C'est un joli virus de la famille du "ver" (comme Sircam par exemple), il s'appelle Reeezak, Kerzak ou Maldal, et vient de faire son apparition aux Etats-Unis et en Europe. Le piège est simple et efficace : le virus arrive de manière complètement anodine dans votre messagerie sous forme de mail avec "happy new year" dans l'objet, un gentil message* en anglais et un fichier joint nommé "Christmas.exe". Ainsi certains penseront peut-être qu'il s'agit d'une e-card animée pour Noël. Par pitié, n'ouvrez pas ce fichier !
Si on double-clique sur la pièce jointe, une fenêtre s'ouvrira avec effectivement une petite animation de Noël (comme capturé ci-contre, par l'éditeur d'anti-virus F-Secure). Hélas, cela aura aussi activé le ver qui ira se glisser dans le dossier système de Windows. Il entre ensuite en action au prochain démarrage de Windows. Tout d'abord, il renomme votre ordinateur sous le nom de "ZaCker" et modifie la page d'accueil de Internet Explorer. Cette page Web affiche un message politique** traitant Ariel Sharon et George Bush de criminels de guerre. Elle est infectée et active un script malicieux permettant de désactiver certaines touches du clavier de l'ordinateur et de transformer des fichiers en virus sans en changer le nom afin de mieux se propager : textes Word, tableaux Excel, présentations PowerPoint, images jpg, chansons MP3, etc. Il cherche aussi les dossiers de certains logiciels anti-virus ou pare-feu et des fichiers Windows. Bref, il rendra votre ordinateur inutilisable. En parallèle, le ver utilisera votre messagerie pour s'envoyer à toutes les adresses mail contenues dans votre carnet d'adresses et dans les fichiers Internet temporaires. Bref, une vraie guigne qui risquerait de vous faire mal démarrer l'année.

*Dans le corps du message, vous trouverez le message suivant : "Hii, i can't describe my feelings, but all i can say is Happy New Year :) bye"
** "Sharoon = a war crimenal Bush supports him So... Bush = a war crimenal American people must protect their country otherwise, their government will lead them to the hell ! Best Regards America Lovers ZA-UNION"

[Muriel Drouineau, L'Internaute]

Votre panoplie anti-virus Nos articles sur des virus récents : Badtrans et son antidote, Goner. L'article du Journal du Net : Virus, vers, chevaux de Troie... L'actualité de la menace.