Il existe deux variantes connues de ce virus, qui s’introduit dans l’ordinateur sous la forme d’un innocent test de QI.
Une fois exécuté, le ver crée entre sept et onze copies de lui-même (selon la variante) dans des zones sensibles du système de Windows.
Juste après l'exécution il lance une application windows qui affiche le fenêtre suivante:
Marc Blanchard, épidémiologiste et Directeur des Laboratoires Editions Profil pour BitDefender en France ajoute : " Le Worm Zimuse fait partie des malwares dit ’hautement destructeur’. Il en existe peu en circulation, les hackers ayant plutôt tendance à exploiter les machines des utilisateurs de manière invisible, mais ce type de menace est néanmoins émergeant ces dernières semaines. Leurs principes de fonctionnement ne laissent aucune chance à l’utilisateur une fois la destruction programmée.De plus, du fait que le secteur d’amorçage du disque dur Master Boot Record est touché, un reformatage dit de haut niveau ne suffira pas à retirer ce malware. Il faudra, alors, procéder à un reformatage du disque dur dit « d’usine », ce qui n’est pas toujours évident à mettre en place pour un utilisateur standard. Seule solution pour éviter ce type d’attaque, installer une protection antivirale proactive AVANT que le malware puisse opérer son action de destruction." Lire l'alerte de BitDefender
Voici une vidéo détaillant ce qui se passe lors d'une attaque par Worm.Zimuse.A.
BitDefender Remove Zimuse, permet de détecter si votre ordinateur est infecté par "Zimuse", et le désinfecter le cas échéant.
/https%3A%2F%2Fassets.over-blog.com%2Ft%2Fcedistic%2Fcamera.png)
/http%3A%2F%2Fimgur.com%2F8ui8b.png)
/http%3A%2F%2Fimgur.com%2FEDYJ7.png)
/http%3A%2F%2Fimgur.com%2Fu209O.png)