Une nouvelle menace sommeille dans les PC… Phatbot est un ‘Trojan’ qui attend son heure, se r\u00e9pand en ‘peer to peer’ et serait capable de malmener plus de 600 programmes sous Windows. Une sophistication qui intrigue les experts ! <\/p>\n
Un Trojan ou Cheval de Troie est un ensemble d’instructions pirates qui se cachent dans un programme. Ce type de virus, dont la trace est r\u00e9duite et souvent difficile \u00e0 d\u00e9tecter, sait g\u00e9n\u00e9ralement se cacher et attendre son heure.<\/p>\n
Phatbot serait une variante des trojans Agobot et Gaobot, ce qui le rend th\u00e9oriquement identifiable par les antivirus. Mais la sp\u00e9cificit\u00e9 d’un trojan est de se cacher dans le code d’un programme, et dans le cas de Phatbot, cette fonctionnalit\u00e9 semble efficace.<\/p>\n
Par contre, Phatbot a la particularit\u00e9 de s’\u00eatre mis \u00e0 jour par rapport \u00e0 ses pr\u00e9d\u00e9cesseurs, \u00e0 savoir qu’il s’attaque uniquement aux PC \u00e9quip\u00e9s Windows en exploitant les m\u00eames failles que Slammer, Mydoom, Bagler et Blaster. Autant le dire tout de suite, il est capable de se dupliquer lui-m\u00eame.<\/p>\n
S’il \u00e9chappe aux protections, Phatbot peut s’attaquer \u00e0 plus de 600 applications Windows, qu’il peut interrompre, voir m\u00eame d\u00e9sinstaller. C’est le cas en particulier avec les antivirus qui n’ont pas \u00e9t\u00e9 mis \u00e0 jour. <\/p>\n
D\u00e9j\u00e0 plusieurs centaines de milliers de postes sous Windows seraient infect\u00e9s ! Si par exemple l’ic\u00f4ne d’un antivirus actif dispara\u00eet du bureau de Windows, c’est que Phatbot est pr\u00e9sent et a fait son \u0153uvre. L’antivirus a disparu ! <\/p>\n
Pour se prot\u00e9ger contre Phatbot, rien de plus simple : \u00eatre \u00e0 jour sur les patch Windows et les syst\u00e8mes de protection, et disposer d’un pare-feu (firewall).<\/p>\n
[source – Silicon.fr] Yves Grandmontagne <\/p>\n","protected":false},"excerpt":{"rendered":"
Une nouvelle menace sommeille dans les PC… Phatbot est un ‘Trojan’ qui attend son heure, se r\u00e9pand en ‘peer to peer’ et serait capable de malmener plus de 600 programmes sous Windows. Une sophistication qui intrigue les experts ! <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-3202","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/3202","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3202"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/3202\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3202"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3202"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3202"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}