Définition - Que signifie Kelvir Worm?
Le ver Kelvir est un ver de messagerie instantanée (IM) qui se propage via MSN Messenger en envoyant un lien vers tous les contacts Windows Messenger (anciennement MSN Messenger) de l'utilisateur de l'ordinateur. Ce lien pointe vers un site qui héberge le ver, qui tente de télécharger et d'exécuter un fichier infecté à partir d'Internet. Le ver Kelvir ne contient souvent pas de charge utile destructrice, mais se propage simplement d'un ordinateur à un autre. Le risque d'infection par ce ver est considéré comme faible.
Definir Tech explique Kelvir Worm
Le ver Kelvir fait généralement son chemin sur les ordinateurs en envoyant à l'utilisateur un message instantané, qui peut inclure un certain nombre de messages, tels que «c'est tellement drôle» ou «LOL. Voyez-le! Ça va vous plaire. Ce message contient un lien vers le fichier omg.pif. Si l'utilisateur clique sur le lien, le fichier est téléchargé, infecte l'ordinateur et se propage à d'autres ordinateurs en envoyant des messages instantanés à tous les contacts de messagerie instantanée de cette machine.
Ce ver a été signalé pour la première fois en 2005 et a été suivi de nombreuses variantes similaires. Le ver Kelvir est une variante de la famille SDbot de vers et de chevaux de Troie, qui exploitent les vulnérabilités de sécurité pour accéder aux systèmes par une porte dérobée, puis se répandre à travers eux.
Le ver Kelvir peut être supprimé en exécutant une analyse du système, en supprimant tous les fichiers du ver et en mettant à jour toutes les valeurs que le ver a pu ajouter au registre. Pour éviter toute infection, les utilisateurs doivent installer un logiciel antivirus mis à jour et éviter de cliquer sur des liens suspects.