Alerte ! Faux-virus !!!

Récemment, une alerte a été transmise par le courriel sur un virus nommé : sulfnbk.exe. Le message vous indique comment détruire ce fichier qui aurait déjà infecté votre ordinateur. Il mentionne être le fruit d'une alerte émise par Symantec [fabricant de l'anti-virus Norton]. Méfiez-vous, il s'agit d'un canular. Surtout ne suivez aucune des directives du message. Effectivement, le site Web de Symantec, répertorie sulfnbk.exe, sauf qu'il l'est dans la catégorie des "hoaxes".

"Hoax" "hoaxes", faux-virus ou canulars pullulent sur Internet. Les fabricants d'anti-virus connaissent bien le phénomène. Si bien que plusieurs d'entre-eux diffusent la liste des faux-virus présentement en circulation en plus des alertes sur les vrais virus avec leur définition. Habituellement, les faux-virus se contentent de vous inviter à faire suivre "de toute urgence" ce message aux personnes inscrites à votre carnet d'adresses. Dans ce cas-ci, le problème est plus grave, car sulfnbk.exe est un utilitaire intégré à Windows95/98. Le détruire vous privera d'une fonction de votre logiciel.

 Comment distinguer le vrai du faux ?

Lorsque vous recevez un message sur l'existence d'un virus, avant de faire quoi que ce soit, visitez le site Web d'un fabricant d'anti-virus reconnu afin de vous assurer que cette alerte est effectivement sérieuse. Simplifiez-vous la tâche, enregistrez son URL dans vos favoris ou vos signets. N'oubliez pas que l'efficacité des faux-virus est directement proportionnelle à l'ignorance et à la bonne foi de leurs victimes. Retenons que les canulars annoncent habituellement :

• l'existence d'un virus menaçant pour la planète;
• vous êtes l'un ou l'une des rares personnes à en être informée;
• vous pouvez sauver l'humanité en diffusant rapidement ce message au plus grand nombre de personnes possibles.

De grâce, avant de procéder, informez-vous auprès d'une source sûre, vous éviterez la prolifération de fausses informations et une perte de temps aux personnes que vous souhaitez aider.

 De la prudence avant tout

L'imagination humaine étant ce qu'elle est, personne n'est à l'abri des virus. Cependant, les habitudes de sécurité sont de mise en tout temps :

• assurez-vous d'avoir un anti-virus à jour. Les mises à jour des définitions de virus sont régulièrement diffusées sur le site Web de votre anti-virus.
• n'ouvrez pas un fichier attaché que vous n'attendiez pas avant d'avoir fait quelques vérifications :
  • si vous ne connaissez pas l'expéditeur, supprimez le message et le fichier joint (drastique, mais si c'est important vous en seriez avisé);
  • si vous connaissez l'expéditeur, contactez-le pour avoir plus de détails sur le contenu de ce fichier. Il est possible qu'il ignore vous l'avoir transmis, car certains virus se diffusent automatiquement via le carnet d'adresse des ordinateurs infectés. Si c'est le cas, supprimez le tout (message et fichier joint);
  • si le fichier attaché porte l'extension : .EXE, .COM, .BAT, .VBS, .SCR ou à double extension comme .GIF.VBS méfiez-vous davantage. Vérifiez sur le site Web du fabricant de votre logiciel d'anti-virus. Mais si vraiment vous n'attendiez pas ce fichier, détruisez-le tout;
• en cas de doute sur le titre d'un message attirant [De jolies fleurs pour vous; I love you, Anna Kournikova, etc.], consultez le site Web d'un fabricant d'anti-virus. Les virus sont souvent identifiés par le titre du message;
• ne vous fiez pas à l'adresse de la personne vous transmettant le message pour relâcher votre vigilance, il est possible qu'elle soit victime de son ignorance si elle vous transmet un faux-virus. Par contre, si son message comporte un fichier attaché, elle ignore peut-être vous l'avoir transmis;
• si vous détruisez un message et son fichier joint, prenez soin de vider votre corbeille.

 Liens utiles pour vos vérifications:

• Symantec : fabricant d'anti-virus
  http://www.symantec.com/avcenter/hoax.html
• McAfee : fabricant d'anti-virus
  http://vil.mcafee.com/hoax.asp?
• Sophos : fabricant d'anti-virus
  http://www.sophos.com/virusinfo/hoaxes/
• Hoaxbuster.com : une publication en français axée exclusivement sur les canulars
  http://www.hoaxbuster.com

 À signaler, un article bien vulgarisé sur les virus

RIONDEL, Philippe, "Tout ce que vous avez toujours voulu savoir sur les virus et les anti-virus..." in Branchez-vous
URL :http://www.branchez-vous.com/dossier/actualite/05-173501.html Page consultée le 30 mai 2001

 

Louise LeBlanc, Spécialiste de l'information,
Observatoire des musées de la SMQ
30 mai 2001