Un Zip truqué peut tromper des antivirus

Les antivirus des éditeurs MacAfee, Coomputer Associates, Kaspersky, Sophos, Eset et RAV seraient affectées par une faille affectant le moteur d’analyse des fichiers compressés reçus par email.

Un pirate peut en fait changer par exemple les informations relatives à la taille ou au poids dans l’en-tête du fichier compressé. Ainsi, le virus est indétectable et l’antivirus est leurré, ainsi que l’utilisateur d’ailleurs. Les éditeurs ont tous publié, ou sont en train de créer, une mise à jour.

Sophos a d’ailleurs répliqué, après avoir annoncé qu’une mise à jour serait mise en ligne demain (22 octobre, jour du concours du dessin), que c’était un faux problème, car après décompression, le virus retrouve une forme identifiable par les antivirus.

Source : Yahoo

Vincent_H le 21 octobre 2004 à 17:28 (5 069 lectures)

Tweeter

• 20 / 10 / 2004 : Hannu H Kari : « L’Internet s’effondrera en 2006 »
• 14 / 10 / 2004 : Après le Spam, les USA s’attaquent aux spywares
• 12 / 10 / 2004 : PC-cillin Internet Security 2005 pour Wifi et phishing
• 12 / 10 / 2004 : Les petits soucis de MSN Messenger
• 08 / 10 / 2004 : Un nouveau Trojan qui détruit les Adwares
• 03 / 10 / 2004 : Microsoft prévoit de sortir son propre anti-spyware
• 30 / 09 / 2004 : Terminator reprogrammé pour détruire les spams
• 22 / 09 / 2004 : Grande valse des mises à jour d'antivirus
• 21 / 09 / 2004 : Sécurité : L’armée des zombis grandit rapidement

Actu Précédente Actu Suivante