Publié le 06-02-2007 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Le ver Nurech.A se répand rapidement, infectant des centaines d'ordinateurs.

PandaLabs, le laboratoire antimalware de Panda Software, a détecté un envoi massif d'emails contenant le ver Nurech.A. Ce ver s'est propagé rapidement au cours des dernières heures et a déjà infecté des centaines d'ordinateurs. Par conséquent, il est maintenant dans la liste des dix virus les plus détectés par ActiveScan, la solution antivirus en ligne gratuite de Panda Software. Étant donné la gravité de la situation et le risque élevé d'infection, Panda Software a déclaré l'état d'alerte virale de niveau orange.

Les Technologies TruPreventT de Panda Software ont détecté et bloqué Nurech.A dès son apparition. Cela signifie que tous les utilisateurs qui ont installé ces technologies de détection proactive sur leur ordinateur ont été protégés dès l'apparition de ce nouveau malware.

Le ver atteint les ordinateurs par email, dans des messages à l'objet variable, par exemple, "Together You and I" (Ensemble toi et moi), "Everyone Needs Someone" (Tout le monde a besoin de quelqu'un) ou "Cyber Love" (Amour sur Internet). Le champ expéditeur est également variable, mais il contient toujours un prénom de femme. Le ver est contenu dans un fichier exécutable, joint à l'email, qui porte un nom tel que Flash Postcard.exe ou greeting postcard.exe.

Lorsque les utilisateurs exécutent la pièce jointe, ils installent à leur insu Nurech.A sur leur ordinateur. Le ver est conçu pour arrêter les processus des solutions de sécurité et pour rechercher des adresses de messagerie sur l'ordinateur infecté afin de continuer à se propager. Ce ver est particulièrement dangereux en raison de ses fonctionnalités rootkit, servant à cacher ses processus et à rendre plus difficile sa détection par les logiciels de sécurité.

Tous les signes indiquent que les auteurs de ce ver cherchent à le propager par email au plus grand nombre d'ordinateurs possible avant que les médias ne donnent l'alerte et que les utilisateurs puissent se protéger.

Selon Luis Corrons, le directeur technique de PandaLabs, "L'objectif est d'inciter les utilisateurs à ouvrir la pièce jointe en exploitant des sujets accrocheurs. Dans ce cas, il s'agit du thème de l'amour, probablement en raison de la proximité de la Saint Valentin. Généralement, ce type d'artifice est très efficace, c'est pourquoi nous conseillons aux utilisateurs de ne pas ouvrir de pièce jointe qu'ils n'auraient pas demandée et de ne pas exécuter des fichiers, quelque soit leur contenu supposé."

Retrouvez des scanners gratuits de virus dans notre page dédiée "Antivirus Onlines". Dans notre forum, venez donner votre avis sur "Croyez-vous en ces alertes virales à la veille de rendez-vous comme Noël, La Saint Valentin, ..."

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Une nouvelle utilisation simultanée de plusieurs techniques de spams

Les spammeurs tentent de piéger les utilisateurs en les poussant à confirmer la validité de leur adresse e-mail.

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Online Backup de F-Secure

Le nouveau service de sauvegarde en ligne illimitée de F-Secure est disponible pour les FAI.

EeePC infecté en usine par un virus informatique

Le grand frêre du petit portable d'ASUS, le EeeBox, infecté par un virus lors de sa fabrication.

BitDefender rejoint l´association ELA dans son combat contre la leucodystrophie

BitDefender, annonce son engagement auprès de l´association ELA dans son combat contre la leucodystrophie.

Piége électronique sur le site de DJ Verano

Une des stars de la scène elecro, DJ Verano, se fait pirater son site Internet. Un virus serait passé par là.

Neosploit is not dead

Découverte : Neosploit n´a pas disparu. Démonstration d´une stratégie astucieuse avec la mise en place de Neosploit 3.1

Réagissez à ce contenu