Comment les malwares se cachent parmi vos fichiers

Les parasites sont parmi nous

D'après nos estimations en décembre 2007, il existerait environ 500.000 malwares. Ces malwares ont, dans la majeure partie des cas, un point commun : Ils sont destinés à être stockés sur votre machine. Aussi, nous avons étudié les noms de fichiers de plus de 2700 malwares. Voici donc comment les malwares se cachent parmi vos fichiers :

• Ils utilisent des noms proches de logiciels existants et très connus : acdsee demo.exe - msnupdate.exe - zonealarmupdate.exe - javavm.exe - kasperantivirus.exe - quicktimemngr.exe
• Ils utilisent des noms proches des processus systèmes (exe et dll Microsoft) : mslogon.exe - winl0g0n.exe - winiogon.exe - syswin32.exe - kernelw32.exe - lmhosts.exe - usb32.exe
• Ils sont aguicheurs : xxxvideo.exe - instantpleasurexxx.exe - private-zone.exe - sexgame.exe - adult_chat.exe
• Ils utilisent des termes banals : keyboard.exe - linux.exe - keyword.exe - plugin.exe - version.exe - vgacard.exe - view.exe - france.exe - cool.exe - bible.exe
• Certains promettent un monde meilleur : popupblocker.exe - safesearch.exe - websecurealert.exe - secureantivirus.exe - cpusave.exe - antivirus.exe - windowsfirewall.exe
• ...ou de l'argent : savenow.exe - searchbarcash.exe - 50cent.exe
• D'autre parient sur votre étonnement (qu'est-ce que c'est que ce truc ?) : sr_exe.exe - uk nm.exe - wtta.exe
• Les derniers ne se cachent même pas : rbot32.exe - botnet.exe - keylogger.exe - flooder.exe - worm.exe