Virus détectés dans le répertoire cache de l'environnement d'exécution Java (JRE)

Messages d'erreur

Version imprimable

Cet article s'applique aux :

Plates-formes :
Windows 98, Windows ME, Windows 2000 (SP4+), Windows XP (SP1 SP2), Windows 2003
Versions JRE :
1.4.2_xx, 1.5.0

SYMPTÔMES

Des applets hostiles ont été découverts dans le répertoire cache de JRE. Les programmes antivirus les ont détectées dans le répertoire suivant :

C:\Documents and Settings\<nom d'utilisateur>\Application Data\Sun\Java\Deployment\cache\javapi\v1. 0\jar\

Ces applets hostiles exploitent les vulnérabilités de la machine virtuelle Microsoft (Microsoft Security Bulletin MS03-011).

Si vous utilisez Sun Java Virtual Machine (Sun JVM) comme machine virtuelle par défaut, ces applets hostiles ne peuvent pas nuire à votre ordinateur.

CAUSE

Lorsque le navigateur exécute un applet, JRE stocke tous les fichiers téléchargés dans sa mémoire cache dans le but d'améliorer les performances. Nous avons reçus des rapports faisant état d'applets hostiles dans le répertoire cache :

Trojan.ByteVerify
VerifierBug.class
Java.JJBlack worm
Java.Shinwow trojan

Toutefois, la présence de ces applets dans le répertoire cache ne peut pas nuire à votre ordinateur car ils sont destinés à exploiter une vulnérabilité de la machine virtuelle Microsoft et non de Sun JVM.

SOLUTION

Si vous détectez un de ces applets hostiles sur votre ordinateur, utilisez un programme anti-virus pour le supprimer ou nettoyez le répertoire cache manuellement.

Voici la procédure à suivre pour supprimer manuellement ces applets hostiles du répertoire cache de JRE :

Dans le menu Démarrer, cliquez sur Paramètres > Panneau de configuration.
Dans le panneau de configuration, ouvrez le panneau de configuration de Java Plug-in.
Sélectionnez l'onglet Cache.
Cliquez sur le bouton Effacer de l'onglet Cache pour nettoyer le répertoire cache de JRE.

Pour activer la machine virtuelle Java de Sun en tant que machine virtuelle Java par défaut, reportez-vous à la rubrique :

Basculement entre la machine virtuelle Microsoft et Sun JVM

INFORMATIONS TECHNIQUES COMPLÉMENTAIRES

Norton/Symantec propose des informations sur le virus Trojan.ByteVerify sur son site Web :
Symantec Virus help - Trojan.ByteVerify.

Microsoft apporte des informations sur la faiblesse de la machine virtuelle Microsoft sur son site Web :
Microsoft Security Bulletin MS03-011

Pour vous aider à trouver un support technique, Sun vous fournit des informations provenant de contacts tiers. Ce type d'informations peut être modifié sans préavis. Sun n'en garantit pas l'exactitude.

Les produits tiers dont il est question dans cet article sont commercialisés par des sociétés indépendantes de Sun. Sun ne fournit aucune garantie, implicite ou autre, quant aux performances et à la fiabilité de ces produits.

BESOIN D'UNE AIDE SUPPLÉMENTAIRE ?

Si vous avez besoin d'une assistance complémentaire, merci de consulter nos sections Aide et FAQ attentivement. Vous y trouverez probablement une page répondant à votre question.

Vous pouvez trouver des informations relatives aux sujets suivants dans la section Aide :
Instructions d'installation
Configuration
Messages d'erreur
Application d'applet

AIDE JRE

>	Application d'applet
>	Configuration
>	Messages d'erreur
>	Instructions d'installation
>	Questions juridiques

FAQ JRE

>	Questions d'ordre général
>	Java mobile ou Java ME