Virus Nachi : second virus ciblant les ordinateurs vulnérables à la faille RPC de Microsoft

Après Lovsan, Nachi est un second virus ciblant les ordinateurs vulnérables à la faille RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans ses correctifs, Nachi l'infecte automatiquement à l'insu de l'utilisateur puis scanne le réseau à la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé pour supprimer le virus Lovsan/Blaster.A si ce dernier se trouve sur la machine infectée.

Le nom du fichier infectant est DLLHOST.EXE, mais il ne doit pas être confondu avec un fichier système de 5 Ko portant le même nom et qui ne doit pas être supprimé. Les utilisateurs ayant appliqué le correctif comblant la faille RPC ne sont pas concernés par cette alerte.

Ceux qui ne l'ont pas encore fait doivent mettre à jour d'urgence leur système.

Pour en savoir plus cliquer ICI.