Les différentes infections pouvant être rencontrer sur le net

Voici quelques petites informations sur les différentes infections (Malwares) que vous pouvez rencontrer sur internet ainsi que quelques définitions et symptômes .....

@ Navipromo :

- Une infection Navipromo est un adware pouvant utiliser la technique d'un rootkit pour infecter un ordinateur, cette infection envoie et fait en sorte que l'on reçoit sans cesse des pages de pub...
- Cette infection peut aussi envoyer un message d'erreur à l'ouverture de Windows
- Elle peut aussi nous inciter à télécharger des Rogues (Faux logiciel de sécurité)

Celle-ci peut avoir plusieurs nom différent :

- MagicControl
- EdgAcces
- Instant Acces

Cette infection peut se contracter Via les logiciels et site internet suivant :

- Téléchargement de logiciel P2P ou de certain logiciel / Programme de ce type :
- Funky Emoticons,
- Game Attack,
- go-astro,
- GoRecord,
- HotTVPlayer,
- Live-Player,
- MailSkinner,
- Instant Access,
- InternetGameBox,
- Official Emule (La Version d'emule modifiée)
- Original Solitaire,
- SuperSexPlayer,
- Speed Downloading,
- Sudoplanet,
- Webmediaplayer
- Les Téléchargement de skin messenger plus,
- Et sur ce site aussi wxw.games-desktop.com (le lien a été désactivé pour plus de sécurité)

Voilà le pourquoi de toujours vérifier l'authenticité et la provenance de vos logiciels n'importe lequel soit t'il....

@ Infection de Type Toolbar (Barres d'outils infectieuses) :

- Une barre d'outil (Toolbar) est une barre d'outil incorporée à Internet Explorer pouvant donner quelques options supplémentaires via plusieurs quelques boutons et, ou un moteur de recherche intégré, mais attention celles-ci peuvent être pour la plupart du temps piégées....

- Cette infection peut se contracter lors de l'installation de logiciel gratuit, qui pour cause en acceptant les quelques options supplémentaires infectera votre ordinateur et sera en partie le type de revenu du type de logiciel installé...

Voici les symptômes de cette infection :

- Ralentissements du Pc
- Générer des popups de publicité, pages de pubs indésirables
- Redirections Via google ou via des sites
- Enregistrer les sites que l'on consulte pour les transmettre (aux pirates).

Voila pourquoi il est préférable de toujours lire les contrats de licence, et de ne jamais installer les suppléments qui vous sont proposés lors de l'installation de logiciel.
Qui installent souvent des toolbars piégées

Vous pouvez aussi lire cet article de Malekal :
[Vous devez être inscrit et connecté pour voir ce lien]


@ Infection Lop :

L'adware Lop est une infection qui s'installe sur notre ordinateur, pouvant provoquer ces effets indésirables.

L'infection affiche des fenêtres publicitaires nommées CID nous proposant de télécharger divers programmes.
Son contenu publicitaire peut inclure:

- Des promotions
- Des liens à des sites web tiers
- Et des documentations correspondant au site que nous visitons correspondant au mot clé tapé sur notre ordinateur

Ainsi que des ralentissements du PC

Dans la plupart, je dirais même la totalité des cas, cette infection et installée par l'utilisateur via les programmes et logiciels Suivants :

- BitDownload,
- BitGrabber,
- BitRoll,
- BitTorrent Fastest Tool,
- C2Media,
- DivoCodec,
- DivoPlayer,
- DomPlayer,
- GalaPlayer,
- Get-Torrent,
- KitPlayer,
- NetPumper,
- PluginDL,
- Sponsor de Messenger Plus! Live,
- TorrentGamers,
- TorrentQ,
- TorrentSoftware,
- TorrentSpeeder,
- Torrent101
- WinZix,
- 3wPlayer

Donc prêtez bien garde aux logiciels que vous installez, renseignez vous et demandez conseil. Google le moteur de recherche peut également vous aider beaucoup.

@ Infection de type rogue :

Un rogue est en réalité un logiciel malveillant (faux logiciel de sécurité) pouvant être attrapé en cliquant sur des pages de pub venant de certains sites, ou via les téléchargements P2P...

Cette infection peut faire apparaitre les symptômes suivants :

- Modification des programmes de protection (impossible d'utilisation)
- Modification des options de navigateur internet
- Connexion sur internet à notre issue
- Blocage du PC, défaillance du système
- Mise à jour impossible
- Pages de pub intempestives
- Pop-up fausse alerte

Voici sur ce site la liste des rogues que vous pouvez rencontrer: [Vous devez être inscrit et connecté pour voir ce lien]

Merci à BinG_BoOst pour ce lien ....

@ Infection de type virus MSN :

L'infection, se propage, sous forme de lien automatique, non voulu par l'expéditeur qui en grosse majorité ne sont même pas au-courant de ces envois dits.

Le lien arrivant au destinataire soit en messagerie instantanée, soit en messagerie personnelle, si celui-ci a été ouvert (cliquer), l'infection peut alors jouer son rôle, et continuer à infecter la liste des contacts présents chez la personne qui a été infectée par celle-ci, et ainsi de suite..

