Les auteurs de virus sont parfois de jeunes adolescents. Et parfois, l'humour dont ils font preuve est également du niveau de celui d'un adolescent… C'est le cas du ver Badass, un condensé de finesse typique des cours de récré.
Découvert en juillet 1999 sur des plates-formes Windows 95/98/NT, le ver W32/Badass, alias Troj_Crazy, Badass.Worm ou encore I-worm.Badass, se propage par messagerie électronique, en exploitant une faille de Microsoft Outlook 98. Sa charge active n'est en fait qu'une transcription en Visual Basic de celle du ravageur ver Melissa, qui s'attaquait pour sa part à Microsoft Word.
Badass se transmet au travers d'un message électronique, dont l'objet est généralement Mogûh.. (Bonjour.. en argot néerlandais). Dans le corps du message, une autre phrase dans la langue de Rembrandt clame Dit is wel grappig! :-) (traduction : Ceci est bien marrant !). En pièce jointe, un fichier d'environ 25 Ko nommé BADASS.EXE.
Un séant malodorant ?
Comme toujours avec les vers, l'infection ne se fait que si cette pièce jointe est exécutée. W32/Badass affiche alors un message graveleux sur l'hygiène de l'utilisateur, suggérant que son postérieur n'exhalerait peut-être pas la plus fleurie des odeurs.
À chaque fois que l'internaute outré tente de se dédouaner de cette accusation en cliquant sur le bouton No, celui-ci se déplace dans la boîte de message, rendant l'opération impossible.
Contrainte de cliquer sur Yes pour abréger son calvaire, la victime se voit alors suggérer d'aller se procurer quelques produits d'hygiène personnelle au supermarché le plus proche…
Ensuite, W32/Badass se propage à tous les contacts recensés dans le carnet d'adresses d'Outlook. Pour finir, dans un accès d'élégance, il crée une entrée dans la base de registres de Windows, afin de ne pas se propager à nouveau s'il était exécuté une nouvelle fois. Enfin un peu de finesse…
