Discussion :

[Hinault Romaric]

Les logiciels malveillants apparaissent à une vitesse fulgurante
Mais leurs temps de vie devient plus faible

Les nouvelles variantes de virus font leurs apparitions à une vitesse fulgurante.

D'après un rapport publié par Panda Security, le nombre moyen de malwares créés chaque jour sur les 10 premiers mois de 2010, y compris les variantes des familles existantes, est passé à 63 000 contre 55 000 en 2009, soit une augmentation de 14,5 %.

Si l'apparition des malwares suit une croissante effrénée, la mise à jour des solutions d'antivirus pour les contrecarrer est elle de plus en plus rapide.



Selon le rapport de l'éditeur des solutions d'antivirus, la durée de vie moyenne de 54 % des logiciels malveillants a été réduite à 24h, comparativement à une durée de vie de plusieurs mois en moyenne dans les années précédentes.

Panda Security affirme dans ce rapport avoir identifié et éradiqué environ 99,4 % de toutes les menaces circulant sur le web cette année.

Pour les chercheurs de la société, cette augmentation s'expliquer par la capacité des pirates et leurs intérêts à modifier ou créer de nouvelles variantes pour échapper aux logiciels d'antivirus et mener à bien leurs opérations clandestines.

La société tient néanmoins à rappeler que la réactivité des éditeurs d'antivirus ne signifie pas pour autant que les utilisateurs d'internet sont à l'abri des menaces car les pirates vont développer de nouvelles tactiques pour dominer la scène des logiciels malveillants en 2011.

Il y a juste à espérer que ceux-ci n'arriveront pas à produire des codes aussi complexes que celui de Stuxnet.


Source : Site de Panda Security


Et vous ?

Que pensez-vous de l'évolution des virus et de la réactivité des éditeurs d'antivirus ?

En collaboration avec Gordon Fowler

[pi-2r]

Bonjour,

Que pensez-vous de l'évolution des virus et de la réactivité des éditeurs d'antivirus ?

je ne suis pas expert en virologie, mais beaucoup de "nouveaux" virus sont pour l'essentiel des variantes de virus déjà connus.
Ils sont donc pour l'essentiel, déjà répertorié dans la base de donnée de l'AV....

[Julien Bodin]

je ne suis pas expert en virologie, mais beaucoup de "nouveaux" virus sont pour l'essentiel des variantes de virus déjà connus.
Ils sont donc pour l'essentiel, déjà répertorié dans la base de donnée de l'AV....

Variantes pour lesquels on a justement changé la signature pour pouvoir le ré-utiliser sans qu'il soit détecté
D'ailleurs la modification de la signature est, à mon avis, majoritairement la seule modification apportée

[kaymak]

Variantes pour lesquels on a justement changé la signature pour pouvoir le ré-utiliser sans qu'il soit détecté
D'ailleurs la modification de la signature est, à mon avis, majoritairement la seule modification apportée

hello,

j'en pense pas moins. Par contre il ne dise pas combien de virus polymorphe sont en circulation aujourd'hui, ni ce qu'ils prévoient à ce sujet.
Et ça c'est dommage.

Ils ne nous disent même pas le nombre de variants Vs le nombre de nouveau virus.... C'est dommage, encore une fois, c'est intéressant comme information pour mieux appréhender le profil de la population qui les utilisent, et comment.

a plus

[Flaburgan]

je pense effectivement qu'il s'agit de variante de signature, à mon avis généré automatiquement, au moins en grande partie, car le graphe montre lui pratiquement 60 millions pour 2010, je ne sais pas si c'est par jour, mois ou année, mais m'est d'avis qu'il n'y a pas tant de développeurs de virus que ça rapport à la population mondiale, et qu'ils n'en produisent pas 42 chacun par jour...

[tigzy]

Salut

je ne suis pas expert en virologie, mais beaucoup de "nouveaux" virus sont pour l'essentiel des variantes de virus déjà connus.
Ils sont donc pour l'essentiel, déjà répertorié dans la base de donnée de l'AV....

Justement, comme ça a été dit, il suffit de déplacer 2 lignes de codes pour changer la signature d'un virus.. Les virus Polymorphes arrivent à se désassembler, modifier le code assembleur (de manière à garder le fonctionnel)et réassembler pour changer de HASH

Moi même étant développeur (de tools antivirus, hein pas de virus ) je sais que changer le HASH de temps à autres permet de ne plus être flagué par les faux positifs des AV.