Le service de veille antivirale de Doctor Web présente l'analyse de l’activité virale et spam du mois de février 2008.

Le mois de février n’a rien apporté de nouveau à la situation virale. De fin janvier à mi-février, un envoi massif de messages relatifs à la Saint-Valentin contenant le trojan Trojan.Packed.357 s’est fait remarquer. Une caractéristique particulière de l’envoi de ce programme malicieux réside dans l’utilisation du packer constamment modifié pour le transfert du fichier exécutable, ainsi que dans la variété des outils de l’ingénierie sociale pour inciter les utilisateurs à exécuter le fichier malicieux. Une fois lancé, le programme installe dans le système un driver qui porte un nom aléatoire et qui est classé par Dr.Web comme Trojan.Spambot.2569. Ce driver s’enregistre dans la base de registre. De plus, le programme malicieux met dans le système un fichier de configuration afin d’assurer le fonctionnement dans les réseaux P2P. Le code malicieux s’implante ensuite dans %systemroot%\system32\services.exe, puis il ouvre des ports UDP aléatoires et envoie des requêtes aux hôtes distants. Dès réception des réponses positives, il commence à envoyer des spams.

Un autre envoi de spam enregistré au mois de février a été présenté par les messages ayant les sujets suivants "NEW Full mpeg4 Veronika Zemanova", "NEW Stunning video with a naked celebrity Beyonce", "NEW New sexy songs Salma Hayek", "Stunning video Carmen Electra", "Shocking porno dvd Meg Ryan", "Interesting porno Jennifer Lopez".

Le corps de tels messages contient un lien de téléchargement vers le module exécutable classé par Dr.Web comme Trojan.DownLoader.49038.

On a pu constater également un envoi de spam sous forme de carte de vœux, dont le champ sujet contenait [postcard.ru] вам пришла открытка! (vous avez reçu une carte de vœux). Ces messages proposaient de cliquer sur le lien vers un téléchargeur Trojan.DownLoader.35394. Son lancement évoque le téléchargement des programmes à envoyer des spams.

Résultats de l’activité spam au mois de février 2008

En parallèle avec les envois mentionnés, on a constaté une poussé de spam proposant de télécharger des logiciels à des prix intéressants. Une hausse du taux de présence du spam commercial a également été enregistrée.

Statistiques

Au mois de février 2008 la base virale de Dr.Web s’est enrichie de 15700 définitions.

Voici le tableau sommaire des virus les plus fréquemment détectés sur les serveurs de messagerie en février 2008 :