Les technologies de détection avancées de Bitdefender ont bloqué WannaCry dès le départ Vous avez peut-être déjà entendu parler d’une nouvelle famille de ransomware ‘WannaCry’ qui a infecté plus de 140 000 ordinateurs dans le monde. Ce type de ransomware est basé sur une vulnérabilité zero-day qui l’aide à passer d’un ordinateur infecté à l’autre
L'infection Dinihou / Houdini continue sa propagation. Après avoir fait évoluer son code source vers le WSF (Windows Script File) et en se propageant avec le fichier Microsoft Excel.Wsf, Dinihou fait évoluer cette dernière variante vers le fichier Microsoft Word.WsF. Dès la sortie de cette nouvelle variante en WSF, nous avions intégrée
Nous connaissions bien l'infection Houdini - Dinihou que tout le monde appel "l'infection des raccourcis USB". Une nouvelle variante commence à apparaître, elle diffère légèrement car elle utilise une extension différente : .wsf (Windows Script File) . Ce langage de programmation permet de mélanger les langages de script JScript et VBScript dans un seul fichier,
Une nouvelle variante du Worm.autoIt GoogleUpdate.a3x vient d'être découverte par UsbFix : GoogleChrome.a3x GoogleChrome.a3x appartient donc à la famille des vers (Worm) Cette variante créé 2 dossiers sur le disque système : C:\GoogleChrome C:\MozillaFirefox Elle y place le script malveillant GoogleChrome.a3x (Script AutoIt encodé), des copies wscript.exe renommées, des
Nouvelle infection découverte par UsbFix : Bondat A l'instar de l'infection Houdini, Bondat ce propage sur les supports USB et se dissimule grâce à des raccourcis piégés. En lisant le raccourcis créé : L À Fã ßr›Û ŸÎßr›Û ŸÎ™s]Û ŸÎ n
Les infections USB, c'est quoi ? Les infections qui se propagent via des supports amovibles ont de beaux jours devant elles, dans tous les endroits où des ordinateurs sont susceptibles d'être utilisés par plusieurs personnes : Cybercafés, Médiathèques, Associations, Ecoles, Imprimeries, et même les administrations françaises ... Schéma de propagation :
Une vague d’infections règne actuellement, énormément d’ordinateurs sont touchés en France et à l’étranger. Le laboratoire d’analyse virale de l’éditeur Antivirus Bitdefender (partenaire de SosVirus et de UsbFix) a testé cette infection. Cette infection à plusieures dénominations suivant l’antivirus utilisé mais généralement on lui donne les doux noms de Houdini, Dinihou.
