S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 29 mai 2000 No CERTA-2000-ALE-005

Affaire suivie par :

CERTA

Objet : Virus macro V97M/Resume.A

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Perte de données.

2 Systèmes concernés

Virus macro (word/Excel 97-2000)

3 Résumé

Virus macro (type Melissa) situé dans un document Word ou Excel se trouvant en pièce jointe d'un mèl. Il se propage grâce au carnet d'adresse d'outlook.

4 Description

Message type de propagation du virus :

        Sujet : "Resume - Janet Simons " 

        Texte : "To: Director of Sales/Marketing, 
        Attached is my resume with a list of 
        references contained within. Please 
        feel free to call or email me if you 
        have any further questions regarding 
        my experience. I am looking forward 
        to hearing from you. 
        Sincerely, 
        Janet Simons." 

Pièce jointe : RESUME1.DOC ou Explorer.doc ou NORMAL.DOT

5 Solution

Activer la protection contre les virus macros de Word : Outils -> Options -> Général -> Cocher "Protection contre les virus contenus dans les macros"

Mettre à jour votre anti-virus ;

Suivre les conseils de la note d'information CERTA-2000-INF-002 du 16 mai 2000 Notamment chapitre 1-1 Généralités : " Méfiez-vous des choses bizarres ! ".

6 Documentation

Lien vers Symantec

http://www.symantec.com/avcenter/venc/data/w97m.melissa.bg.html

7 Gestion détaillée du document

29 mai 2000

version initiale.