=================================================================== 

  Message d'alerte du CERT-RENATER (certsvp@renater.fr) 

===================================================================
Bonjour


Une nouvelle variante du virus (ver) ILOVEYOU a ete signalee.
Il s'agit d'un ver Visual Basic polymorphe qui mute apres chaque
nouvelle infection.
Le sujet du message est du type "Fw: <nom du fichier attache>"
Le nom du fichier attache est choisi de façon aleatoire dans le 
répertoire Windows\Recent.
Par exemple, s'il se trouve dans ce repertoire un fichier nomme
readme.doc, le sujet du message sera "Fw: readme.doc". Le fichier
attache sera readme.doc.vbs.
Rappelons que sur certaines messageries, l'extension .vbs n'apparait
pas.
Apres chaque infection, le ver ajoute quelques lignes au message, de
facon a rendre la detection plus difficile.

Les extensions possibles sont par exemple :

Doc.Vbs 
Xls.Vbs 
Mdb.Vbs 
Bmp.Vbs 
Mp3.Vbs 
Txt.Vbs 
Jpg.Vbs 
Gif.Vbs 
Mov.Vbs 
Url.Vbs 
Htm.Vbs 

Comme ILOVEYOU, le programme tente ensuite de se propager en se 
renvoyant aux adresses contenues dans le repertoire Outlook de 
l'utilisateur.

Consultez vos editeurs d'antivirus pour vous renseigner sur la
disponibilite d'une mise à jour.

Il est conseille de rappeler vos utilisateurs a la plus grande 
vigilance.

        =========================================================
        + CERT-RENATER          | tel : 01-53-94-20-44          +
        + 151 bd de l'Hopital   | fax : 01-53-94-20-41          +
        + 75013 Paris           | email: certsvp@renater.fr     +
        =========================================================