Comme annoncé hier, une seconde version de worm blaster "I love you San" vient d'être localisée.
Eugene Kaspersky signale qu'il y en ce moment, plus ou moins, 300.000 systèmes sont infectés! Avec cette nouvelle version du ver, en prenant les prévisions les plus pessimistes, doubler ce nombre. Dans ce cas de figure (extrême), la communauté mondial pourrait faire face à un ralentissement d'Internet et une rupture régionale de l'accès au Web mondial. On arriverait donc à la même situation qu'en ce début d'année avec le ver "Slammer".
Voici les différences entre les 2:
Nom: MSBLAST.EXE / TEEKIDS.EXE
Méthode de compression du codec: UPX / FSG
Dans le "Copyright" du corps du ver, ont peut maintenant y lire quelques
petits mots gentils à l'attention de Microsoft
et des concepteurs d'anti-virus (insultes).
Pour les utilisateurs de KAV, les laboratoires Kaspersky signalent
que les 2 versions sont prisent en compte dans les dernières mises à
jour.
Pour les utilisateurs de Norton, Symantec recommandent également
une mise à jour.
Precision techniques sur cette nouvelle version sur le site Symantec.
