S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 31 mai 2000 No CERTA-2000-AVI-005

Affaire suivie par :

CERTA

Objet : Deux nouveaux vers VBS

Nous avons été informés de l'apparition de deux nouveaux vers :

• CoolNote ;
• Fireburn.

Ces deux vers écrits en Visual Basic Script se propagent par mèl avec le carnet d'adresse d'outlook.

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Systèmes concernés

Microsoft Windows 95,98,2000 et NT

2 Risque

• Déni de service
• Virus

3 Description

• CoolNote

  Message type de propagation du ver

  Objet

  : Cool Notepad Demo

  Pièce jointe

  : COOL_NOTEPAD_DEMO.TXT.vbs

  Ce ver modifierait la base de registre et désactiverait le bureau.

• Fireburn Message type de propagation du vers

  Objet

  : "Hi, how are you" ou "Moin, alles klar?"

  Pièce jointe

  : fichier de type Christina_Nude!!!.JPG.vbs

  Ce ver,à la date du 20 juin, affichera une boîte de dialogue tout en désactivant le clavier et la souris au prochain démarrage.

4 Solution

1. Mettre à jour votre anti-virus
2. Suivre les conseils de la note d'information CERTA-2000-INF-002 du 16 mai 2000 Notamment chapitre 1-1 Généralités : « Méfiez-vous des choses bizarres ! ».

5 Documentation

Site Sophos :

http://www.sophos.com

Gestion détaillée du document

31 mai 2000

version initiale.