Table des matières:
Définition - Que signifie le ver Kelvir?
Le ver Kelvir est un ver de messagerie instantanée (IM) qui se propage via MSN Messenger en envoyant un lien vers tous les contacts Windows Messenger de l'utilisateur de l'ordinateur (anciennement MSN Messenger). Ce lien pointe vers un site qui héberge le ver, qui essaie de télécharger et d'exécuter un fichier infecté à partir d'Internet. Le ver Kelvir ne contient souvent pas de charge utile destructrice, mais se propage simplement d'un ordinateur à un autre. Le risque d'infection par ce ver est considéré comme faible.
Techopedia explique Kelvir Worm
Le ver Kelvir fait généralement son chemin sur les ordinateurs en envoyant à l'utilisateur un message instantané, qui peut inclure un certain nombre de messages, tels que «c'est tellement drôle» ou «LOL». Voyez-le! Vous l'aimerez. »Ce message contient un lien vers le fichier omg.pif. Si l'utilisateur clique sur le lien, le fichier est téléchargé, infecte l'ordinateur et se propage à d'autres ordinateurs en envoyant des messages instantanés à tous les contacts de messagerie instantanée de cette machine.
Ce ver a été signalé pour la première fois en 2005 et a été suivi de nombreuses variantes similaires. Le ver Kelvir est une variante de la famille de vers et de chevaux de Troie SDbot, qui exploite les failles de sécurité pour accéder aux portes dérobées des systèmes, puis se propager à travers eux.
Le ver Kelvir peut être supprimé en exécutant une analyse du système, en supprimant tous les fichiers du ver et en mettant à jour toutes les valeurs que le ver peut avoir ajoutées au registre. Pour éviter l'infection, les utilisateurs doivent installer un logiciel antivirus mis à jour et éviter de cliquer sur des liens suspects.
