Mise à jour des informations relatives au ver W32/Conficker
Le niveau de prévalence du ver Internet W32/Conficker est toujours alarmant. Des calculs (effectués par le NORCERT) montrent que quatre à dix millions d’ordinateurs ont été infectés depuis la découverte du ver, à l’automne 2008. Nous ne disposons toujours pas d’informations certaines sur l’objectif de ce ver et sur les tâches qu’il est censé accomplir.
Conficker est un ver dont les versions principales sont classées de A à D. Son analyse démontre que, le 1er avril, certaines de ces variantes activeront de nouveaux mécanismes de mise à jour, bien plus évolués que ce que Conficker a pu faire jusqu’à maintenant. Le ver se met à jour via un réseau de serveurs de téléchargement qui se modifie en permanence, ce qui ne facilite pas la découverte des sources. Rien n’indique clairement que le ver se livrera à des activités spéciales le 1er avril, à part la modification de la structure de mise à jour.
Ces modifications n’affecteront que les machines déjà infectées par W32/Conficker.
W32/Conficker fait partie d’une famille de vers déclinés en plusieurs variantes qui se propagent sur les réseaux. Le ver se diffuse sur les autres machines via une vulnérabilité du service Windows Server, ainsi que par d’autres techniques. Cette vulnérabilité permet au ver de se télécharger sur les ordinateurs à l’insu des utilisateurs.
Tous les utilisateurs des solutions antivirus de Norman sont protégés contre W32/Conficker (variantes A à D).
Pour éliminer totalement le ver et ses composants nuisibles, nous vous recommandons d’utiliser Norman Malware Cleaner. Des correctifs sont disponibles pour ces vulnérabilités via le mécanisme de mise à jour automatique de Windows – pour les systèmes prévus à cet effet. Ces mises à jour peuvent également être téléchargées à partir du lien http://windowsupdate.microsoft.com.
Norman conseille à tous les utilisateurs affectés de télécharger la mise à jour de sécurité dès que possible afin de se protéger.
Si vous souhaitez en savoir plus sur W32/Conficker.
Pour tout renseignement, veuillez contacter :
NORMAN FRANCE
Fabrice Ancel - Responsable des Ventes France
Pascal LAMBERIEUX - Directeur Produits
Tél. : 01 42 99 94 14
fabrice.ancel@norman.fr / pla@norman.fr
À propos de Norman
Norman ASA est un leader mondial dans les domaines de la sécurité informatique et sur Internet, ainsi que des outils d’analyse. Grâce à sa technologie SandBox, Norman se démarque de ses concurrents en proposant une protection unique et proactive. Tout en se concentrant sur sa technologie antivirus proactive, la compagnie a formé des alliances qui lui permettent de proposer une vaste gamme de services de sécurité des données. Norman a été fondée en 1984. Le siège de l’entreprise est en Norvège et ses principaux marchés sont l’Europe et les États-Unis.
www.norman.com.