S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 mai 2000 No CERTA-2000-ALE-004

Affaire suivie par :

CERTA

Objet : Virus Macro OF97/Cybernet-A

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Systèmes concernés

Virus macro (Word/Excel 97 et 2000)

2 Risque

• Destruction de données ;
• Formatage du disque dur ;
• Propagation du virus.

3 Description

Cybernet-A est un virus macro situé dans un document Word ou Excel se trouvant en pièce jointe d'un mèl. Il se propage grâce au carnet d'adresse d'outlook.

Ce virus se déclenchera un 17 août ou un 25 décembre en tentant d'effacer les documents Word et Excel situés dans les répertoires de démarrage de ces logiciels.

Il modifie également les fichiers autoexec.bat et config.sys sous Windows 95 et 98 afin d'effectuer un formatage du disque dur lors du prochain redémarrage.

Message type de propagation du virus :

        Sujet :"You've GOT Mail !!!"
        Texte : "Please, saved the document after you read and don't show to
                 anyone else. The document is also VIRUS FREE...so DISREGARD the                           
                 Virus protection warning !!!" 
      Pièce jointe : Document Word ou excel

4 Solution

• Mettre à jour votre anti-virus ;
• Suivre les conseils de la note d'information CERTA-2000-INF-002 du 16 mai 2000 Chapitre 1-1 Généralités : « Méfiez-vous des choses bizarres ! ».

Gestion détaillée du document

26 mai 2000

version initiale.