~ Avast! ne vous protège plus ? ~

en revanche je sais pas sur quel forum il squatte ^^

il est ou malekal ??? il n'a même plus de site a part le forum?

pour les sites pornos & cracks oui.

90% des infections viennent de là.
- il existe une multitude de sites pornos piégés.. certaines contiennent des failles , donc si windows pas à jour et avast! pouf infection.
- d'autres font télécharger de faux codecs, pour voir la vidéo porno, tu dois installer le codec. ce codec soit :
- modifie les serveurs dns de la machine ou installer un rootkit pour effectuer des redirections vers des sites disant que tu es infecté etc..
- ajoute une icone d'alerte disant que tu es infecté..
- peuvent modifier le fond d'écran etc..
- des faux sites de cracks dans le même but.

ces sites sont vraiment "faux" dans le sens que le but étant vraiment d'infecter l'utilisateur. je veux dire par là que tu prends des adresses différentes (je préfére pas les donner ici), tu n'as que la couleur qui changent, la structure du site reste la même. il suffit ensuite de multiplier les sites web histoire d'avoir plus de chances que les internautes tombent dessus.
un bon ranking sur google et hop c'est bon.

les infections sur ces sites sont en général misent à jour toutes les semaines.
c'est là où avast! pèchent car il a du mal à suivre.
et c'est là où j'ai fait mes tests.

après, tu as msn qui devient un gros vecteur de malware et qui tend à remplacer les mails. le principe est le même pour le moment.
l'internaute reçoit un message pour lui faire télécharger un fichier installant l'infection. en général et pour que ça marche bien.. ce sont des photos chaudes ou autres..
comme les internautes cliquent sur n'importe quoi et se posent pas de questions et que bon les photos chaudes ça attirent, ça clique de partout.

tu as deux grosse famille : backdoor.win32.ircbot. et banker/banload.
backdoor.win32.ircbot = permet le contrôle du pc par les pirates. il est mis à jour tous les 15 jours environs.. et ça marche bien depuis que les messages sont en français. si tu as regardé un peu ce qui se passe sur ce forum dernièrement, tu verras myalbum2007.zip qui est une infection de ce type, voir :
http://forum.telecharger.com/telecharger/securite_virus_et_assimiles/ver_msn_(...)

banker/banload = te dirige vers de faux sites de banques pour récupérer identifiants/numéros de cb. certaines variantes ont eux des fonctionnalités de keylogger.
pour banker, il semble sortir de nouvelles variantes vraiment régulièrement, genre tous les 3-4 jours
banker visent plutôt l'amérique du sud et pays espagnoles dans le sens où :
- les messages propagations sont en espagnole/portuguais/italiens
- les banques visaient sont espagnoles/portuguais/italiens

il n'empeche que pas mal de français se sont infectés.. ça prouve que les internautes font vraiment n'importe quoi.
messages en espagnole avec un zip au bout.. bha ils cliquent quand meme.. ce qui est désespérant.

enfin le p2p est aussi un gros vecteur de malwares.

avast! est assez mauvais aussi de ce côté là, regarde ces pages avec les scans :
http://www.malekal.com/backdoor.win32.ircbot.acd.php
http://www.malekal.com/backdoor.win32.ircbot.aaq.php
http://www.malekal.com/trojan.downloader.banload.ccw.php
http://www.malekal.com/trojan-downloader.win32.banload.bej.php
etc..

mon constat est clair, compte tenu des fichiers que je récupère tous les jours.
des infections que je nettoye sur les forums.

avast! est l'un des plus mauvais des av avec des internautes qui sont inconscients ont obtient le cocktails que tu peux voir sur ce forum (et d'autres), des personnes infectées dans tous les sens.