[Topic unique] Actualité Malware

Ares le sucesseur de Zeus arrive : http://www.zataz.com/alerte-virus/20841/Ares--le-successeur-de-Zeus.html

Attention aux fausses mises à jour de firefox : http://securitewifi.fr/wifi/2010/11/13/fausse-mise-a-jour-firefox/

puissant, c'est pour ça que j'utilise Opera

Avast nous parle du réseau pirate Kroxxu :
http://www.59hardware.net/actualite/internet/avast:-le-reseau-pirate-kroxxu-infecte-100%a0000-nouveaux-domaines-2010120210741.html

Les vers aussi font Twiit ! http://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/ver-informatique/actualite-383944-ver-cache-twitter.html

Une faille a été découverte dans le module WebSocket du HTML5, Opera et Firefox n'assure plus le support ! :
http://www.pcinpact.com/actu/news/60786-html5-websocket-mozilla-opera-arret-support.htm

Bienvu !

De faux logiciels payants qui vous font croire que votre PC sera plus performant avec :
http://www.59hardware.net/actualite/internet/de-faux-logiciels-d%92optimisation-du-systeme-disponibles-sur-internet-2010121410769.html

Eh ben...

Mais c'est plutôt a mettre dans la catégorie malware non ?

je savais pas trop où mettre l'info ^^'

Ben Malware = ensemble des virus, vers, spyware, scareware, rogue, etc

voilou

Great !

Le 1er botnet pour android a été indentifié : http://blog.mylookout.com/2010/12/geinimi_trojan/

Vous pouvez vous proteger en utilisant lookout (qui est gratuit) : http://www.android-software.fr/mobile-security

Un malware dédié aux données banquaires se met à jour pour être encore plus discret : http://www.computerworld.com/s/article/9206025/Carberp_banking_malware_upgrades_itself?source=rss_news

Tiens ça me fait penser que j'ai désinfecter un PC sous Windows XP ce week-end qui s'était pris le dernier truc à la mode à savoir Windows Scan.

Une vraie m***e ce truc

tu as utilisé quoi ?

Rien, j'ai tout fait à la main.

Ce truc est un faux Scanner en fait et vous invite à payer (paypal) pour vous débarrasser de vos faux problèmes sur votre PC. Il se lance au démarrage, simule un scan et vous harcèle sans cesse dans la barre d'état.

C'est vraiment vicieux, il affiche de faux messages d'erreurs (disk corrupted etc...) et dès que vous tentez de lancer des commandes genre "regedit, services.msc" etc... il les bloque et affiche un message d'erreur. Il a même fait rebooter le PC à un moment !

En fait j'ai réussi à ouvrir le gestionnaire des tâches puis j'ai lancé un msconfig. J'ai désactivé les 2 trucs qui se lançait lançaient au démarrage, ce sont des fichiers avec des noms bidons (c:\documents and settings\all users\dfgfghfg20450.exe un truc du genre) puis j'ai rebooté le PC.

Ensuite j'ai supprimé ces 2 fichiers (et d'autres fichiers associés qui portent le même nom au même endroit) et voilà l'affaire était faite

Voici des lien pour voir à quoi ça ressemble:
http://deletemalware.blogspot.com/2011/01/how-to-remove-windows-scan-and-memory.html
http://www.precisesecurity.com/rogue/windows-scan-virus/

edit: correction d'une faute de conjugaison impardonnable

un petit coup de malwares anti spyware et combofix et hop ça sera plus clean que clean

Non pas besoin, ce sont que 2 fichiers qui se lance au démarrage via des Clefs Run c'est tout.

tu as vérifié les tâches planifiés ?

Faire à la main c'est bien mais tu n'es pas à l'abri d'une double infection (genre avec un rootkit driver ou mbr). Je te conseille de tester ZHP ou OTL pour bien visualiser tous les points de démarrage d'un fichier malveillant.

=> Voire la section "Analyse des logs" du post http://www.nhfr.org/t4056-virus-vous-etes-infecte-voici-quoi-faire

@Remuald : MBAM tu veux dire ?

robin44 a écrit:Non pas besoin, ce sont que 2 fichiers qui se lance au démarrage via des Clefs Run c'est tout.

Au moins un coup d'open config pour restaurer les paramètres Windows.

oui sioban MBAM

Le porno et les virus font bon ménage : http://www.numerama.com/magazine/17941-quand-la-pornographie-fait-vendre-des-logiciels-de-securite.html

Rapport Sophos 2011 sur les menaces à la sécurité.

http://www.sophos.com/security/topic/security-threat-report-2011.html

Une version spéciale de Zeus cible les clients d'ING en pologne.
Cette version est capable de récupérer les One Time Password !

http://www.networkworld.com/news/2011/022111-advanced-zeus-trojan-hits-polish.html