IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Windows : deux malwares s'entraident pour défier les antivirus
La suppression de l'un sans l'autre serait inutile

Le , par Cedric Chevalier

47PARTAGES

1  0 
Sécurité Microsoft : deux malwares usent de coopération pour se maintenir dans les systèmes Windows

Les solutions antivirus du marché peinent à les détecter simultanément

Initialement découverte en 2009, la famille de vers Win32/Vobfus (écrite en Visual Basic), malgré les multiples patchs de sécurité et mises à jour des programmes antivirus, persiste encore de nos jours. La raison d’une telle longévité réside dans le mécanisme de fonctionnement de ce programme malveillant.

Vobfus, en plus de se répliquer dans tous les médias amovibles et disques disponibles (sous différents noms comme passwords.exe, porn.exe, secret.exe, sexy.exe, subst.exe, video.exe) télécharge un autre programme malveillant appelé « Beebone » (cheval de Troie écrit en Visual Basic) qui à son tour télécharge une série de programmes malveillants (Zbot, Sirefef, Fareit, Nedsym, Cutwail, Vobfus).

Détecter et supprimer Vobfus pour ensuite le retrouver le jour d’après dans votre système. Ce qui complique la tâche d’éradication de ce dernier, c’est que les solutions antivirus présentes sur le marché ne peuvent le détecter simultanément avec Beebone. Or la présence d’un seul de ces exécutables malicieux est largement suffisante. En effet, Vobfus peut télécharger une version mise à jour de Beebone que n’arrivent pas à détecter les logiciels antivirus et il en est de même avec Beebone.


Que faire ? À titre préventif, Hyun Choi de Microsoft recommande de désactiver la fonctionnalité « Autorun » de Windows, ceci parce que cette dernière est requise pour la propagation de Vobfus. De plus, dans de nombreux cas de figure, Vobfus s'installe avant Beebone.

Source : blog Microsoft

Et vous ?

Qu'en pensez-vous ?

Une erreur dans cette actualité ? Signalez-nous-la !

Avatar de imikado
Rédacteur https://www.developpez.com
Le 03/07/2013 à 19:20
Il y a une vrai R&D chez les développeurs de virus, si ca continue on aura des systèmes de virus fonctionnant en équipe comme des fourmis

Il pourrait être intéressant de travailler sur le même principe que les disque live: le système est stoquée sur un stoquage non inscriptible, à chaque démarrage de la machine on charge en mémoire un système propre
0  0 
Avatar de Zipyz
Membre éclairé https://www.developpez.com
Le 03/07/2013 à 20:51
Citation Envoyé par imikado Voir le message
Il y a une vrai R&D chez les développeurs de virus, si ca continue on aura des systèmes de virus fonctionnant en équipe comme des fourmis

Il pourrait être intéressant de travailler sur le même principe que les disque live: le système est stoquée sur un stoquage non inscriptible, à chaque démarrage de la machine on charge en mémoire un système propre
Ca existe : le vdi, ton poste de travail est une vm qui est réinitialisée à chaque démarrage et les seuls données persistantes sont sur ton disque utilisateur
0  0 
Avatar de imikado
Rédacteur https://www.developpez.com
Le 03/07/2013 à 21:01
Vous parlez de ceci ? http://fr.wikipedia.org/wiki/Virtual...Infrastructure
Il faut investir dans un windows server ou un citrix ?
0  0 
Avatar de atha2
Membre éprouvé https://www.developpez.com
Le 03/07/2013 à 21:02
Tiens ça me fait penser à MSE. Il me semble qu'il a un peu le même comportement, si on kill le processus UI, il relance le service background et vice-versa

Plus sérieusement, l'autorun sur les clés USB est désactivé depuis windows 7 (pour les mêmes raisons), donc je ne suis pas sur de comprendre la recommandation de Hyun Choi de Microsoft. A part, s'il parle des versions antérieures mais j'ose espérer qu'a l'époque, ils avaient sorti un patch pour XP et Vista...
0  0