Il peut apparaitre les symptômes suivants :

- Ralentissements considérables du PC,
- Envoi de fichier via Messenger à notre insu (sans en avoir fait la démarche)
- Déconnexion de Messenger suivant une impossibilité, ou difficulté à se reconnecter
- Alerte antivirus, sans réparation concrète

Ces messages pour le plus souvent attractif peuvent ce présenter sous forment de Liens soit en anglais,
Soit en français de façons a attirer l'œil

inféctions a écrit:Regarde je viens de me prendre en photo clic ici : [Vous devez être inscrit et connecté pour voir ce lien]

Par exemple,

Prêtez toujours garde aux lien reçus sur MSN / Messenger...Si vous n'êtes pas sûr de l'envoi de celui-ci et de votre correspondant, ne cliquez pas sur le lien reçu tant que votre correspondant ne vous aura pas dit et confirmé qu'il en est bien l'envoyeur..


@ Infection de type Vundo :

Une infection Vundo est en réalité un Trojan qui crée des fichiers à extension .dll dans le répertoire System32 de notre ordinateur.
Une autre infection de la même famille que cette infection Vundo a été répertoriée sous le nom de Virtumonde..

Elle peut en avoir les symptômes suivants :

- Ralentissements des performances du PC
- Ouverture de fenêtres publicitaires à l'insu de l'utilisateur
- Absence de lignes listées 02 et 020 dans un rapport Hijackthis

@ Infection de Type Bagle/Beagle :

Le ver bagle plus souvent propagé par les logiciels, et téléchargement P2P, principalement installé dans une archive à extension .rar, .zip, de logiciel (a réseau p2p) est assez difficile à désinfecter..

Les symptômes de cette infection peuvent être :

- Suppression de la clé safeboot (empêchant le mode sans echec de se lancer)
- Désactivation des logiciels antivirus et de protection
- Ralentissement considérable du PC
- Message d'erreur assez facile à identifier pouvant démontrer cette infection :
win32 n'est pas une application valide
- Fausse recherche de logiciel à cracker montrant en fin de recherche un message d'erreur, en réalité étant l'infection qui s'est activée.
- Désactivation des mises à jour automatiques

Pensez au minimum à toujours analyser vos fichiers reçus grâce à votre antivirus(mis a jour, bien entendu)

Ce site peut aussi vous aider pour analyser vos fichiers via 40 antivirus en ligne :

==> [Vous devez être inscrit et connecté pour voir ce lien]


@ Infections de type amovible (Lecteur de disques Usb)

Comment se propagent ces infections ? :

Elles se transmettent par des disques amovibles (clés USB, disques durs externes, lecteurs mp3, appareils photos numériques...) : Lorsque vous ouvrez un lecteur, la première démarche de Windows sera de chercher la présence d'un fichier Autorun.inf afin de déterminer ce qu'il doit faire à l'ouverture de ce volume.
En cas d'infection, le fichier autorun.inf est modifié pour qu'à l'ouverture du disque amovible, Windows exécute un fichier infecté... Cette infection touche le disque dur de l'ordinateur et tous les disques amovibles qui y seront branchés de la même manière, en y ajoutant un fichier autorun.inf modifié et un fichier néfaste... qui se propageront à leur tour !

Comment s'en protéger ?

Pour se protéger de ces infections de type amovible, il est important de devoir recourir aux actions suivantes :

- Désactiver l'autorun (Exécution automatique de vos lecteurs)
- Vacciner les disques amovibles
avec les outils Suivants :

• USBFix,
  
• FlashDisinfector,
  
• USBSet,
  
• VaccinUSB
  

@ Infections de type Rootkit

Un rootkit (en Français : "kit de démarrage") est un programme malveillant qui est utilisé par une personne malintentionnée et qui dissimule la présence de programmes néfastes aux yeux de l'utilisateur du système et des logiciels de sécurité (antivirus, firewall). Certains Rootkits installent des backdoors. Contrairement aux virus ou bien aux vers, les rootkits ne sont pas capables de se dupliquer.

Pour installer un rootkit, il est nécessaire d'avoir les droits administrateurs de la machine. Détecter sa présence est plus compliqué que pour d'autres malwares.

Voici les principales actions des rootkits :

* Ils modifient le fonctionnement du système d'exploitation (et éventuellement son noyau).
* Ils sont invisibles (processus cachés) ce qui les rend difficiles à désinfecter.


Remarque :
La majorité des internautes utilisent des comptes administrateurs au lieu d'utiliser un compte limité et ceci facilite fortement l'installation de rootkits sur la machine !

Plus d'informations sur les rootkits :
[Vous devez être inscrit et connecté pour voir ce lien]

La définition des Rootkits à été rédiger a l'origine sur ==> [Vous devez être inscrit et connecté pour voir ce lien]














Voilà une vidéo qui pourra vous donner un peu plus d'informations sur tous ces sujets :

Partie 1 :



Et voilà la deuxième Partie :



...................................................................................................

Mise a jour le 20/11/2010

...................................................................................................

+1
tout à fait génial ton sondage , j'ai voté !
à qui ,le tour?
c'est intéressant de savoir tout sa!

Merci hacker tool pour ce sondage

Track

Cdt

ps:tu peux l'épinglé

Hello

De rien ;D

effectivement je l'ai mis ici car il est toujours bon de savoir a quoi nous pouvons être confronter