03/06/2005 @ 18:25:11: Virus - Top 10 des spywares et des virus de mai
Le mois dernier, le classement des dix malwares ayant causé le plus d'infections comporte cinq vers, trois chevaux de Troie, une exploitation et un script Visual Basic. Le malware à la plus forte propagation aura été l'exploitation Mhtredir.gen, une routine de détection générique pour un groupe de chevaux de Troie qui permet à un code distant d'être exécuté sur les ordinateurs affectés.

Les cinq vers de notre classement incluent le persistant Netsky.P, un ver familier de notre classement, responsable d'un grand nombre d'infections ces derniers mois, et Sober.V, qui a généré une Alerte Orange le mois dernier en raison de son haut niveau de propagation. Ce ver trompe les utilisateurs à l'aide d'un email leur faisant croire qu'ils ont gagné des places gratuites à la coupe du monde de football 2006.

Les résultats du mois de mai montrent un changement de tendance par rapport aux mois précédents, durant lesquels l'activité des malwares était dominée par les chevaux de Troie. Le Top 10 des virus, vers et chevaux de Troie détectés en mai est le suivant :

Exploit/Mhtredir.gen 2.53%
W32/Netsky.P.worm 2.35%
Trj/Shinwow.E 2.12%
Trj/Qhost.gen 1.99%
W32/Sober.V.worm 1.70%
W32/Sdbot.ftp 1.60%
Trj/Downloader.BSU 1.48%
VBS/Psyme.C 1.33%
W32/Gaobot.EWU.worm 1.32%
W32/Gaobot.gen.worm 1.22%


Parallèlement à ce classement, Panda Software publie également le top 10 des infections générées par les spywares. Les spywares incarnent un type de malware conçu pour collecter des informations sur les habitudes de navigation des utilisateurs, leurs centres d'intérêt et leurs préférences. Ces données sont ensuite envoyées à l'auteur du programme, vendues à des tiers ou bien peuvent être sauvegardées pour être récupérées ultérieurement. En mai, le Top 10 des spywares les plus fréquemment détectés par Panda ActiveScan est le suivant :

Spyware/ISTbar 3.50%
Spyware/New.net 3.34%
Spyware/Cydoor 3.17%
Spyware/BetterInet 2.63%
Spyware/Altnet 2.14%
Spyware/Petro-Line 1.08%
Spyware/Dyfuca 0.87%
Spyware/MarketScore 0.63%
Spyware/BargainBuddy 0.53%
Spyware/CnsMin 0.43%

A l'instar de notre classement du mois d'avril, la première place est occupée par ISTbar, un spyware qui est installé sur les ordinateurs des victimes camouflé en tant que contrôle ActiveX et qui installe d'autres types de malwares similaires : spywares, adwares et dialers. Des fonctions additionnelles incluent l'affichage de pop-ups pornographiques, l'installation d'une toolbar, et le changement de la page de démarrage du navigateur. Un autre spyware à large propagation est Altnet, une application associée aux programmes P2P de partage de fichiers qui insert des publicités et des liens non désirés lorsque des recherches sont effectuées au sein de ces programmes.
Source: Informaticien.be
Auteur: zion