Overblog Tous les blogs Top blogs Technologie & Science Tous les blogs Technologie & Science
Editer l'article Suivre ce blog Administration + Créer mon blog
MENU

Web blog d'un ingénieur en sécurité informatique. IT Security watcher's blog: news, threats analysis, AV issues, PoC, IT security, bugs... Contact: philippe.vialle@wanadoo.fr

Publicité

Nouvelle propagation de code viral via MSN

Une fois n'est pas coutume, je n'étais même pas en train de faire de la veille, que l'un de mes comptes MSN a reçu en rafale deux messages, de deux contacts différents.

Evidemment, les contacts en question étaient censés être "hors ligne" au moment de l'envoi, et (bizarre vous avez dit bizarre... ?) il m'envoient le même message.

Voici un échantillon :

msg2_MSN_180410_annonym.jpg


On notera qu'il s'agit apparemment d'un lien pointant sur une photo... un procédé qui n'est pas nouveau.

Téméraire que je suis dans mes analyses virales, je m'empresse de cliquer sur le lien.

Tiens donc, à la place d'une photo, c'est un fichier ".src" qui arrive sur mon disque. Ho les vieux temps de la virologie sont de retour...

Cependant, cette fois-ci l'antivirus bippe directement (NOD32 ,et Antivir)

Mieux que cela, une analyse comparative sur VT donne un résultat encourageant : presque 1 moteur sur 2 détecte (en mode ligne de commande) le fichier :

http://www.virustotal.com/fr/analisis/5a38a64a407f6093f8fe3ce737fd9ebe35835e0a0eac42a301e6c86c4def7850-1271593655

Alors que dire, pour les mauvaises langues : est-ce les antivirus qui sont tous à l'heure cette fois-ci, ou la menace virale qui est obsolète ?...

Publicité
Retour à l'accueil
Partager cet article
Repost0
Pour être informé des derniers articles, inscrivez vous :
Commenter cet article
T
<br /> tu es trop un dieu de l'antivirus<br /> <br /> <br />
Répondre