Virus - Nimda

Présentation du virus Nimda

Le virus Nimda (nom de code W32/Nimda est un ver se propageant à l'aide du courrier électronique, mais il exploite également 4 autres modes de propagation :

• Le web
• Les répertoires partagés
• Les failles de serveur Microsoft IIS
• Les échanges de fichiers

Il affecte particulièrement les utilisateurs de Microsoft Outlook sous les systèmes d'exploitation Windows 95, 98, Millenium, NT4 et 2000.

Les actions du virus

Le ver Nimda récupère la liste des adresses présentes dans les carnets d'adresses de Microsoft Outlook et Eudora, ainsi que les adresses e-mails contenues dans les fichiers HTML présents sur le disque de la machine infectée.

Puis le virus Nimda envoie à tous les destinataires un courrier dont le corps est vide, dont le sujet est aléatoire et souvent très long et attache au courrier une pièce jointe nommée Readme.exe ou Readme.eml (fichier encapsulant un fichier exécutable). Les virus utilisant une extension du type .eml exploitent une faille de Microsoft Internet Explorer 5.

D'autre part le virus Nimda est capable de se propager à travers les répertoires partagés des réseaux Microsoft Windows en infectant les fichiers exécutables s'y trouvant.

La consultation de pages Web sur des serveurs infectés par le virus Nimda peut entraîner une infection lorsqu'un utilisateur consulte ces pages avec un navigateur Microsoft Internet Explorer 5 vulnérable.

En effet, le virus Nimda est également capable de prendre la main sur un serveur Web Microsoft IIS (Internet Information Server) en exploitant certaines failles de sécurité.

Enfin, le virus infecte les fichiers exécutables présents sur la machine infectée, ce qui signifie qu'il est également capable de se propager par échange de fichiers.

Symptomes de l'infection

Les postes de travail infectés par le ver Nimda possèdent sur leur disque les fichiers suivants :

• README.EXE
• README.EML
• fichiers comportant l'extension .NWS
• fichiers dont le nom est du type mep*.tmp, mep*.tmp.exe (par exemple mepE002.tmp.exe)

Pour vérifier si vous êtes infectés, procédez à une recherche des fichiers cités ci-dessus sur l'ensemble de vos disques durs (Démarrer / Rechercher / Fichiers ou Dossiers).

Eradiquer le virus

Pour éradiquer le ver Nimda, la meilleure méthode consiste tout d'abord à déconnecter la machine infectée du réseau, puis à utiliser un antivirus récent ou bien le kit de désinfection proposé par Symantec :
Télécharger le kit de désinfection

D'autre part, le virus se propage par l'intermédiaire d'une faille de sécurité de Microsoft Internet Explorer, ce qui signifie que vous pouvez être contaminé par le virus en naviguant sur un site infecté. Pour y remédier il est nécessaire de télécharger le patch (correctif logiciel) pour Microsoft Internet Explorer 5.01 et 5.5. Ainsi, veuillez vérifier la version de votre navigateur et télécharger le correctif si nécessaire :
http://www.microsoft.com/windows/ie/download/critical/Q290108/default.asp

Plus d'informations sur le virus

• http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=PE_NIMDA.B
• http://www.01net.com/rdn?oid=161399&rub=3034
• http://vil.nai.com/vil/virusSummary.asp?virus_k=99209
• http://www.sophos.com/virusinfo/analyses/w32nimdaa.html

Discussions pertinentes trouvées dans le forum

29/08 22h36	Message d'erreur au démarrage (virus nimda?)	Windows	19/09 00h08->oville	12
21/03 12h02	VIrus Nimda !! y en a marre !!!! HELP !!	Logiciels/Pilotes	27/03 19h01->Kingpopo	10
22/07 10h12	ALERTE : encore W32/Nimda.eml.5	Windows	31/07 19h17->ed06	8
24/10 17h25	help Nimda	Logiciels/Pilotes	25/10 13h46->Dworf	6
21/09 13h29	Le virus I-Worm.Nimda me paralyse le poste!	Logiciels/Pilotes	22/09 10h22->BmV	6
21/09 19h49	comment supprimer nimda	Windows	22/09 14h52->Scrapbill	5
15/10 16h34	Virus Nimda oui ou non?	Virus/Sécurité	16/11 11h25->_jeune_padawan_	4
09/01 15h33	nimda!!!!!!!!!!!!!!!!!!	Windows	10/01 01h38->dombik	4
05/10 10h44	nimda .....	Windows	06/10 13h55->THOMAS nadine	3
20/05 19h26	w32.Nimda.E	Logiciels/Pilotes	20/05 21h42->ipl	1
Discussion fermée Problème résolu		Plus de discussions sur « Nimda »