On y est maintenant habitués, les stratégies employées par les concepteurs de virus pour que leur programmes se répandent sont toujours plus sournoises et tordues.

On connait maintenant très bien le principe du ver, massivement médiatisé l'an dernier avec l'arrivée en fanfare de Blaster, et qui ne requiert même plus une action particulière de la part de l'utilisateur, le ver s'infiltrant tout seul comme un grand dans la machine cible.

Et bien le créateur de bagle à eu l'idée de tout simplement publier le code source de son virus pour que tout le monde puisse le lire.

Stratégie à double tranchant puisque si d'un côté elle permet a certaines personnes de s'inspirer de ce code pour créer de nouvelles variantes, elle peut aussi faciliter la tache des dépisteurs et améliorer la protection contre bagle... cela pourrait même permettre selon certains de remonter jusqu'à l'auteur du virus.

Cependant, les experts ne sont pas tranquilles et craignent fortement de voir dans les jours a venir une vague de variantes de ce virus toutes plus dangereuses les unes que les autres.

Ils affirment que ce ver, écrit en assembleur, est l'oeuvre d'un programmeur expérimenté, étant donné qu'aujourd'hui, la plupart des virus et vers sur le net sont codés en C, ou bien d'un mélange de C et d'assembleur.
F-secure souligne d'ailleurs que les programmeurs maitrisant à ce point l'assembleur se font de plus en plus rares.

Sinon, Bagle se propage toujours de la même facon, c'est à dire, par e-mail dans une piece jointe.
Ne jamais ouvrir un mail provenant d'une personne que vous ne connaissez pas et toujours vous méfier des pieces jointes sont des précautions de rigueur pour ne pas être infecté.
il existe toujours les patchs de Microsoft et les antivirus à jours, cela fonctionne assez bien, aussi.

Voila qui devrait encore donner du travail assez sérieux aux administrateurs réseaux qui comptaient partir en vacances bientôt et qui vont devoir pour certains rester un peu plus que prévu au bureau...

Source: Silicon.fr et ZDNet.fr

Voir les posts : Par défaut Tous Les bonnes notes Les notes insuffisantes