Suresnes, le 04 mai 2000 - Symantec Corporation leader dans le domaine de la lutte contre les virus, offre une protection contre le virus VBS.LoveLetter.A. Plusieurs centaines de sites et milliers de PCs Français ont été infectés. Le Centre de Recherche AntiVirus de Symantec classe cette menace comme élevée. La vitesse de propagation du virus est extrèmement rapide.
Le virus arrive dans un message e-mail intitulé ILOVEYOU.
Le corps du message contient le texte suivant : "Kindly check the attached LOVELETTER coming from me".
Un fichier LOVE-LETTER-FOR-YOU.TXT.vbs est attaché au message.
A l´exécution du fichier attaché, le message se transmettra à TOUS les destinataires du carnet d´adresses OUTLOOK.
Le virus va ensuite se copier dans le répertoire Windows\System sous le nom MSKernel32.vbs et LOVE-LETTER-FOR-YOU.TXT.vbs, et dans le répertoire Windows sous le nom Win32DLL.vbs.
Le virus va ensuite rechercher le fichier WinFAT32.exe dans le répertoire Windows\System. Si le fichier n´existe pas, le virus va lancer Internet Explorer afin de se connecter à un site Web pour télécharger le fichier. Ce site Web ne répond pas à l´heure actuelle, cela est probablement dû à une surcharge du serveur.
Le virus va ensuite tenter d´infecter tous les fichiers . vbs et vbe présents sur les PCs, y compris les lecteurs réseau.
Le virus va ensuite remplacer tous les fichiers avec les extensions suivantes : .vbc, . vbe, . js, . css, . wsh, . sct, . hta, . jpg, . jpeg (des formats images), . mp3 et mp2. (formats audio), par un fichier du même nom mais avec l´extension . vbs, rendant les fichiers inutilisables.
Comment réparer le virus?
Supprimer tous les fichiers infectés
Supprimer la clé de la base de registre suivante :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
\WIN-BUGSFIX
Comment se protéger?
Les utilisateurs de Norton AntiVirus sont protégés contre ce virus depuis le 4 mai 2000.