Bulletin 17. Le ver Conficker
On a beaucoup parlé, tant aux nouvelles télévisées que sur Internet, du ver informatique nommé "Conficker".
On s'attendait à ce que ce ver fasse des ravages sur les ordinateurs infectés le 1er avril; finalement, il ne s'est rien produit. S'énervait-on pour rien, comme pour le bogue de l'an 2000. En fait, il y avait vraiment de quoi s'énerver, ou plutôt prendre des précautions. La programmation de ce ver est d'un niveau d'expertise tel que des experts croient que c'est le service militaire d'un pays encore inconnu qui l'a créé en vue d'une attaque éventuelle. Microsoft a offert une récompense de 250 000 $US pour des renseignements qui permettront d'arrêter et condamner ceux responsable d'avoir lancé ce ver sur Internet.
Ver informatique n.m.
Définition :
Programme malveillant, autonome et parasite, capable de se reproduire par lui-même.
Note(s) :
Le ver et le virus sont tous deux capables de se reproduire, mais à la différence du virus, le ver n'a pas besoin d'un programme hôte pour le faire. Il est totalement autonome.
Les vers informatiques peuvent s'attaquer à une station de travail (ver de station de travail) ou à d'autres systèmes informatiques, habituellement par les réseaux (ver de réseau).
Les vers informatiques sont souvent en perpétuel déplacement dans la mémoire d'ordinateur qu'ils surchargent et minent progressivement, consommant, parfois jusqu'à la paralysie, les ressources du système informatique.
Source : Le grand dictionnaire terminologique de l'Office québécois de la langue française, http://granddictionnaire.com/btml/fra/r_motclef/index800_1.asp
Donc, les dommages que peut faire un ver informatique sont très graves.
Votre ordinateur est-il infecté? Probablement pas.
En Octobre 2008, Microsoft avisait les utilisateurs de Windows qu'une faille dans Windows avait été identifiée. Cette faille permettrait à quelqu'un de contrôler l'ordinateur à distance l'ordinateur infecté. En installant la rustine ("patch") qui corrige la vulnérabilité MS08-067, obtenue par les mises à jour de Windows, cette faille est corrigée; le ver ne peut alors pas infecter votre ordinateur, ni se propager à d'autres ordinateurs.
J'encourage toujours mes clients à me permettre de régler leur Windows de façon à télécharger et installer automatiquement les mises à jour de Microsoft. Si votre ordinateur est ainsi réglé, votre ordinateur était protégé. Il est par contre possible d'infecter l'ordinateur par l'usage d'une clé USB qui contient le ver.
Comment savoir si votre ordinateur est infecté ? S'il est présent dans votre ordinateur, le ver bloquera l'accès à certains sites web de sécurité. Donc, tapez tout simplement l'adresse-URL suivante dans la barre d'adresse d'Internet Explorer : symantec.com, suivi de la touche Retour ("Enter"). Si vous avez accès à la page web de Symantec, qui vend les produits de sécurité de marque Norton, c'est que votre ordinateur n'est pas infecté.
De toute façon, que votre ordinateur soit infecté ou non, réglez votre logiciel antivirus Avast pour effectuer un scan de votre disque dur au démarrage, donc avant que le ver ne puisse être activé dans l'ordinateur. Si un virus ou ver est trouvé, mettez-le en quarantaine. Si vous ne savez pas comment régler Avast pour effectuer un scan au démarrage, envoyez-moi un courriel; je vous ferez alors parvenir, en pièce jointe, une saisie d'écran qui montre comment le faire en 5 petits clics de la souris.