LE VER

Qu’est-ce que c’est ?

C’est un dérivé du virus qui peut se propager dans les ordinateurs connectés à Internet sans programme d’hôte (disque dur, logiciel…).

Quelle action ?

Ce virus peut envoyer des e-mails, infecter, écraser des données, installer un autre virus, et divulguer des documents.

Comment s’en protéger ?

L'installation d'un correctif pour éviter l'infection par simple prévisualisation du message. Si vous avez un anti-virus : n'oubliez pas de mettre à jour la liste de définitions des virus. Enfin, comme toujours, veillez à ne pas ouvrir les pièces jointes douteuses et à les supprimer dès réception.

Pour en savoir plus :

http://nubster.free.fr/uptoopc/

http://www.arobase.org/index.htm


IPSPOOFING

Qu’est ce que c’est ?

Le ipspoofing est une technique de hacking consistant à utiliser l'adresse IP d'une machine, ou d'un équipement, afin d'en usurper l'identité.

http://fr.wikipedia.org/wiki/Usurpation_d'adresse_IP

Quelles sont les attaques ?

Les attaques du ipspoofing se font en aveugle. En effet, comme l'attaquant subtilise l'identité d'une machine de confiance pour contourner la sécurité, on ne voit pas si l’on est attaqué.

http://www.guill.net/index.php?cat=4&sec=1&met=4

Quels sont les symptômes ?

Les symptômes sont le fonctionnement bizarre de la machine qui se trouve en face.

Comment s’en protéger ?

Pour se protéger, il faut commencer par supprimer tous les services se basant sur l'authentification IP. Puis on peut aussi employer des switchs de type Cisco.


HOAX

Qu'est-ce que c'est ?

On appelle hoax (en français canular) un courrier électronique propageant une fausse information et poussant le destinataire à diffuser la fausse nouvelle à tous ses proches ou collègues.

En voici un exemple :

Alerte:
Je viens juste d'être averti par quelqu'un, qui m'a dans sa liste de contacts, qu'il a reçu un virus qui passe automatiquement par les listes de contacts e-mail. Je l'ai trouvé sur mon disque "C" et je l'ai supprimé. Puisque vous êtes dans ma liste de contacts, vous allez probablement le trouver aussi dans votre ordinateur. Ce virus ( nommé jdbgm.exe ) n'est pas détecté par Norton ou McAfee et reste silencieux durant 14 jours avant d'endommager votre système. Il est envoyé automatiquement par messenger et nos listes d adresses, que vous ayez ou non envoyé des e-mail à vos contacts. Ci-dessous est expliqué comment le détecter et comment s'en débarasser. S'il vous plaît, faites le, cela ne vous prendra qu'une minute. 1. Aller dans "Démarrer" et cliquer sur "Rechercher" (ou "Trouver") puis sur "Fichiers ou dossiers" 2. Une la ligne "Nommé: "taper le nom : "jdbgm" 3. Assurez vous que vous recherchez dans le disque "C" et tous ses composants et dans tous les autres disques (ou lecteurs) que vous êtes susceptibles d'avoir. 4. Cliquer sur "Rechercher maintenant" . 5. Le virus a un ours en peluche en guise d'icône et pour nom "jdbgmgr.exe". NE L'OUVREZ SURTOUT PAS !!!!!!!! .6. Aller dans "Edition" (dans la barre de menu) et choisir" Sélectionner tout" afin de mettre en surbrillance le fichier, sans l'ouvrir. 7. Maintenant, aller dans "Fichier" (dans la barre de menu) et sélectionner Supprimer". Il sera ainsi mis dans la corbeille. 8. Puis, vider la corbeille. Si vous trouvez le virus, vous devez prévenir toutes les personnes se trouvant dans votre carnet d'adresse pour qu'elles puissent éradiquer le virus de leur propre carnet d'adresses. Pour cela : 1. Ouvrez un nouveau message e-mail. 2. Cliquer sur l'icône du carnet d'adresse à côté de "A:" 3. Mettre en surbrillance tous les noms et ajoute les. 4. Copier ce message et coller. Assurez vous que ce mail parte bien. Merci.

Quelle action, cela fait ?

Cela fait diffuser des fausses informations par e-mail. Ces dernières sont la plupart du temps alarmantes.

Symptômes ?

Si on recoit un e-mail sur le fait qu'il est essentiel de diffuser l'information et qu'il n'y a pas de lien prouvant son intégrité, on peut vérifier sur le site hoaxbuster (site en français) s'il s'agit effectivement d'un hoax.

Comment s'en protéger ?

Pour se protéger contre hoax, un des meilleurs moyen est l'anti-spam. Pour plus de sécurité , vous pouvez aller controler ce message sur hoaxkiller

Sources ?

http://assiste.com.free.fr/p/abc/c/anti_hoax.html

http://www.hoaxbuster.com/hoaxteam/forum_contributions.php?idForum=3152&idMess=69972



SPAM

Qu'est-ce que c'est ?

