Un virus de macrocommande Word97/Word2000 a vu le jour la semaine dernière et s'est reproduit avec une vitesse telle que les autorités fédérales américaines ont cru bon de lancer une mise en garde officielle.

Le virus, surnommé Melissa, se propage en se dissimulant en tant que macrocommande dans un document Word97 qui est en fait une liste de sites pornographiques. Une fois que le document est ouvert par l'utilisateur, la macro malicieuse cherche un carnet d'adresses MS Outlook et fait suivre le message aux 50 premiers noms du carnet. Ces derniers reçoivent un message dont l'objet est « Important Message From (le nom de la personne infectée) ». Le corps du message se lit comme suit « Here is that document you asked for ... don't show anyone else ;-) » et il est accompagné d'une pièce jointe intitulée LIST.DOC qui transporte le virus.

Comme les messages arrivent sous la signature d'une personne habituellement connue du récipiendaire, celui-ci ouvre le document sans se méfier et vlan! le mal est fait. Cette capacité d'auto-envoi a forcé des entreprises telles que Microsoft et Intel à interrompre leurs services internes de courriel et a nui au flot du courriel entre certaines entreprises et certains fournisseurs d'accès Internet.

Le National Infrastructure Protection Center, une agence américaine (très proche du FBI) vouée à la protection des « infrastructures critiques tels les systèmes de télécommunication, bancaires, financiers, d'aqueduc, de distribution d'énergie, d'opération gouvernementale et de gestion des urgences », a émis une mise en garde visant à informer le public sur cette infection virtuelle et les façons d'éviter sa propagation. C'est la première fois que le gouvernement américain lance un tel avertissement en rapport à un virus informatique.

Bien que le virus n'ait été découvert que vendredi, la plupart des manufacturiers d'antivirus ont déjà inclus Melissa dans leurs fichiers de définition de virus. Il suffit de télécharger la dernière mise à jour. Fait à noter, le virus ne peut se propager que s'il est ouvert avec Word 97 ou Word 2000 sur une machine utilisant Outlook (et non Outlook Express) pour la gestion du courriel. Pas de problèmes, donc, si vous utilisez un autre logiciel de traitement de texte ou de courriel.

Dominic Fugère

ZDNet propose un dossier complet sur Melissa
Lisez la mise en garde du NIPC