CONTACTS PRESSE Suresnes, le 04 mai 2000 - Symantec Corporation leader dans le domaine de la lutte contre les virus, offre une protection contre le virus VBS.LoveLetter.A. Plusieurs centaines de sites et milliers de PCs Français ont été infectés. Le Centre de Recherche AntiVirus de Symantec classe cette menace comme élevée. La vitesse de propagation du virus est extrèmement rapide. Le virus arrive dans un message e-mail intitulé ILOVEYOU. Le corps du message contient le texte suivant : "Kindly check the attached LOVELETTER coming from me". Un fichier LOVE-LETTER-FOR-YOU.TXT.vbs est attaché au message. A l'exécution du fichier attaché, le message se transmettra à TOUS les destinataires du carnet d'adresses OUTLOOK. Le virus va ensuite se copier dans le répertoire Windows\System sous le nom MSKernel32.vbs et LOVE-LETTER-FOR-YOU.TXT.vbs, et dans le répertoire Windows sous le nom Win32DLL.vbs. Le virus va ensuite rechercher le fichier WinFAT32.exe dans le répertoire Windows\System. Si le fichier n'existe pas, le virus va lancer Internet Explorer afin de se connecter à un site Web pour télécharger le fichier. Ce site Web ne répond pas à l'heure actuelle, cela est probablement dû à une surcharge du serveur. Le virus va ensuite tenter d'infecter tous les fichiers .vbs et vbe présents sur les PCs, y compris les lecteurs réseau. Le virus va ensuite remplacer tous les fichiers avec les extensions suivantes :.vbc, .vbe, .js, .css, .wsh, .sct, .hta, .jpg, .jpeg (des formats images), .mp3 et mp2. (formats audio), par un fichier du même nom mais avec l'extension .vbs, rendant les fichiers inutilisables. Comment réparer le virus? Supprimer tous les fichiers infectés Supprimer la clé de la base de registre suivante : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\WIN-BUGSFIX Comment se protéger? Les utilisateurs de Norton AntiVirus sont protégés contre ce virus depuis le 4 mai 2000. NORTON ANTIVIRUS UNE MISE A JOUR RAPIDE ET PERMANENTE Les utilisateurs de Norton AntiVirus peuvent mettre à jour leur logiciel AntiVirus rapidement et simplement via Internet d'un simple clic sur la fonction LiveUpdate. Les définitions seront récupérées et installées automatiquement. Il est recommandé d'effectuer cette opération au moins une fois par semaine. Les utilisateurs peuvent aussi récupérer manuellement la définition sur le site FTP suivant : ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/specdef A propos de Symantec Créée en 1982 à Cupertino, Californie, au coeur de la Silicon Valley, Symantec Corporation le leader mondial en matière de sécurité Internet et de e support, propose une large gamme de solutions de sécurité de contenu, de support et d'assistance des PC et des serveurs pour les entreprises et les particuliers. Ces solutions de sécurité couvrent les besoins en détection de virus, analyse de vulnérabilité, contrôle d'accès Internet, contrôle de courriers électroniques et détection de codes malicieux. Les solutions de support comprennent des offres de prise de commande à distance, de télémaintenance, d'optimisation, de clonage et de sauvegarde de disque. Aujourd'hui 5ème éditeur mondial de logiciels pour PC et Macintosh, avec un Chiffre d'Affaires de 705 millions de dollars au cours de l'exercice fiscal 2000, Symantec, présente dans plus de 25 pays, emploie 2500 personnes.