aprés l'éditeur Symantec, se sont plusieurs millions de machines a avoir été infectées ces derniers heures. Source: [Damien & Zataz.com](http://www.zataz.com/alerte-virus/20675/ver-Here-You-Have.html) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fune-nouvelle-diffusion-massive-daun-vers-frappe-internet&text=Une%20nouvelle%20diffusion%20massive%20d%C2%B4un%20vers%20frappe%20Internet)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fune-nouvelle-diffusion-massive-daun-vers-frappe-internet)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fune-nouvelle-diffusion-massive-daun-vers-frappe-internet&text=Une%20nouvelle%20diffusion%20massive%20d%C2%B4un%20vers%20frappe%20Internet)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fune-nouvelle-diffusion-massive-daun-vers-frappe-internet&body=Une%20nouvelle%20diffusion%20massive%20d%C2%B4un%20vers%20frappe%20Internet)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fune-nouvelle-diffusion-massive-daun-vers-frappe-internet%20Une%20nouvelle%20diffusion%20massive%20d%C2%B4un%20vers%20frappe%20Internet)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fune-nouvelle-diffusion-massive-daun-vers-frappe-internet&text=Une%20nouvelle%20diffusion%20massive%20d%C2%B4un%20vers%20frappe%20Internet)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/nintendo-met-une-claque-aux-cartouches-pirates "Nintendo met une claque aux cartouches pirates") [ Next ](https://www.crashdebug.fr/le-coup-de-filet-dans-le-warez-qui-valait-6-milliards "Le coup de filet dans le warez qui valait 6 milliards") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=formf27c5c2369ca4bb147dd71de0125a130&sid=6ac7c392505e9&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments