virus-ver Atak

Sommaire du document

Article publié le Lundi 19 Juillet 2004, 15:48


Depuis le 12 juillet, un nouveau virus-ver nommé Atak se répand dans le monde. Ce ver rend la vie dure aux éditeurs de logiciels antivirus, car il se met en veille dès que l'on tente d’atteindre son code pour tenter de savoir s'il s'agit ou non d'un virus.
Dans son interview pour Znet, Mikko Hyppönen, directeur du laboratoire de recherche de l'éditeur finlandais F-Secure déclare :
«Il est courant que les vers possèdent des protections afin de déjouer l'attention de nos outils de repérage, mais ce virus va au-delà de ce que nous avons vu jusqu'alors. Il vérifie constamment s'il n'est pas analysé par des outils de recherches d'antivirus. S'il pense que c'est le cas, il se désactive»

Il est donc difficile actuellement de décrire le ver, les plates-formes affectées, ou son mode de propagation, mais il semble pas dangereux pour l’instant, et constitue avant tout un exploit technique : selon les chercheurs, Atak se chargerait de nettoyer le système en supprimant certains autre virus tels que MyDoom, Bagle et Netsky.
Le problème est qu’il risque d’influencer une vague de nouveaux vers-virus, qui eux seront conçus dans un unique but nettement plus malsain.

 Un article de Steph, lu 676 fois.


Source : news.zdnet.co.uk

Commentaires