Attention ! L’éditeur de logiciel antivirus Panda nous informe qu’un nouveau virus est en circulation.


Il s’agit du vers W32/Prestige, qui bien évidemment, nous rappelle quelque chose !
Effectivement on parle bien du pétrolier qui a coulé au large de l’Espagne.

Le sujet est : fotos INEDITAS del PRESTIGE en el fondo del Atlantico
L’expéditeur est: "Fotos_PresTiGe freeserver@nautilus.org"
Le fichier joint est: "Prestige.zip"  

Jusque là, rien de grave. Il suffit de supprimer le message et le tour est joué.

Si on continue la progression, à l’intérieur du fichier "Prestige.zip", il y a un autre fichier nommé "Prestig.exe". Une fois exécuté, l’application vous demande si vous voulez voir des photos exclusives du pétrolier Prestige au fond de l’eau.
Et là une popup d’erreur faisant croire que le fichier est corrompu s’ouvre. C’est bon, le ver se met au travail !
Il va s’envoyer à tous correspondants de votre carnet d’adresses Outlook et IRC, puis copier des fichiers dans le répertoire System de Windows. Par la suite, il va renommer l’éditeur de la base de registre "Regedit.exe" en "m_regedit.exe" avant de créer son entrée pour s’exécuter à chaque démarrage.

Donc méfiance et prudence sont toujours de vigueur plus que jamais.