Informatique - Virus à effet boule de neige terrifiant "I love you" : un dangereux Cupidon

La journée du jeudi 4 mai pourrait bien entrer dans les livres d’histoire de l’informatique : dès le début de la matinée, hier, les victimes du virus «I Love You» se comptaient par milliers partout dans le monde. Il semble que la plupart des grandes sociétés aient reçu des mails contaminés et, par le biais de leur messagerie, diffusé le virus à leurs partenaires et employés. États-Unis, France, Grande-Bretagne, Allemagne, Suisse et jusqu’au Liban... La liste des pays victimes du virus s’allonge d’heure en heure. Dans la plupart des pays touchés, les grandes entreprises et les institutions étaient en première ligne : les employés de Microsoft ne pouvaient plus envoyer d’e-mail et la Chambre des lords britannique a fermé son service de courrier électronique pendant 2 heures hier matin. Le virus «I Love You» se transmet par e-mail et utilise la liste des contacts du logiciel Outlook. L’e-mail dont l’entête est «I Love You» contient un script en visual basic. Si le destinataire succombe à la tentation d’ouvrir le dangereux Cupidon, le virus s’active et se transmet en cascade à tous les destinataires enregistrés dans le carnet d’adresse, qui le transmettent à leur tour à tous leurs correspondants e-mail et ainsi de suite, avec un effet boule de neige terrifiant. Ensuite, il s’installe sur l’ordinateur de la victime et s’attaque à plusieurs fichiers en les écrasant (MSKernel32.vs dans WindowsSystem, Win32DLL.vbs dans Windows, WinFAT32.exe et Win-BUGSFIX.EXE, dans le répertoire de téléchargement Internet). La grande nouveauté de ce virus est sa cible principale : le contenu des sites web ! En effet, ce virus ne se contente pas de se répliquer ni de planter l’ordinateur. Il détruit également tous les fichiers .VBS, .VBE, .JS, .CSS, .WSH, .SCT, .HTA, .JPG, .JPEG, .MP3 et .MP2 sur le site. Les webmasters perdront donc toutes les images au format JPEG et les feuilles de style (CSS) ainsi que les scripts java (JS) qui sont très présents dans les sites web. Face à cette menace, la plupart des antivirus ont, semble-t-il, déjà été mis à jour (Symantec, McaFee...). Malheureusement, le téléchargement des mises à jour était quasi impossible hier soir en raison de l’encombrement des réseaux.