Un navigateur installé par un ver !

Il semblerait que ce soit une première dans le domaine des virus informatiques : un ver installateur de navigateur vient d'être découvert. Baptisé yhoo32.explr, il se diffuse par le biais de la messagerie instantanée de Yahoo! et affecte, bien entendu, Windows.

Comment agit-il ? Une fois dans votre ordinateur, le ver installe son propre navigateur sur votre PC. Incidemment, ce navigateur est appelé "Safety Browser" ce qui signifie "Navigateur sécurisé" et reprend l'icône d'Internet Explorer. Tout à fait logiquement, vous cliquez sur la fameuse icône en croyant lancer votre IE habituel et vous lancez le logiciel malveillant à la place.

D'autres paramètres de la base de registre sont modifiés par ce ver de façon à ce que IE et Safety Browser s'ouvrent directement sur un site nommé DemoPlanet.

Yhoo32.explr lance également, au démarrage de votre PC, un son qui tourne en boucle pendant un temps aélatoire. Et comme tout bon virus qui se respecte, le ver se propage à destination de l'ensemble de vos contacts Yahoo! Messenger.