Le service de veille antivirale de Doctor Web présente l'analyse de l’activité virale et spam du mois de mars 2008.

L’événement numéro un au mois de mars est l’apparition d’une nouvelle modification du programme malveillant qui modifie le secteur MBR du disque dur, le soi-disant bootkit, qui utilise des technologies rootkit pour se cacher dans le système infecté. Ce bootkit est classé par Doctor Web comme BackDoor.MaosBoot, son installateur (dropper en anglais) - Trojan.Packed.370. Les auteurs de cette nouvelle modification du programme malveillant ont beau essayer de rendre leur virus incurable. L’antivirus Dr.Web s’est avéré de nouveau très efficace. Son Scanner antivirus réalise un algorithme unique de détection et de neutralisation de BackDoor.MaosBoot sans aucun utilitaire complémentaire.

Bizarrement, l’autre événement qui s’est fait remarquer est l’envoi via ICQ d’une modification du programme malveillant Trojan.PWS.LDPinch.1941. Le service de support Doctor Web a reçu beaucoup d’appels sur la contamination par ce programme. De plus, l’exécutable malveillant a été changé plusieurs fois pour déjouer les antivirus, mais les entrées nécessaires assurant la détection de ce trojan ont été rapidement ajoutées dans la base virale Dr.Web.

Une nouvelle technique d’ingénierie sociale a été constatée. Les utilisateurs reçoivent un message sous forme de réponse de la part d’un cabinet de recrutement ayant reçu un CV et qui comporte une demande de remplir un formulaire. Le message contient un lien de téléchargement du soi-disant formulaire alors qu’en réalité ce lien télécharge le programme malveillant classé par Doctor Web comme Trojan.Sentinel.

Envois de spams

Outre les envois mentionnés ci-dessus, les sujets des messages spam ont été les suivants : propositions d’organisation de mailings selon des bases de données pour la Russie, l’Ukraine, et pour les pays de la CEI ainsi que des propositions de réduction des taxes et impôts ou des propositions commerciales dans le secteur immobilier.

Statistiques virales du mois de mars 2008

Tableaux 1. Top 20 les plus fréquemment détectés sur les serveurs de messagerie au mois de mars 2008.

Tableau 2. Top 20 les plus fréquemment détectés sur les PC au mois de mars 2008.