|
CONTACTS PRESSE
Suresnes, le 12 juin 1997 -
Symantec annonce la création d’un centre européen de recherche sur les virus à Leiden, aux Pays Bas.
L'antenne européenne du SARC (Symantec Antivirus Research Center) vient d’ouvrir à Leiden, Pays-Bas, quelques semaines après le démarrage des activités de l'antenne japonaise, à Tokyo. Un nouveau centre devrait ouvrir ses portes prochainement à Sydney, en Australie. Au total, trois millions de dollars sont investis par Symantec pour la création et le fonctionnement de ses centres de recherche antivirus à travers le monde. Tous ces centres sont rattachés au site d'origine du SARC, à Santa Monica en Californie, qui est considéré comme le premier centre de recherche informatique mondial sur les virus.
Des unités de recherche locales
En complément de l’antenne européenne, des unités de "réponse rapide" seront prochainement mises en place pour fournir un support plus proche aux sociétés faisant face à des infections virales.
Gérés et coordonnés par les antennes du SARC, ces "Centres de Réponse Rapide" sont recrutées pour fournir une présence locale dans la majorité des pays scandinaves et européens sur les 12 prochains mois. Les unités combineront des organisations commerciales et des parties non commerciales, comme des centres universitaires. Les unités de réponse rapide du SARC répondent aux besoins locaux en infrastructure et en technique antivirales. Leurs compétences seront évaluées régulièrement. Les unités suivront des formations régulières.
" Pour la première fois, une recherche coordonnée dans le domaine des virus informatiques sera effectuée à une échelle vraiment globale ", déclare Dieter Giesbrecht, vice président de Symantec, en charge de la région Europe, Moyen-Orient et Afrique. " Cela signifie que dans n’importe quel coin du monde et à chaque minute de chaque jour, des ingénieurs Symantec s'emploient à détecter les nouveaux virus et créer les antidotes permettant de les éliminer ", précise D. Giesbrecht.
" Le besoin de répondre au dommage croissant des virus et de continuer à fournir à nos utilisateurs des produits pour protéger leurs matériels et leurs documents nous a poussé à investir dans le réseau global des SARC. Ces centres ne délivrent pas seulement un support antivirus local, ils fournissent aussi des définitions de virus globales, qui en conjonction avec la technologie LiveUpdate, assureront une protection absolue aux utilisateurs. Un centre de recherche concentré en un seul lieu dans le monde n’est pas une solution satisfaisante. Je suis sûr que beaucoup d’autres sociétés arriveront prochainement à cette conclusion et suivront notre exemple ", explique D.Giesbrecht.
Un nombre de virus en croissance constante
Le mouvement de recherche antivirus a été accéléré par la croissance massive du nombre des virus ; plus de 200 sont créés chaque mois et le nombre de virus macro seulement est passé de 42 août 1996 à près de 1000 en juin 1997, soit une croissance de 1200% !
" Les virus sont un problème global. L’Internet a joué un rôle majeur dans la rapide diffusion des virus à travers le monde ", explique Dieter Giesbrecht. Aujourd’hui, les auteurs de virus ne viennent plus seulement des Etats Unis, mais aussi d’Europe, de Nouvelle Zelande et d’Australie. De plus, le nombre des virus destructeurs s’accroît. L’année dernière 35% des virus recensés étaient destructeurs. Le pourcentage de ce type de virus était de 10% seulement en 1993.
Les virus informatiques ont coûté approximativement 2 milliards de dollars aux entreprises, si l'on cumul les pertes de données, les coûts de réparation et les pertes de productivité depuis 1990 (données NSCA basées sur les études américaines).
Les auteurs de virus sont tous masculins, aucun auteur féminin de virus n’a été recensé. L’âge moyen des auteurs de virus se situe dans une fourchette de 14 à 24 ans mais il a tendance à s’accroître.
Dix principaux virus PC dans le monde (mars 1997)
- WM.Concept - le virus le plus prolifique de tous
- Fom.A
- ONE Half.3544
- AntiEXE.A
- Stoned.Empire.Monkey.A
>
- Junkie
- Ripper
- Sat Bug.Natas.4744
- AntiCMOS.A
- Boot-437
Dix principaux virus Macintosh
- WDEF
- WM.Concept Français
- WM. Concept
- WM.Nuclear.B
- nVIR
- MBDF A/B
- WM.COLORS.A
- WM.Npad.A
- Merry Xmas
Faux virus
- 3b Trojan (alias PKZIP)
- Death 69
- Deeyenda
- Free Money
- Ghost
- Good Times
- Irena
- Penpal Greetings
- Red Alert
Les technologies utilisées par le SARC pour lutter contre les virus
"Bloodhound", une nouvelle technologie de détection pour les virus inconnus du Web
La plupart des scanners antivirus sont uniquement capables d’identifier des virus déjà connus et référencés. La nouvelle technologie "Bloodhound" de Symantec est une technologie de pointe utilisée par le SARC pour détecter les virus encore inconnus qui circulent sur le Web.
Le système s’appuie sur la technologie "Seeker" de Symantec, qui permet de localiser et de rapatrier des virus qui résident sur des sites du Web. Lorsqu'un site est suspecté d'abriter des virus, "Seeker" permet d'en télécharger tous les fichiers pour ensuite les analyser, de façon automatique. Dans le même temps, "Seeker" est capable d'explore tout autre site suspect.
La technologie "Bloodhound" permet de détecter les virus non seulement à partir de leurs signatures ou de leurs empreintes mais surtout dès qu’un fichier présente un comportement viral. Une fois que "Bloodhound" a détecté aussi bien des virus connus que des virus potentiellement nouveaux, les fichiers infectés, ou supposés tels, sont transférés directement au système SARA du SARC.
Le système SARA
SARA (Symantec AntiVirus Research Automation) est un outil automatique, à base d’intelligence artificielle, qui permet d'analyser un échantillon de fichiers suspects, d'analyser l'activité virale en mémoire et d'écrire les définitions de virus correspondantes. A la fin de ce processus, SARA réalise un bilan, valide, ou revoit les fichiers passés au crible en fonction de critères rigoureux.
Le système SARA élimine un nombre important de tâches routinières et donne aux ingénieurs du SARC la possibilité de se concentrer sur les virus les plus difficiles à identifier et éradiquer. Cette technologie est maintenant utilisée pour traiter des centaines d’échantillons de virus reçus par les chercheurs de Symantec. Avec cet outil, Symantec détient les bonnes armes dans la bataille contre les virus et peut faire bénéficier les utilisateurs de ses produits d’un niveau très élevé de protection.
Symantec Corporation, 5ème éditeur mondial de logiciels pour PC et Macintosh, est le principal fournisseur de solutions de sécurité et d’assistance, de communication mobile et de développement Java. Au cours de l’exercice fiscal 1996/97, Symantec a réalisé un chiffre d’affaires de 472,2 millions de dollars, contre 445,4 millions de dollars pour l’exercice fiscal précédent.
Symantec France, créée en juillet 1990, compte aujourd’hui un effectif de 32 personnes permanentes. La filiale française est responsable du marketing, de la distribution et de la vente aux grands comptes. Les produits Symantec sont distribués par Tech Data, Ingram Micro, Merisel, CHS, Innelec, Feeder, Maxotex, Computer 2000 et Intervalle.
|