C'est effectivement la vérité... Un nouveau ver se baladant sur les réseaux eMuliens est apparu, il y a peu, sous le joli nom de "W32.HLLW.Wanadoo.

Contrairement à Blaster qui ne touchait que les Windows basés sur un noyau NT, celui-ci atteint aussi Windows 95, 98, SE et ME.

Heureusement il ne fait pas grand chose :

1) Il se copie dans "%Sysdir%\XXXXXXXX.exe", ou "XXXXXXXX" est un nombre hexadécimal aléatoire.

2) Il s'installe dans votre dossier "emule/incoming/" sous ces différents noms :

AOL Hacker 2004
Hotmail Hacker 2004
Portable Orange (FT) Keygen
Yahoo Mail Hacker 2004
WinZip All Version Keygen
WinRAR All Version Keymaker
Sexy ScreenSaver 2004
Free Hard Porn 2004
Wanadoo Hacking Tool 2004
Alcohol 120% 1.4.8.1009 CORE Keygen
Homeworld 2 DEViANCE Keygen

3) Il ajoute la valeur "XXXXXXXX"="%Sysdir%\XXXXXXXX.exe" dans la clé de registre "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" pour être lancé à chaque démarrage de windows.

Pour plus d'info, lisez le bulletin d'alerte Symantec (en anglais).