Exam Theft: un ver qui vole les sujets d’examen

Le virus ‘exam theft’ recherche des mots clés dans les fichiers de Microsoft Word ou Excel afin de repérer ceux qu’il va renvoyer à son auteur

Un institut chinois de Pékin,

Jiangmin Science Technology, vient de découvrir un nouveau type de virus pour PC, qui vole des fichiers après en avoir examiné le contenu. Exam theft infecte spécifiquement les fichiers Microsoft Word ou Excel. Il recherche les fichiers dont le contenu dispose d’expressions comme « exam » ou « test question« , puis il dérobe ces fichiers et les expédie sur plusieurs adresses IP. La découverte pourrait apporter une explication à un problème rencontré en juin dernier en Chine, où des sujets d’examen et leurs corrigés ont été proposés sur le Net chinois avant que les examens eux-mêmes aient eu lieu. Un commerce fructueux, chaque copie étant vendue plusieurs centaines de yuans au marché noir ! Le système éducatif chinois est tellement dispersé que l’enquête n’a pas pu déterminer l’origine de la fuite, et Jiangmin se refuse pour le moment à établir un lien entre la découverte de ‘exam theft’ et ce détournement de sujets. En particulier le virus n’a été détecté qu’à la mi-août. Mais les deux affaires affichent quand même de nombreuses similitudes !