Les antivirus participent à la débandade sur Internet

Les notifications par courriel envoyées automatiquement par les logiciels antivirus des serveurs augmentent considérablement le trafic sur Internet, et participent ainsi à la débandade créée par le ver informatique Mydoom.

Les courriels d'alerte aux virus envoyés automatiquement peuvent se présenter, dans le cas du ver Mydoom/Novarg, sous la forme suivante:

«Le système de détection antivirus d'Untel a stoppé le virus I-Worm.Novarg dans votre message...», puis poursuit: «Nous avons annulé la distribution de ce message. Nous vous invitons à vérifier le message expédié à l'aide d'un logiciel antivirus et de procéder à l'analyse complète de votre système.»

Même si l'intention de départ est bonne, ce type de message est souvent inutile puisque les vers informatiques possèdent fréquemment la capacité de pouvoir insérer, dans le champ expéditeur, une adresse de courriel autre que celle de l'internaute infecté.

En effet, Jack Clarke, un consultant pour la firme de sécurité informatique McAfee, juge que 25% du ralentissement observé depuis l'apparition de Mydoom serait attribuable à ces notifications automatiques des logiciels antivirus.

Par ailleurs, un autre expert estime que la propriété de pouvoir substituer une autre adresse dans le champ expéditeur d'un message aurait été développée par les créateurs de virus afin que les internautes infectés ne soient pas avertis trop tôt de la contamination de leur PC, ce qui augmente l'impact potentiel de leur programmes malveillants.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 28 janvier 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet