Londres, Royaume Uni, 25 juillet 2001 - Selon GFI Software Ltd, connu en France sous le nom GF Software ou GFS France, et éditeur principal de logiciels de vérification du contenu de messagerie et antivirus, l'assaut actuel par le nouveau virus d'e-mail SirCam Worm, un vers dévastateur qui se répand très rapidement est un autre rappel que les organisations peuvent seulement être à l'abri de telles attaques d'emails s'ils ont installé une passerelle de vérification du contenu d'e-mails au niveau de serveur de messagerie. Du fait que SirCam peut se déguiser par polymorphisme et en adoptant des différentes lignes d'objet chaque fois qu'il est transmis, la seule la protection d'anti-virus n'est pas suffisante, a averti GFI Software Ltd, éditeur de Mail essentials for Exchange/SMTP, la solution principale de vérification de contenu et antivirus.

Ce tout nouveau 'worm' est virulent et se répand rapidement. Il se dissémine en s'envoyant automatiquement par e-mail à tous les correspondants se trouvant dans le carnet d'adresses d'un utilisateur infecté. En outre, il envoie un fichier au hasard à partir de l'ordinateur infecté ce qui comporte le risque d'envoyer des informations confidentielles dans le processus. Lorsqu'il se multiplie, l'objet de l'e-mail est le nom du fichier envoyé ce qui fait que les destinataires de ces e-mails peuvent difficilement l'identifier.

Sircam Worm est activé lorsque le destinataire double-clique sur le fichier joint qui cache un fichier exécutable tel que .bat, .com, .lnk et/ou .pif. Il lance ensuite des attaques destructrices sur l'ordinateur infecté sur lequel il est capable de détruire des fichiers et des répertoires en même temps qu'il occupe de l'espace disque dur et qu'il s'envoie massivement..

« Ce dernier épisode de la prolifération de dangereux virus de messagerie électronique met en évidence la nécessité pour les entreprises de se protéger contre les attaques e-mail et les virus, » a souligné Nick Galea, PDG de GFI Software Ltd. « Le fait que SirCam Worm est plus sophistiqué et moins identifiable (à cause de son caractère polymorphe) rend impératif le besoin pour les organisations de prendre des mesures pour se protéger contre les virus au niveau du serveur. Grâce à notre produit Mail essentials, les réseaux sont à l'abri de SirCam et de toutes ses variantes car Mail essentials bloque les fichiers infectés et suspects tels que .bat, .com, .lnk et .pif files, au niveau du serveur par le biais de son module de vérification de contenu. »

Pour plus d'informations à propos de ce virus, visitez: http://www.norman.com/virus_info/w32_sircam.shtml. Davantage d'informations au sujet de Mail essentials se trouvent à http://www.gfsfrance.com/fr/me/index.html.