VBS/Kakworm

Veuillez suivre les instructions de désinfection de vos ordinateurs des virus macros.

Pour plus d´informations, veuilez vous référer à :

• Comment supprimer VBS/Kakworm (en anglais)
• Focus sur VBS/Kakworm : êtes vous protégé ? (en anglais)

VBS/Kakworm est un ver qui exploite des failles de sécurité dans Microsoft Internet Explorer et Microsoft Outlook de façon similaire à VBS/BubbleBoy-A.

Microsoft a publié une correction afin de réparer ce problème de sécurité, nous vous conseillons fortement de l´installer. Pour plus d´informations et pour télécharger la correction, veuillez voir Microsoft Security Bulletin (MS99-032).

Le ver s´exécutera si l´utilisateur a Internet Explorer, Outlook ou Outlook Express mais se propagera uniquement vers d´autres utilisateurs si Outlook Express est utilisé pour envoyer des e-mails.

Même si vous recevez un message infecté, vous ne pouvez pas être infecté à moins d´avoir installé un produit basé sur Internet Explorer.

Le ver arrive incorporé dans un message e-mail comme signature HTML du message. Le destinataire du message ne peut pas constater de symptômes visibles car il n´y a pas de texte affichable dans la signature.

Si l´utilisateur ouvre ou prévisualise le message e-mail infecté, le ver place le fichier KAK.HTA dans le dossier de démarrage de Windows. KAK.HTA s´exécute la prochaine fois que Windows est démarré, crée le fichier C:\WINDOWS\KAK.HTM et change les paramètres de registre de Microsoft Outlook Express de façon à ce que KAK.HTM soit automatiquement inclus comme signature dans tout message sortant. KAK.HTA change aussi le registre de Windows pour inclure le nom du fichier ver.

Le premier de chaque mois après 17 heures, le ver affiche le message "Kagou-Anti-Kro$oft says not today" et exécute l´arrêt de Windows.

Remarque : Si le contrôle 'Total' est utilisé pour détecter le ver dans les e-mails, Sophos Anti-Virus signalera Mid/Kakworm. Ceci est dû à la technique d'infection utilisée par le ver.