NetTool.Win64.RPCHook

Classe pour les parents: Riskware

Riskware couvre les programmes légitimes (dont certains sont vendus publiquement et couramment utilisés à des fins légitimes), qui peuvent causer des dommages lorsqu'ils tombent entre les mains d'utilisateurs malveillants (et sont utilisés pour supprimer, bloquer, modifier ou copier des données, ou perturber le performance des ordinateurs ou des réseaux). Les programmes de cette classe incluent les utilitaires d'administration à distance, les clients IRC, les programmes de numérotation, les téléchargeurs de fichiers, les logiciels de surveillance de l'activité informatique, les utilitaires de gestion de mots de passe et de nombreux services Internet. Ces programmes ne sont pas malveillants en soi, bien qu'ils aient des fonctions qui peuvent être utilisées à des fins malveillantes. Par exemple, un programme d'administration à distance tel que WinVNC fournit un accès à l'interface d'un ordinateur distant et utilise une machine distante pour le contrôler ou le surveiller. Voici comment ses fonctions sont décrites sur le site officiel du développeur: VNC signifie Virtual Network Computing. C'est un logiciel de contrôle à distance qui vous permet de visualiser et d'interagir avec un ordinateur (le «serveur») en utilisant un programme simple (le «visualiseur») sur un autre ordinateur n'importe où sur Internet. Les deux ordinateurs ne doivent même pas être du même type, par exemple vous pouvez utiliser VNC pour voir une machine Linux de bureau sur votre PC Windows à la maison. VNC est librement et publiquement disponible et est largement utilisé par des millions de personnes dans l'industrie, le milieu universitaire et le secteur privé. Ceci est un logiciel légitime qui est disponible publiquement et une nécessité pour les administrateurs système et autres spécialistes techniques. Cependant, entre les mains d'utilisateurs malveillants, ce programme est capable d'endommager les données de l'utilisateur; notre laboratoire de virus a enregistré des incidents dans lesquels WinVNC a été secrètement installé afin d'obtenir l'accès à distance complet à l'ordinateur de quelqu'un d'autre. Un autre exemple est l'utilitaire mIRC. C'est un client réseau IRC qui est également un programme légitime: mIRC est un client IRC shareware pour Windows. Il est développé et protégé par Khaled Mardam-Bey. mIRC est un client IRC hautement configurable avec tous les avantages que les autres clients offrent sous UNIX, Macintosh et même Windows, combiné avec une interface utilisateur * sympa * et propre. mIRC offre des lignes de texte en couleur, des capacités d'envoi et de réception de fichiers DCC, des alias programmables, un gestionnaire de commandes et d'événements à distance, un menu contextuel contextuel, un bon Switchbar, World Wide Web et un support sonore. mIRC est un shareware mais pas handicapé ... Les fonctionnalités étendues de mIRC peuvent également être utilisées par des utilisateurs malveillants - notre Virus Lab identifie régulièrement les programmes de Troie (backdoors, en particulier) qui utilisent les fonctions de mIRC. Toute porte dérobée IRC est capable d'écrire ses propres scripts dans le fichier de configuration mIRC et de livrer avec succès sa charge utile malveillante à l'insu de l'utilisateur. L'utilisateur de mIRC ne soupçonnera même pas qu'un cheval de Troie est en cours d'exécution sur son ordinateur. Souvent, les programmes malveillants installent le client mIRC eux-mêmes pour une utilisation malveillante ultérieure. Dans ce cas, mIRC est généralement enregistré dans le dossier Windows et ses sous-dossiers. Si mIRC est détecté dans ces dossiers, cela signifie presque toujours que l'ordinateur a été infecté par un certain type de programme malveillant. Par défaut, l'option de détection de Riskware est désactivée dans les produits de Kaspersky Lab. Cependant, l'utilisateur peut toujours activer cette option. Notre opinion est que l'utilisateur devrait prendre sa propre décision.

Plus d'informations

Classe: NetTool

Les programmes classés comme NetTool sont conçus pour fonctionner avec un réseau (par exemple, redémarrer à distance un ordinateur, analyser des ports réseau ouverts, lancer à distance des applications aléatoires, etc.). Ces fonctionnalités permettent aux cybercriminels de les utiliser à des fins malveillantes, même si les programmes eux-mêmes ne sont pas malveillants. Si un utilisateur a installé un tel programme sur son ordinateur ou s'il a été installé par un administrateur système, il ne présente aucune menace.

Plus d'informations

Plateforme: Win64

Win64 est une plate-forme sur les systèmes d'exploitation Windows pour l'exécution d'applications 32/64 bits. Les programmes Win64 ne peuvent pas être lancés sur des versions 32 bits de Windows.

Description

Ce programme active Windows et d'autres produits Microsoft à l'aide du service de gestion des clés (KMS). Il émule un serveur KMS afin d'effectuer une activation combinée des produits.

Top 10 des pays avec le plus d'utilisateurs attaqués (% du total des attaques)

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com