Les créateurs de virus misent sur les faiblesses des antivirus conventionnels

En multipliant les variantes de vers informatiques à un rythme supérieur à celui des mises à jour typiques des logiciels antivirus, les créateurs de programmes malfaisants tentent de tirer profit du système des signatures.

Depuis quelques semaines, on peut remarquer que les créateurs de certains vers informatiques sont particulièrement prolifiques. Ainsi, jusqu'à quatre ou cinq variantes quotidiennes de Kelvir, un ver qui se propage par MSN Messenger, et Mytob, un asticot utilisant le courriel pour se diffuser, ont été libérées sur Internet cette semaine.

Quand on considère que de nombreux utilisateurs censés être protégés par un logiciel antivirus récupèrent les mises à jour de signatures toutes les 24 heures, les occasions d'infection se multiplient. En effet, une variante est justement une version qui diffère suffisamment des autres pour nécessiter une mise à jour de l'antivirus. Sans celle-ci, le programme malveillant n'est pas détecté car sa signature (en quelque sorte sa carte d'identité) n'est pas intégrée à la base de données.

C'est la raison pour laquelle les experts en sécurité informatique estiment que si un logiciel antivirus maintenu à jour est essentiel, il n'est toutefois pas suffisant. Il doit notamment être complété par une bonne dose de prudence de la part des internautes, en particulier ne pas ouvrir les pièces jointes aux courriels provenant d'adresses inconnues ou qui ne sont pas attendues. Il existe aussi des logiciels qui s'attardent à la détection des comportements suspects pour démasquer et bloquer les programmes potentiellement malveillants (par exemple, voir ici).

En 2003, une étude de HP démontrait que les antivirus basés sur la connaissance des bestioles à l'aide des signatures s'avéraient inefficaces, pour les mêmes raisons, dans le cas de vers informatiques à propagation rapide (détails).

Envoyer à un(e) ami(e) - Version imprimable

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 17 avril 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet