Virus
Welchia patche ses victimes
La famille des vers et autres virus vient de s'agrandir avec l'apparition de Welchia. Ce ver, qui utilise la m�me faille RPC que Blaster, d�sactive LovSan, patch la machine infect�e, puis s'auto-d�truit. "Le concept de ver b�n�fique existait d�j�, comme le montre la cr�ation de Code Bleu, un ver charg� de d�sactiver le tr�s virulent Code Red", commente J�r�me Lahalle, membre de la cellule de veille technologique du cabinet Lexsi. "C'est cependant la premi�re fois qu'un ver est con�u pour appliquer un patch aux postes qu'il infecte".
"Si Welchi a effectivement une action corrective, l'utilit� de ce ver reste cependant limit�e", ajoute Mr Lahalle. "Outre le fait qu'il ne s'applique qu'aux versions de Windows �dit�es en anglais, chinois et cor�en, ce qui le rend inefficace en France, il peut provoquer des disfonctionnements en s'infiltrant sur des postes fonctionnant sous Windows NT4 et Server 2003. De plus, combattre un ver par un autre ver est une activit� ill�gale et ne doit en aucun cas dispenser les utilisateurs d'appliquer le patch."
|
|