Août 2005 : les virus n'étaient pas en vacances...

Le dernier rapport mensuel de Kaspersky pour le mois d'août 2005, fait état d'une activité virale particulièrement forte avec la recrudescence des vers de la famille « xxTob » (MyTob ou ZoTob) et NetSky. Voici le Top 20 publié pour le mois d'août 2005 :

1. Net-Worm.Win32.Mytob.c 16.28% (+1 place)
2. Email-Worm.Win32.NetSky.q 11.38% (-1 place)
3. Email-Worm.Win32.Zafi.b 8.49%
4. Email-Worm.Win32.Zafi.d 5.98%
5. Net-Worm.Win32.Mytob.bk 4.45% (+1 place)
6. Email-Worm.Win32.NetSky.b 3.79% (+3 places)
7. Email-Worm.Win32.NetSky.aa 3.51%
8. Email-Worm.Win32.LovGate.w 3.38% (+7 places)
9. Net-Worm.Win32.Mytob.be 3.37% (-4 places)
10. Net-Worm.Win32.Mytob.bi 2.72%
11. Net-Worm.Win32.Mytob.q 2.60% (+5 places)
12. Net-Worm.Win32.Mytob.t 2.22% (+5 places)
13. Net-Worm.Win32.Mytob.h 2.04% (entrée)
14. Net-Worm.Win32.Mytob.u 1.68% (-1 place)
15. Email-Worm.Win32.NetSky.t 1.52% (ré-entrée)
16. Net-Worm.Win32.Mytob.au 1.51% (-5 places)
17. Net-Worm.Win32.Mytob.bt 1.25% (-9 places)
18. Net-Worm.Win32.Mytob.r 1.17% (ré-entrée)
19. Net-Worm.Win32.Mytob.a 1.15% (entrée)
20. Net-Worm.Win32.Mytob.bw 1.15% (entrée)

- Autres programmes malicieux (ne font pas partie du classement) : 20.36%

Depuis longtemps, on observe une lutte acharnée NetSky.q et Mytob, qui se disputent la tête du classement. Ces vers sont pourtant très différents, ont été créés à un an de différence, et exploitent différentes vulnérabilités. NetSky.q a déjà combattu les vers des familles Mydoom et Bagle, et aux vues des indicateurs actuels, il ressort vainqueur à chaque fois. Cependant, Mytob, qui contient les codes sources du premier Mydoom, s'avère être un adversaire de taille. Il ne fait aucun doute que la bataille que se livre Mytob et Netsky est le fait le plus remarquable de nos comptes-rendus viraux.

Sur 20 places du classement, 13 sont occupées par Mytob et 4 sont occupées par NetSky. Or, si l'on observe la première dizaine, il y presque égalité avec 4 Mytob et 3 NetSky. L'apparition en juillet d' « anciens » vers - Zafi, Bagle, Mydoom n'est plus d'actualité. En août, ni Bagle ni Mydoom ne sont présents, seulement deux Zafi ont gardé leur position. Par contre, les Mytob ont pu reprendre leurs positions de juin étant donné que les trois nouveaux entrants de ce mois d'août ne sont autres que des vers Mytob.

Chaque ordinateur doit être équipé d'un antivirus à jour pour être protégé efficacement contre les virus/vers. De nombreux antivirus sont disponibles dans notre comparateur de prix et dans notre logithèque. Les utilisateurs doivent également être vigilants quant aux fichiers qu'ils recoivent et ouvrent via des emails ou via les messageries instantanées.