Le service de veille antivirale de Doctor Web présente l'analyse de l'activité virale du mois d’octobre 2007.

La propagation de Storm Worm constatée depuis longtemps commence à affaiblir. Cependant il est encore trop tôt pour dire que ce type de spam ne propage plus. Les messages spam proposent aux utilisateurs de télécharger une carte de vœux. Le lien incorporé ouvre la page web faite sous forme de dessins animés. Le code de cette page comporte le script classé par Dr.Web comme VBS.Psyme.438. Lors de l'exécution du script l'installation non autorisée d’un fichier exécutable se produit. Le reste est bien connu – le PC infecté fait partie de réseau P2P et est utilisé pour les envois des spams. Outre cela, depuis les machines infectées on a effectué des attaques DDoS sur les portails antispam et sur les sites depuis lesquels Win32.HLLM.Limar a été diffusé.

L’affaiblissement de Storm Worm a permis aux auteurs de Win32.HLLM.Limar de redresser la tête. La troisième décade a été marquée par l'envoi des messages contenant dans leur pièce-jointe un installateur qui installe les modules principaux de Win32.HLLM.Limar sur le PC infecté. Durant son fonctionnement, Win32.HLLM.Limar effectue la substitution temporaire de Windows Messenger pour envoyer ses messages comportant le lien vers le téléchargement de sa copie par IM.

Les deux programmes malveillants propagés par VoIP Skype ont été détectés au mois d'octobre : Win32.HLLW.Pykse et Trojan.PWS.Skyper. Leur apparition fait prévoir à l’avenir un nombre accru de programmes malveillants propagés via Skype. N’oublions pas que l’autre programme malicieux diffusé via Skype a été détecté cet été - Win32.HLLW.Crazy.

Il est incontournable de constater l’apparition du message malveillant au format PDF utilisant les vulnérabilités des logiciels Adobe Systems Reader et Acrobat. Beaucoup se souviennent de la vague spam en PDF. La première vague n'a pas contenu de fichiers PDF pouvant être destructives. La vague actuelle démontre que les fichiers PDF peuvent contenir une vraie menace au PC de l'utilisateur. Les bases de Dr.Web sont complétées par les définitions pour détecter ce type de fichiers PDF - Exploit.PDFUri.

L'événement majeur du mois c'est l'approbation par les spammeurs d'une nouvelle technique pour déjouer les filtres antispam – ils ont utilisé le fichier au format MP3 dans la pièce-jointe. Mais vu la mauvaise qualité du message sonore, cet envoi n'a pas duré longtemps.

On peut également constater que le taux du spam dit « commercial » s’est accru, ces messages spam comportent des propositions business. La hausse du spam dit « culturel » et contenant des invitations aux spectacles et expositions a été également enregistré.

Au mois d’octobre 2007 la base virale Dr.Web s’est complétée par 9855 définitions.

Voici les résultats du scan en ligne pour le mois d’octobre :

Nous vous proposons également le tableau sommaire des virus les plus fréquemment détectés sur les serveurs de messagerie en octobre 2007 :