Alerte virus : après Sasser, le ver Wallon débarque (Silicon)

C'est reparti pour une nouvelle vague de virus. "Sasser n'est pas encore mort que déjà, les éditeurs de sécurité signalent la prolifération préoccupante du ver Wallon, apparu ce mardi 11 mai sur les réseaux", révèle aujourd'hui Silicon dans un article intitulé "Alerte au virus Wallon: ne pas ouvrir un faux lien Yahoo!". Classé au deuxième niveau d'alerte le plus élevé par F-Secure, Wallon se propage par e-mail sans fichier attaché, mais avec un faux lien Yahoo. "En cliquant sur le lien, un script est téléchargé ("terra.html") qui permet d'aspirer et d'exécuter un autre élément du virus ("sys.chm"). L'exécution de ce fichier télécharge "sys.exe" qui écrase le fichier Windows Media Player ("wmplayer.exe")". Ce programme a pour objectif "de télécharger un fichier appelé "NOT.EXE" qui remplace dans la racine du répertoire 'C:/' le programme "ALPHA.EXE"". Le virus modifierait également la page de démarrage d'Internet Explorer, en l'orientant vers Google.com ou un autre moteur, "Super-fast-search.apsua.com", conclut le journal.