Atak, un nouveau ver «intelligent» qui défie les antivirus

Les experts estiment qu'Atak, un nouveau ver informatique inoffensif, ne se diffusera probablement jamais à grande échelle mais sont toutefois étonnés par les techniques qu'il emploie pour tenter de passer inaperçu auprès des logiciels antivirus.

Mikko Hyppönen de F-Secure a déclaré à News.com qu'Atak utilise une stratégie beaucoup plus subtile que les autres vers informatiques pour tenter de duper les antivirus; le gredin tente en effet de détecter s'il est balayé par un logiciel et, le cas échéant, il s'arrête de lui-même afin d'éviter d'être démasqué.

Comme la plupart des vers informatiques, Atak se propage par fichier joint au courriel et, lorsqu'il est activé par l'ouverture de la pièce infectée, il s'installe sous le nom «HINT.exe» dans le sous-dossier System32 du dossier d'installation de Windows.

L'auteur d'Atak semble également vouloir s'en prendre à d'autres vers informatiques comme en fait foi le texte qu'il a inclus dans sa création: «attaque contre Netsky, Bagle, Mydoom, Lovgate, Nachi et Blaster» (voir le blogue de F-Secure).

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 13 juillet 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet