Découverte d’un nouveau malware : il s’appelle “Word13.exe” et est difficilement intercepté. Voici les conseils de Symantec pour l’éviter.
Un nouvel avertissement concernant la cybersécurité provient directement des laboratoires de l’entreprise spécialisée Symantec.
Les techniciens, lors d’activités de recherche habituelles, ont débusqué un nouveau malware, dont le nom est « Word13.exe« .
Difficile à intercepter lors d’une première reconnaissance par un utilisateur normal : ce virus peut sembler à première vue un fichier Adobe tout à fait banal.
Et ce n’est pas tout : de Symantec on s’est rendu compte que, pour éviter d’être facilement retracé, ce malware a été programmé de manière à afficher une certification mais fausse.
Après une analyse minutieuse, en effet, le personnel travaillant sur Word13.exe a constaté que le certificat d’origine CA Root n’est pas fiable.
Il est donc possible de conclure que Word13.exe est un Backdoor Trojan : une fois entré dans votre PC, il lance automatiquement une fonction de porte dérobée.
C’est possible car il s’agit d’un élément qui s’exécute automatiquement.
Qu’est-ce que Word13.exe et, plus généralement, un malware de ce type peut donc entraîner ?
Symantec dresse la liste des actions réalisables par un cheval de Troie backdoor:
- il peut soustraire des informations de l’utilisateur, même depuis SKype ;
- il peut exécuter des fichiers ;
- il peut créer des fichiers ;
- il peut supprimer des fichiers,
- il peut créer des dossiers,
- il peut capturer des captures d’écran ;
- il peut déplacer des fichiers
- il peut rechercher des fichiers
- il peut exécuter des fichiers
- il peut émuler les fonctions de la souris
Que faire donc pour éviter la menace de Word13.exe?
Symantec recommande de lancer d’abord une mise à jour périodique de l’antivirus.
Il est ensuite conseillé de vérifier l’URL du téléchargement proposé et de consulter le certificat et la signature de l’élément à télécharger.
Soyez le premier à commenter