Le but premier du spam est de faire de la publicité à moindre prix par « envoi massif de courrier électronique non sollicité » (en anglais junk mail) ou par « multi-postage abusif » (EMP). Ce mot vient de Spiced Pork And Meat (Paté de viande épicé à base de porc et de viandes diverses).

Quelle action cela fait ?

- L'espace qu'il occupe dans les boîtes aux lettres des victimes ;

- La difficile consultation des messages personnels ou professionnels au sein de nombreux messages publicitaires et l'augmentation du risque de suppression erronée ou de non-lecture de messages importants ;

- La perte de temps occasionnée par le tri et la suppression des messages non sollicités ;

- Le caractère violant ou dégradant des textes ou images véhiculés par ces messages, pouvant heurter - la sensibilité des plus jeunes ;

- La bande passante qu'il gaspille sur le réseau des réseaux.

Comment s'en protèger ?

- La mise en place des systèmes antispam

- La sensibilisation des utilisateurs

- La formation du personnel

- La consommation de ressources supplémentaires (serveurs de filtrage, etc.).

Sources

http://www.ddm.gouv.fr/article.php3?id_article=391

http://www.entreprises.credit-du-nord.fr/aide/lexique.asp#sss

http://www.commentcamarche.net/attaques/spam.php3


LES ROOTKITS

Qu’est-ce que c’est ?

C’est un programme mal veillant qui se développe très rapidement et qui remplace des fonctions du système qu’ils infectent pour masquer leur présence. Il est capable de prendre le contrôle total d'un PC sans laisser de trace. C’est un peut programme espion.

Quelle action cela fait ?

Elle peut provoquer des perte des données, informations,  documents de l’entreprise …

Coût financiers impliquées dans la limitation des risques.

Symptômes ?

Sa détection est difficile, parfois même impossible tant que le système fonctionne.

Comment s’en protéger ?

Etre prudent en surfant (téléchargement, fichier reçu, MSN, inconnu) ainsi que pour la messagerie, les fichier doivent être scanner avant d’être ouvert.

Nettoyage régulier du système, supréssion des fichiers.

Sources ?

En réalité, les rootkits sont loin d'être une nouveauté; ils existent sous Linux depuis très longtemps (noyau ouvert et modulaire oblige). Sous Windows en revanche, ils sont longtemps restés un simple sujet d'étude et de curiosité, souvent abordé durant des rencontres de passionnés telles que la conférence Black Hat.


HIJACKING

Le hijacking est un programme qui modifie les options et paramètres de votre Internet ou de votre bureau .

Le hijacking détourne les sessions, il peut contrôler notre session en même temps que nous ouvrons la nôtre, il prend possession de la connexion pendant toute la durée de la session temps. Ainsi il peut faire énormément de chose néfaste pour notre PC (rajout des icônes ; nous envoyer sur des pages de démarrages non demandées, nouvelles icônes dans la barre de tâches) On peut aussi ne plus aller sur des logiciels.

Comment se protéger des hijacking ?

Il y a plusieurs logiciels pour se protéger mais il faut éviter de télécharger un anti-hijacking sur un site non officiel. Il faut les télécharger sur un site officiel ou un site a haute renommé (01.net,pc astuces ,clubic.com, Hardware.fr…)

Sources ?

Lefaso.net , wikipédia , 01.net , pc Astuces (forum).


ADWARE

Qu'est-ce c'est ?

Ce sont des logiciels espions (espiologiciels).

Quelle action cela fait ?

Ils se renseignent sur les sites visités par un utilisateur, afin de mieux cibler le type de publicités à afficher, le plus souvent à travers des fenêtres pop-up. Les informations récoltées sont parfois stockées sur des bases de données à des fins commerciales. Il existe des logiciels intégrant des adware sans en avertir l'utilisateur.

Symptômes ?

Ces logiciels souvent inoffensifs vont principalement soit vous bombarder de bandeaux de publicité spécifiques soit vous inonder de pop-up.

Comment s'en protéger ?

La meilleur façon de s'en protéger est encore de ne pas installer de logiciels dont on n'est pas sûr à 100 % de la provenance et de la fiabilité. Sinon il existe des anti-spywares qui permettent de détecter et de supprimer les fichiers et processus créés par l'adware. De plus, l'installation d'un pare- feu personnel peut permettre d'une part de détecter la présence d' espiologiciels, d'autre part de les empêcher d'accéder à Internet.

Sources ?

http://www.commentcamarche.net/virus/spywares.php3

http://dictionnaire.phpmyvisites.net/definition-ADWARE-4084.htm

http://www.porciello.com/spyware/wanadoo.htm