 |
|||||
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|||||
|
|||||
|
|||||
|
|
|
|||
|
|
|
|
||
|
|
|
|||
|
|||||
Le mois de mai a vu une recrudescence des vers avec les célèbres LoveLetter, NewLove et plus récemment Resume.A, Coolnote et Fireburn.
Pour le premier d’entre eux, recensé chez les partenaires du CERT-IST, une "cellule de crise" a été mise en place pour tenter de fournir le maximum d’information possible, et surtout les méthodes pour se prémunir contre l’infection (fichiers de signature, filtres sur les serveurs de messagerie, ..etc).
Devant l’ampleur de la propagation de LoveLetter, il a été constaté que les moyens habituels de communication, autant au niveau des éditeurs d’anti-virus que de ceux utilisés entre le CERT-IST et ses partenaires, ont été fortement perturbés. Le CERT-IST a proposé de mettre en place une infrastructure de secours pour les communications en période de "crise" et éventuellement d'être le relais des différents éditeurs d’anti-virus présents chez les partenaires pour fournir des mises à jour de fichiers de signatures dans les plus brefs délais.
- Avis CERT-IST/AV-2000.090a et alertes CERT-IST/AL-2000.005-V1 et CERT-IST/AL-2000.005-V1.1 du CERT-IST sur le virus LoveLetter
- Alerte CERT-IST/AL-2000.005-V1.2 sur le virus NewLove
- Avis CERT-IST/AV-2000.116 sur le virus Resume.A
- Avis CERT-IST/AV-2000.124 sur le virus CoolNote
- Avis CERT-IST/AV-2000.125 sur le virus FireBurn