Un nouveau virus informatique baptisé "Goner" (Fichu) se propage rapidement par e-mail depuis mardi dans les messageries d'entreprise ou personnelles en détruisant les fichiers et paralysant les réseaux.
"Goner", selon les éditeurs d'antivirus, pourrait être le virus le plus destructeur depuis "Love Letter" l'an dernier (lire "Goner, une épidémie violente et inattendue" sur lesnouvelles.net). Un info à prendre toutefois avec des pincettes.

L'éditeur de logiciels anti-virus Trend Micro annonce pour sa part avoir comptabilisé des infections dans 17 000 postes de travail et 30 000 messageries d'entreprise à travers l'Europe. La France, l'Allemagne et le Royaume-Uni ont été les premiers touchés. Selon Symantec France, contrairement à Nimda ou Badtrans, ce virus n'exploite pas de failles de sécurité et se propage de façon très classique via e-mail.

Comment il se présente
Le ver, qui se propage par lui-même via internet s'attaque aux messageries de Microsoft, Outlook et Outlook Express. Il se présente sous la forme d'un message dont l'objet est "Hi", le contenu "How are you ? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!", accompagné d'un fichier joint nommé Gone.scr (écran de veille).
A l'exécution de la pièce jointe, le virus s'expédiera à tous les utilisateurs contenus dans le carnet d'adresses de la messagerie Microsoft Outlook.
Ce nouveau virus concerne aussi les utilisateurs de messageries instantanées ICQ ainsi que d'Internet Relay Chat (IRC). Il tente également de supprimer plusieurs applications liés à la sécurité (Norton Antivirus, AVP...) ou le pare feux Zone Alarm.

Comment s'en prémunir
Si vous le recevez dans votre boite aux lettres Outlook ou Outlook Express, jettez le fichier portant l'extension "gone.scr" à la poubelle sans l'ouvrir.
Mettez à jour votre logiciels antivirus.
N'ouvrez aucune pièce jointe.

Comment s'en débarrasser
En cas d'infection, vous pouvez télécharger FIXGONER, l'outil de réparation disponible sur le site de Symantec.
Après l'avoir téléchargé, exécutez l'utilitaire FIXGONER.
Cliquez sur Start pour lancer la procédure de détection et d'éradication.
Redémarrez ensuite votre ordinateur (sans cela la procédure d'éradication n'aura pas l'effet escompté) et exécutez une nouvelle fois l'utilitaire FIXGONER pour être vraiment certain que le virus n'a pas infecté votre ordinateur.
Réinstallez ensuite votre logiciel antivirus et votre pare-feu (firewall) si vous en utilisez un.
Mettez à jour votre logiciel antivirus.

[Jean-Philippe Carpenet, L'Internaute]