Le Top 20 des virus du mois de juin

L'éditeur des antivirus Kaspersky, Kaspersky.Lab, a publié aujourd'hui le Top 20 des virus du mois de juin. C'est le virus/ver « Mytob » (non, ce n'est pas une mauvaise boutade, c'est bien le nom d'un virus), qui est sommet de sa forme puisqu'il domine le classement. On retrouve également certaines de ses variantes à la place n°4, n°6 et à toutes les places allant de la n°10 à 20 ! Voici le classement en question :

1. Net-Worm.Win32.Mytob.c (19.55%)
2. Email-Worm.Win32.NetSky.q (11.50%)
3. Email-Worm.Win32.Zafi.d (5.33%)
4. Net-Worm.Win32.Mytob.be (4.68%)
5. Email-Worm.Win32.NetSky.aa (4.60%)
6. Net-Worm.Win32.Mytob.bk (4.02%)
7. Email-Worm.Win32.LovGate.w (3.66%)
8. Email-Worm.Win32.NetSky.b (3.31%)
9. Email-Worm.Win32.Zafi.b (3.25%)
10. Net-Worm.Win32.Mytob.ar (2.97%)
11. Net-Worm.Win32.Mytob.q (2.67%)
12. Net-Worm.Win32.Mytob.u (2.49%)
13. Net-Worm.Win32.Mytob.bf (2.04%)
14. Net-Worm.Win32.Mytob.au (2.04%)
15. Net-Worm.Win32.Mytob.h (1.87%)
16. Net-Worm.Win32.Mytob.t (1.85%)
17. Email-Worm.Win32.Mydoom.l (1.55%)
18. Net-Worm.Win32.Mytob.bi (1.48%)
19 Net-Worm.Win32.Mytob.ba (1.47%)
20.Net-Worm.Win32.Mytob.bd (1.3%)

L'été aussi, il faut rester couvert, même en informatique. Pensez donc à installer un antivirus à jour, si vous n'êtes pas équipé, vous pouvez trouver quelques antivirus gratuits dans notre logithèque.

Lire cette brève sur le site

Sur nos serveurs mails (on en à 31) c'est du NetSky à gogo avec du Mabutu (pas dans la liste) mais pas de MyTob :p

edit : à noter que depuis que Kaspersky a récement lancé une mise à jour contre Bagle.br, en avence de 36 heures sur tous ses concurents (suivit de près par F-secure), nous n'utilisons presque que leurs solutions :)

Zimt a écrit:
Sur nos serveurs mails (on en à 31) c'est du NetSky à gogo avec du Mabutu (pas dans la liste) mais pas de MyTob :p

bah moi c'est ~25 mytob/jour, mais vive postfix/trendmicro interscan +emanager

y'a pas microsoft windows dedans ? :o

/* troll gratuit */

je crois que c'est en faisant des classement de virus en disant que celui-ci est meilleur qu'un autre que ca encourage le pirates à en produire d'avantage si les virus n'auraient pas de pub leur createur s'en lasserait un peu.
Et il ne serait pas trop mal que la france que je trouve tres discrete à ce sujet sévisse un peu.
voilà ce que j'avais à dire lol.

C'est le virus/ver « Mytob »
...
L'été aussi, il faut rester couvert.

C'est quand même un peu léger comme tournure non ? :D

Chris

boz a écrit:
bah moi c'est ~25 mytob/jour, mais vive postfix/trendmicro interscan +emanager

Héhé, t'es un multifiltre toi ;)
Faut savoir aussi que les prods F-Secure son sans pitier avec les codes maliceux grace à leur triple moteur de détéction virale ou chacun est spécialisé dans un domaine :pt1cable:

Donc antispam statique (filtre sur les mots teens, viagra, etc..) + smtp rDNS check + relais fermé + AV Serveur = 90% des mails hostiles de supprimés si tout est bien rodé :)

Par contre cela resprésente toujours de plus en plus de trafic... l'année dernière ont était déjà à 74% :( :(

Héhé, t'es un multifiltre toi ;)
Faut savoir aussi que les prods F-Secure son sans pitier avec les codes maliceux grace à leur triple moteur de détéction virale ou chacun est spécialisé dans un domaine :pt1cable:

bah chez moi aussi c'est sans pitié :jap:

Donc antispam statique (filtre sur les mots teens, viagra, etc..) + smtp rDNS check + relais fermé + AV Serveur = 90% des mails hostiles de supprimés si tout est bien rodé :)

pour les mots clés et les virus y'a interscan
pour le reste (filtrage header, source domain, etc... ) j'utilise juste le check header de postfix

ca fait qq annees que je tourne comme ca et je dois recevoir 1 "mail" /semaine qui arrive à passer à travers les mailles du filtet
Je dois juste rajouter à chaque nouvelle apparition de Mytob les headers qui vont bien (bon 30sec de boulot par mois ca va pas me tuer ;) )

Ouai nous aussi on a utilisé les check header et quand c'est pour ta pomme ça va, mais dans le monde professionel ya tellement de partenaires qui s'envoient des mails via extranet ou serveur de news, que les en-têtes sont parfois à des années lumière des normes RFC.. Donc le client râle et même si ça nous à fait ch*er d'une point de vue technique de désactiver ça (bhen oui, on fait du forcing à mort pour le respet des standards), et ça nosu à bien gavé :(
Total, +7% de spam mais le client s'en fou, alors que pour l'informaticien c'est une parcelle de plus donnée aux spammeurs :o

zut m'en manque 3 dans ma collection :s
Soit les 3 Emil-Worm ...

Personne ne les aurait récupéré ??