Malheureusement, le virus est un peu plus difficile à reconnaître que la moyenne, puisque le sujet et le corps du message des courriels par lesquels il se transmet varient. Il y a au total 11 sujets et 15 corps de message différents que le virus peut emprunter, au hasard. Ils sont répertoriés sur la plupart des sites de fabricants de logiciels antivirus, dont celui de Symantec.

Le fichier envoyé en pièce jointe, source d'infection, peut lui aussi emprunter cinq extensions différentes (.pif, .scr, .exe, .com, .bat). Cela ne devrait toutefois pas vous déjouer, en tant qu'internaute averti et intelligent, puisqu'on vous a déjà maintes fois indiqué de ne jamais ouvrir de fichiers portant ces extensions dont vous n'étiez pas ABSOLUMENT sûr du contenu...

Une fois lancé, le virus crée le fichier Karen.exe, qui sera lancé à chaque démarrage de Windows, s'envoie par courriel à tous les contacts répertoriés par Outlook, crée un fichier de préférence (.ini) qui lui permettra de s'envoyer automatiquement lors de l'ouverture du logiciel de ch@t mIRC et modifie la page d'accueil du serveur Web IIS installé sur l'ordinateur, s'il y a lieu. La nouvelle page demandera automatiquement aux visiteurs de télécharger un fichier infecté en s'affichant.

Chers internautes francophones, vous disposez d'un grand avantage sur le public internaute mondial en général. S'il-vous-plaît, profitez-en. Si vous recevez un courriel d'une bonne connaissance, mais écrit en anglais, posez-vous des questions. Ça me semble naturel.

Vous aimez ce logiciel, vous le détestez ou vous voulez en parler: Commentez!

La fiche de Gokar sur Secuser.com (françcais) - La fiche de Gokar sur Symantec (anglais)

Jean-François Codère Megagiciel.com 17 décembre 2001   Suggérez ce texte à un ami!