I love you (ver informatique)

I love you (« Je t'aime », en anglais) est le nom d'un ver informatique, apparu pour la première fois le . Ce ver portait aussi les noms Loveletter et The Love Bug. Il dissimulait, derrière une fausse lettre d’amour, un script malicieux programmé en VBS. Ce script a diffusé massivement le ver à travers les logiciels de messagerie Microsoft Outlook et Outlook Express. Il ajoutait également des clefs dans la base de registre de Windows, lui permettant de se lancer à chaque démarrage de Windows. Il s’insérait dans les fichiers *.JPG, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.DOC *.HTA et les renommait en leur ajoutant l'extension .VBS afin permettre son exécution. Il y a une exception : les fichiers *.MP3. Le ver s'insère seulement dans une copie de ces fichiers, en gardant l'original avec l'attribut caché (Hidden). ILOVEYOU a infecté en premier lieu les Philippines, ensuite la quasi-totalité de l’Asie, l’Europe, l’Afrique et les Amériques. Ses auteurs étaient des Philippins, Irene et Onel de Guzman et Reomel Lamores. Il s'est répandu sur des dizaines de millions de machines dans le monde, et est responsable de dommages évalués à environ 10 milliards de dollars. Ce ver tire son nom de la pièce jointe au courrier électronique qui le transporte, nommé Love-Letter-for-you.txt.vbs. Le Centre de Coordination des CERT parle quant à lui du ver Love Letter. En effet, le ver se fait passer pour une lettre d'amour, notamment grâce à l'icône des fichiers de son type rappelant celui d'une lettre. La plate-forme visée est Windows, en particulier Windows 98 et Windows 2000 sur lesquelles WSH est installé par défaut. Les postes sous Windows 95 et Windows NT4 sur lesquels WSH n'a pas été installé ne courent donc pas de risques. Lors de son ouverture, avant toute chose, il allonge la durée maximale du temps d'exécution des scripts VBScript.Ce script cherche sur les disques locaux, mais aussi sur ceux accessibles via le réseau, tous les fichiers ayant une certaine extension (fichiers scripts, images, textes, pages HTML, etc.

À propos de ce résultat

Cette page est générée automatiquement et peut contenir des informations qui ne sont pas correctes, complètes, à jour ou pertinentes par rapport à votre recherche. Il en va de même pour toutes les autres pages de ce site. Veillez à vérifier les informations auprès des sources officielles de l'EPFL.

Concepts associés (2)

Virus informatique

thumb|alt=Du code hexadécimal en jaune sur fond bleu|Code sur un ordinateur infecté par le virus Stoned. Un virus informatique est un automate logiciel autoréplicatif. Certains sont inoffensifs, d'autres contiennent du code malveillant (ce qui entraine le classement du logiciel comme logiciel malveillant). Dans tous les cas, un virus informatique est conçu pour se propager sur d'autres ordinateurs en s'insérant dans des logiciels légitimes, appelés « hôtes » à la manière d'un virus biologique.