Un nouveau malware nommé Backdoor.MSIL.Bot.A a été découvert. Il semblerait que ce cheval de Troie puisse s'exécuter sur toute machine ayant .NET framework d'installé. Il est conçu pour désactiver toutes les suites antivirus et récupérer diverses données de l'utilisateur infecté. Les systèmes d'exploitation récents de Microsoft (Vista, Seven) sont particulièrement sensibles puisque le composant .NET framework est préinstallé d'origine.

Backdoor.MSIL.Bot.A cherchera au sein de l'ordinateur les solutions antivirus présentes et essaiera de détruire le processus lié, comportement peu courant pour un cheval de Troie. La liste des antivirus visés par ce malware est très longue, ce qui offre un large champ d'attaques. Les futures générations de malwares pourraient se voir améliorées si elles utilisent le même procédé que Backdoor.MSIL.Bot.A.

Il semblerait que les utilisateurs ayant BitDefender de la firme SOFTWIN ne soient pas vulnérables, puisque l'antidote de Backdoor.MSIL.Bot.A est déjà présent. Pour les utilisateurs ne disposant pas de BitDefender, une solution antimalware à jour devrait éradiquer ce cheval de Troie.



Axess (g+)    1623   3   29/06/2010    Une erreur ?

Pour noter ou commenter cet article, vous devez vous connecter.

L'article « Cheval de Troie pour Visual Basic.NET » vous a plu ? Ne manquez pas le prochain :

Suivez @surlatoile

Abonnez-vous à l'actualité de Sur-la-Toile par email ou flux RSS ! Vous pouvez également vous abonner spécifiquement au flux de la rubrique « Sécurité »