Autant de malwares en 2007 que durant les 20 années passées

de **Malekal_morte** le 07 Déc 2007 12:54

Selon le rapport de F-Secure, il y a eu en 2007 autant de malwares que les 20 dernières années soit 500 000 nouveaux malwares en 2007.

Selon une note dans le blog de Sunbelt, ces derniers reçoivent environ 2 000 à 2 500 samples par heures et la durée moyenne d'un fichier infectieux est d'environ 7 heures :

As you know, the number of new (unique) malware files per day is increasing in high numbers — so far, we're getting something around 2,000 to 2,500 samples per hour from various sources. The average lifespan of a malware file (used with criminal intent) is, however, only seven hours, according to Symantec.

Voici le lien du rapport F-Secure http://www.f-secure.com/2007/2/index.html avec un petit tour d'horizon des menaces de 2007. Au programme :
- faux codecs - Zlob
- Spam infectieux (Zhelatin/Storm Team)
- Vol de données par Trojan.Banker voir The spy who shagged me
- Trojan Password-Stealers and Online Games, voir fraude jeux en ligne comment prendre les joueurs à l'hameçon
- Les Exploits sur les sites WEB piégés
- Failles Quicktime, voir : viewtopic.php?f=12&t=6473
- Brèche sur les bases de données
- Sécurité sur les mobiles

Une vidéo sur le Channel F-Secure de Youtube (en anglais) présente toutes ces menaces

de **Malekal_morte** le 07 Déc 2007 13:10

Petit commentaire personnel... le nombre de malwares grandissant qui sort par jour est bien pour éprouver les éditeurs d'antivirus, il est clair que plus l'on sort de malwares par jour, plus il est difficile d'intégrer l'intégralité de ces malwares pour les antivirus.
Ceci laisse des infections non détectées ou un laps de temps où l'on est vulnérable plus grand et donc la possibilité d'infecter plus d'ordinateurs.
Ex: au lieu d'avoir une infection figée qui peut être détecté et détruite au bout de 3 jours par un antivirus, on peut avoir une infection qui se met à jour automatiquement tous les x heures pour s'assurer la non détection par les antivirus.

Ce nombre de malwares qui sort par jour grandissant devrait creuser l'écart entre les antivirus réactifs et non réactif, la question est, comment se fait-il que l'on ne retrouve pas cet écart dans certains comparatif qui montre des antivirus à plus de 95% de détection et peu de disparition de détections ?

Sujet complémentaire : un point sur les antivirus