Un nouveau Chernobyl pour le 25 décembre

Win32.Kris.9862 est un virus capable de se répliquer sur les ordinateurs équipés des systèmes d’exploitation Windows 95/98/NT, en infectant les applications à l’aide de fichiers utilisant les extensions .EXE (fichiers exécutables) et .SCR (pour « screen saver »). Le virus infecte la bibliothèque Windows KERNEL32.DLL afin de pouvoir rester actif durant toute la durée de fonctionnement de l’ordinateur.

L’attaque peut toucher les informations stockées dans la mémoire Cmos, qui comprend de fonctions temporelles (date et horloge) et entraîner l’effacement du disque dur. Le virus peut aussi détruire le Bios, ce qui empêche les utilisateurs de redémarrer leur machine. Cependant, comme il reste encore quatre mois avant l’échéance, de nombreux éditeurs d’antivirus estiment qu’ils auront le temps d’adapter leurs logiciels et de trouver une parade.