Yarner

Yarner se présente sous la forme d'un courriel dont le titre est «Trojaner-Info Newsletter», auquel se juxtapose la date du jour. Le corps du message est écrit en allemand. Le fichier-joint pèse 437 Ko et se nomme «yawsetup.exe». C'est l'ouverture de celui-ci qui entraîne l'infection.

Le virus s'envoie alors de lui-même à toutes les adresses de courriel qu'il peut trouver dans le carnet d'adresses Outlook ou dans des fichiers portant les extensions .php, .htm, .shtm, .cgi, ou .pl. Au hasard, il peut choisir de supprimer tous les fichiers d'un ordinateur.

Comme le corps du message est en allemand et que le fichier joint porte l'extension .exe, le coefficient d'efficacité du virus en termes d'ingénierie sociale (pour déjouer la vigilance des utilisateurs) n'est pas très élevé. Mieux vaut prévenir que guérir toutefois.

	Plus d'informations - Secuser (français)
	Recevez nos nouveautées par courriel

Jean-François CodèreSuggérez ce texte à un ami 
Megagiciel.com
19 février 2002
 
<<< retour à la zone Alerte aux virus