Publié le 05-11-2007 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Le phénomène de multiplication des "variantes" constaté ces derniers mois semble se confirmer, les trois premières places de ce top 10 n'étant pas occupées par des malwares uniques mais par des signatures génériques, qui représentent des règles de détection pour tous les malwares utilisant une même technique d'infection ou de camouflage.

En effet, la première position du classement du top 10 de l'éditeur d'antivirus BitDefender est occupée par des trojan downloaders, une catégorie qui, à travers des exemples connus comme le cheval de troie Peed (alias Storm worm), a fait la une des journaux récemment.

L'exploitation d'une ancienne faille de sécurité occupe, ce mois-ci, la seconde position, probablement parce qu'elle est juste suffisamment ancienne pour être utilisée par de nombreux vers comme une voie d'infection potentielle supplémentaire, mais elle n'est pas encore assez ancienne pour ne plus avoir un parc de machines non patchées suffisant.

À la 3ème position arrivent des fichiers détectés en tant que Packer.Malware.NSAnti.J, qui sont en fait des programmes protégés par un système appelé NSAnti, régulièrement utilisé par les auteurs de malwares pour contourner la protection de l'antivirus et cacher les contenus des malwares. Le packer lui-même est polymorphique et a la capacité, s'il est lancé dans un environnement virtuel, de tenter de le planter pendant l'analyse, dans le but de rendre l'analyse automatique des nouvelles menaces inconnues, plus difficiles.

Les places qui suivent sont occupées par d'anciens et même de très anciens virus mass-mailers, ce qui démontre une fois de plus que les virus ne meurent jamais vraiment, notamment en raison des sauvegardes et de la continuité d'utilisation de PC anciens. Du coup, le virus Sality.M est encore présent dans le top dix, faisant du surplace dans le bas du classement, comme il l'a fait pendant la majeure partie de l'année.

" Globalement, nous avons un mois plutôt riche en évènements " déclare Franck Chartier, responsable marketing des Editions Profil. " Nous constatons de plus en plus de nouveaux virus et une tendance générale vers des malwares de plus en plus furtifs mis à jour à une vitesse impressionnante. Une fois de plus, B-HAVE et les différentes techniques proactives de détection automatiques se sont avérées déterminantes pour assurer la sécurité de nos clients ".

Rang    Nom    %
1     BehavesLike:Trojan.Downloader    20,36
2     Exploit.Win32.WMF-PFV    17,51
3     Packer.Malware.NSAnti.J    10,49
4     Win32.Netsky.P@mm    6,56
5     Win32.NetSky.D@mm    2,06
6     Win32.Netsky.AA@mm    2,00
7     Win32.Nyxem.E@mm    1,90
8     Trojan.VBS.Autorun.J    1,79
9     Win32.Sality.M    1,46
10     Trojan.Agent.AFIS    1,43
Autres    34,43

À propos de BitDefender®
Les technologies antivirus BitDefender protègent aujourd'hui plusieurs dizaines de millions d'utilisateurs dans plus de 180 pays, directement ou via leur intégration dans des applications. Les moteurs de détection antivirus BitDefender sont certifiés par les organismes indépendants ICSA Labs, Checkmark, CheckVir, AV-Comparatives et Virus Bulletin. BitDefender a par ailleurs reçu le prix de l'innovation technologique décerné par la Commission Européenne (www.ist-prize.org). Les solutions Linux sont certifiées " RedHat Ready " et Mandriva. Les solutions BitDefender sont rééditées en exclusivité par Editions Profil sur les marchés francophones et aux Pays Bas.

Faille Windows: Redirection de dll a la loupe

Avez-vous des procésssus bizarres cachés dans votre Windows ? Découverte des redirections de DLL. Mefiez-vous des .Manifest

L´actualité juridique du mois de septembre

Comme il est de tradition sur ZATAZ depuis près de 13 ans, voici les actualités mensuelles de Maître Murielle Cahen, avocate spécialisée dans les NTIC.

La con du mois

Dans notre grande série des spams les plus idiots du mois. Voici revenir les membres du Canadian Pharmacy. Du pirate Turc à la sauce cantonaise saupoudré de sucre ukrainien.

Elvis Presley dans un passeport RFID

Les hacktivistes du groupe Hacker´s Choice piègent un système de contrôle de passeport RFID dans un aéroport des Pays-Bas.

Riposte graduée, la leçon

La Commission européenne a opposé lundi une fin de non-recevoir à la demande de suppression de l'amendement 138 du Paquet Télécom.

Méfiez-vous de votre navigateur

Facebook a corrigé sa faille de redirection qui pouvait permettre le vol des identifiants. Explication et démonstration.

BitDefender rejoint l´association ELA dans son combat contre la leucodystrophie

BitDefender, annonce son engagement auprès de l´association ELA dans son combat contre la leucodystrophie.

Le Président de Skype s´explique sur la faille de sécurité en Chine

Un logiciel proposé par un partenaire Chinois de Skype serait piégé. Ecoute possible ? Le patron de Skype s'explique.

BitDefender rejoint l´association ELA dans son combat contre la leucodystrophie

BitDefender, annonce son engagement auprès de l´association ELA dans son combat contre la leucodystrophie.

Piége électronique sur le site de DJ Verano

Une des stars de la scène elecro, DJ Verano, se fait pirater son site Internet. Un virus serait passé par là.

Neosploit is not dead

Découverte : Neosploit n´a pas disparu. Démonstration d´une stratégie astucieuse avec la mise en place de Neosploit 3.1

Petite vérole pour les infos de Sarah Palin

Des pirates implantent des codes malicieux et un troyen dans une capture d´écran du compte de messagerie piratée de Sarah Palin.

BitDefender Security for Notebook 2009

BitDefender Security for Notebook 2009, la suite de protection complète pour les PC portables !

Fraude dédiee aux utilisateurs de Facebook

Une nouvelle tentative de fraude exploite les couleurs et la marque Facebook. En bonus, un piége électronique implantée dans le courriel piégé.

Fausse publicité, vraie tentative de piratage à partir du site du Nouvel Observateur

Exclusif : Nouvelle attaque informatique à partir de fausses publicités sur le site du journal Le Nouvel Observateur. Troisième alerte en 1 an et toujours pas de réaction - (reportage vidéo).

Virus informatique dans l'avion

Un code malicieux informatique utilise des noms de compagnies aériennes américaines pour se propager.

Réagissez à ce contenu