Les noms de fichiers de malwares

Les parasites sont parmi nous

D'après nos estimations en décembre 2007, il existerait environ 500.000 malwares. Ces malwares ont, dans la majeure partie des cas, un point commun : Ils sont destinés à être stockés sur votre machine. Aussi, nous avons étudié les noms de fichiers de plus de 2700 malwares. Voici donc comment les malwares se cachent parmi vos fichiers :

Ils utilisent des noms proches de logiciels existants et très connus : acdsee demo.exe - msnupdate.exe - zonealarmupdate.exe - javavm.exe - kasperantivirus.exe - quicktimemngr.exe
Ils utilisent des noms proches des processus systèmes (exe et dll Microsoft) : mslogon.exe - winl0g0n.exe - winiogon.exe - syswin32.exe - kernelw32.exe - lmhosts.exe - usb32.exe
Ils sont aguicheurs : xxxvideo.exe - instantpleasurexxx.exe - private-zone.exe - sexgame.exe - adult_chat.exe
Ils utilisent des termes banals : keyboard.exe - linux.exe - keyword.exe - plugin.exe - version.exe - vgacard.exe - view.exe - france.exe - cool.exe - bible.exe
Certains promettent un monde meilleur : popupblocker.exe - safesearch.exe - websecurealert.exe - secureantivirus.exe - cpusave.exe - antivirus.exe - windowsfirewall.exe
...ou de l'argent : savenow.exe - searchbarcash.exe - 50cent.exe
D'autre parient sur votre étonnement (qu'est-ce que c'est que ce truc ?) : sr_exe.exe - uk nm.exe - wtta.exe
Les derniers ne se cachent même pas : rbot32.exe - botnet.exe - keylogger.exe - flooder.exe - worm.exe

Arnaud Jacques
19 Décembre 2007