Here you have
Here you have est le nom d'un ver informatique, apparu pour la première fois le .
Étymologie
[modifier | modifier le code]Ce ver tire son nom du sujet du courrier électronique qui comporte un lien vers lui.
Chronologie
[modifier | modifier le code]
Aspects techniques
[modifier | modifier le code]Mécanisme de contamination
[modifier | modifier le code]| Subject: Here you have |
|---|
| Hello: |
| This is The Document I told you about, you can find it Here.http://www.sharedocuments.com/library/PDF_Document21.025542010.pdf |
| Please check it and reply as soon as possible. |
| Cheers, |
L'utilisateur reçoit un ou plusieurs mails en anglais qui l'invitent à cliquer sur le lien menant vers le ver. Ce lien est affiché comme étant un fichier avec une extension PDF, alors qu'en réalité il pointe sur un fichier avec extension .scr d'économiseur d'écran. S'il clique sur ce lien, l'utilisateur doit alors accepter plusieurs fois (selon la configuration du système) de l'exécuter pour qu'il puisse entrer en action. Le ver se propage alors en envoyant des copies du mail à tous les contacts Outlook. Comme les mails reçus émanent généralement de collaborateurs de la même société que l'utilisateur, celui-ci est plus enclin à cliquer sur le lien s'il n'y prête pas attention.
Déclenchement
[modifier | modifier le code]Charge
[modifier | modifier le code]La charge est constituée d'un fichier .scr (économiseur d'écran Windows).
Références
[modifier | modifier le code]
Voir aussi
[modifier | modifier le code]Articles connexes
[modifier | modifier le code]Liens externes
[modifier | modifier le code]- (en) Résultats de l'analyse du virus avec plusieurs antivirus : [1]
- Article de PC INpact
- Article de 01 Net
Text is available under the CC BY-SA 4.0 license; additional terms may apply.
Images, videos and audio are available under their respective licenses.
