Aperçu du Top 20 des virus de courrier du mois de février 2007

02 mars 2007
Actualités Virus

Rang Evolution Nom Pourcentage
1. Up+3 Email-Worm.Win32.NetSky.t 15.82
2. Down-1 Email-Worm.Win32.Bagle.gt 11.85
3. New!Nouveau ! Email-Worm.Win32.Zhelatin.dam 8.19
4. Down-2 Email-Worm.Win32.NetSky.q 7.92
5. New!Nouveau ! Email-Worm.Win32.Zhelatin.o 6.83
6. New!Nouveau ! Email-Worm.Win32.Warezov.ls 5.03
7. Up+2 Net-Worm.Win32.Mytob.c 3.72
8. New!Nouveau ! Email-Worm.Win32.Zhelatin.u 3.58
9. New!Nouveau ! Email-Worm.Win32.Zhelatin.m 3.30
10. Down-7 Email-Worm.Win32.NetSky.aa 3.27
11. New!Nouveau ! Email-Worm.Win32.Zhelatin.r 2.87
12. New!Nouveau ! Trojan-Downloader.Win32.Tibs.jr 2.43
13. New!Nouveau ! Email-Worm.Win32.Zhelatin.t 1.94
14. ReturnRé-entrée Email-Worm.Win32.Scano.gen 1.83
15. ReturnRé-entrée Email-Worm.Win32.Nyxem.e 1.66
16. ReturnRé-entrée Email-Worm.Win32.NetSky.b 1.59
17. New!Nouveau ! Packed.Win32.PePatch.gr 1.52
18. ReturnRé-entrée Net-Worm.Win32.Mytob.t 1.39
19. Down-14 Email-Worm.Win32.Bagle.gen 1.26
20. No Change Exploit.Win32.IMG-WMF.y 1.14
Autres programmes malicieux 12.86

Le mois dernier, nous constations la défaite des vers de la famille Warezov face à l’adversaire Bagle. Bagle.gt s’était emparé de la première place du classement alors que la multitude des vers Warezov se réduisait à une seule variante.

Le monde des virus informatiques ayant horreur du vide, les perdants ont été immédiatement remplacés par de nouvelles menaces, toujours plus dangereuses. En février, Les experts en cyber-criminalité de Kaspersky Lab étaient témoins de plusieurs épidémies provoquées par la nouvelle famille de vers – Zhelatin.

Il s’agit du fameux “Storm Worm” qui a fait couler beaucoup d’encre à la presse en janvier. Se diffusant par le réseau et par emails avec pour thèmes un violent ouragan touchant l’Europe occidentale, le décès du président Poutine ou encore la résurrection de Saddam Hussein – il a d’abord été confondu avec une nouvelle version de Warezov. Toutefois, une analyse approfondie a montré que nous avions affaire à une nouvelle famille de codes malicieux dont la provenance était probablement asiatique.

En l’espace d’un mois, Kaspersky Lab a élevé trois fois le niveau d’alerte virale au niveau « jaune » (risque moyen). A chaque fois, la cause en était une diffusion rapide dans le courrier électronique d’une variante de Zhelatin.

Notre classement de février en a subi les répercussions. Sur 9 nouveautés – 6 d’entre elles appartiennent à la famille Zhelatin. Leur affrontement avec Bagle.gt a finalement abouti à la victoire d’un vétéran du classement – NetSky.t. Ce dernier remporte la première place retranchant Bagle.gt en seconde position. Les versions de Zhelatin quant à elles occupent 4 places dans le top 10 du classement.

Lorsqu’un leader est détrôné, il n’est pas rare que tout le reste du classement subisse des bouleversements. En février 9 nouveaux virus font leur entrée et 4 sortent du néant pour figurer dans le classement. Parmi les revenants, on observe d’anciennes « stars » des années passées tels que Nyxem.E, Scano.gen et NetSky.b. Cet énième retour montre à quel point le cycle de vie des vers de courrier peut être est long, ces derniers se propageant pendant des années dans le trafic Internet.

Tendances :

Neuf nouveaux programmes malveillants font leur entrée dans le Top 20 : Email-Worm.Win32.Zhelatin.dam, Email-Worm.Win32.Zhelatin.o, Email-Worm.Win32.Warezov.ls, Email-Worm.Win32.Zhelatin.u, Email-Worm.Win32.Zhelatin.m, Email-Worm.Win32.Zhelatin.r, Trojan-Downloader.Win32.Tibs.jr, Email-Worm.Win32.Zhelatin.t, Packed.Win32.PePatch.gr

En hausse dans le classement : Email-Worm.Win32.NetSky.t, Net-Worm.Win32.Mytob.c

En baisse dans le classement : Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.q, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Bagle.gen

De retour dans le classement : Email-Worm.Win32.Scano.gen, Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.NetSky.b, Net-Worm.Win32.Mytob.t

  PARTAGER