HTML/Infected.WebPage.Gen - Malware

A voir aussi

Brève description

Description complète

Statistiques

Nom:	HTML/Infected.WebPage.Gen
La date de la découverte:	14/08/2007
Type:	HTML
En circulation:	Oui
Infections signalées	Faible
Potentiel de distribution:	Faible
Potentiel de destruction:	Faible
Fichier statique:	Non
Version du moteur de scan:	7.04.01.62

Détection spéciale HTML/Infected.WebPage.Gen

Description:
Une attaque fréquente contre l'infrastructure web peu se présenter sous la forme d'une contamination de sites Internet inoffensifs. Certains logiciels malveillants modifient chaque fichier HTML enregistré sur le disque et ajoute un lien (très souvent un IFrame) vers un site hébergeant du code malveillant. D'autres attaques peuvent viser les serveurs web et tenter d'insérer un réacheminement vers les sites qui y sont hébergés. Il est conseillé au propriétaire de ces sites de les mettre hors ligne, de réparer la faille (soit sur son PC ou sur le serveur), de vérifier l'absence de contamination sur les sites, de les nettoyer et de les remettre en ligne. Les sites Internet contaminés contiennent fréquemment des Iframe, Object ou Script Tags supplémentaires. Les Script Tags comprennent souvent du code crypté.

Historique de la version:
Les mises à jour suivantes du moteur ont été créées afin d'améliorer la détection:

   • 7.04.01.62   ( 14/08/2007 )
   • 7.06.00.40   ( 07/12/2007 )
   • 7.06.00.84   ( 10/04/2008 )
   • 7.08.00.58   ( 19/06/2008 )
   • 7.08.00.64   ( 02/07/2008 )
   • 7.09.00.26   ( 05/11/2008 )
   • 7.09.00.30   ( 11/11/2008 )
   • 7.09.00.41   ( 04/12/2008 )
   • 7.09.00.60   ( 22/01/2009 )
   • 7.09.00.70   ( 30/01/2009 )
   • 7.09.00.74   ( 04/02/2009 )
   • 7.09.00.76   ( 06/02/2009 )
   • 7.09.00.93   ( 26/02/2009 )
   • 7.09.00.114   ( 12/03/2009 )
   • 7.09.00.120   ( 18/03/2009 )
   • 7.09.00.129   ( 26/03/2009 )
   • 7.09.00.138   ( 03/04/2009 )
   • 7.09.00.155   ( 23/04/2009 )
   • 7.09.00.166   ( 08/05/2009 )
   • 7.09.00.168   ( 18/05/2009 )
   • 7.09.00.180   ( 27/05/2009 )
   • 7.09.00.187   ( 09/06/2009 )
   • 7.09.00.191   ( 17/06/2009 )
   • 7.09.00.204/8.02.00.204   ( 02/07/2009 )
   • 7.09.00.215/8.02.00.215   ( 14/07/2009 )
   • 7.09.00.222/8.02.00.222   ( 17/07/2009 )
   • 7.09.00.234/8.02.00.234   ( 28/07/2009 )
   • 7.09.00.236/8.02.00.236   ( 30/07/2009 )
   • 7.09.00.244/8.02.00.244   ( 06/08/2009 )
   • 7.09.01.00/8.02.01.00   ( 11/08/2009 )
   • 7.09.01.01/8.02.01.01   ( 12/08/2009 )
   • 7.09.01.07/8.02.01.07   ( 26/08/2009 )
   • 7.09.01.08/8.02.01.08   ( 04/09/2009 )
   • 7.09.01.12/8.02.01.12   ( 08/09/2009 )
   • 7.09.01.14/8.02.01.14   ( 10/09/2009 )
   • 7.09.01.23/8.2.01.23   ( 21/09/2009 )
   • 7.09.01.33/8.02.01.33   ( 03/10/2009 )
   • 7.09.01.42/8.02.01.42   ( 20/10/2009 )
   • 7.09.01.44/8.02.01.44   ( 23/10/2009 )
   • 7.09.01.53/8.02.01.53   ( 31/10/2009 )
   • 7.09.01.61/8.02.01.61   ( 08/11/2009 )
   • 7.09.01.70/8.02.01.70   ( 17/11/2009 )
   • 7.09.01.108/8.02.01.108   ( 10/12/2009 )
   • 7.09.01.114/8.02.01.114   ( 16/12/2009 )
   • 7.09.01.130/8.02.01.130   ( 04/01/2010 )
   • 7.09.01.146/8.02.01.146   ( 20/01/2010 )
   • 7.09.01.150/8.02.01.150   ( 22/01/2010 )
   • 7.09.01.156/8.02.01.156   ( 01/02/2010 )
   • 7.09.01.170/8.02.01.170   ( 15/02/2010 )
   • 7.09.01.172/8.02.01.172   ( 22/02/2010 )
   • 7.09.01.194/8.02.01.194   ( 17/03/2010 )
   • 7.09.01.204/8.02.01.204   ( 26/03/2010 )
   • 7.09.01.210/8.02.01.210   ( 01/04/2010 )
   • 7.09.01.220/8.02.01.220   ( 15/04/2010 )
   • 7.09.01.224/8.02.01.224   ( 23/04/2010 )
   • 7.09.01.232/8.02.01.232   ( 05/05/2010 )
   • 7.09.01.242/8.02.01.242   ( 12/05/2010 )
   • 7.09.02.04/8.02.02.04   ( 02/06/2010 )
   • 7.09.02.18/8.02.02.18   ( 17/06/2010 )

Voir la description brève ici.

Description inséré par Andrei Gherman sur Thu, 16 Aug 2007 08:56 (GMT+1)
Description mise à jour par Andrei Ivanes sur Mon, 19 Jul 2010 08:34 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour