Codec : code exécutable d'encodage/décodage de flux

Un Codec est un dispositif matériel ou logiciel d'encodage/décodage de flux numériques, dont de compression/décompression (COde / DECode) de ces flux. Lorsqu'il s'agit d'un dispositif logiciel, c'est un programme (du code exécutable), avec tous les risques de compromissions, attaques et malveillances dont il faut se méfier chaque fois que l'on installe du code exécutable dans un ordinateur.

Il existe un très grand nombre de Codecs, privilégiant le taux de compression ou la qualité du signal restitué (avec plus ou moins de pertes de la qualité du signal initial [Codecs Lossy], ou sans aucune perte (Codecs « sans perte » [LossLess]) comme, par exemple, le Codec audio FLAC).

Les algorithmes de compression / décompression (les Codecs) sont du ressort, pour la plupart d'entre eux, de sociétés peu connues, œuvrant dans le domaine du signal ou de l'audio ou de la vidéo. Les internautes ne savent pas du tout qui est le concepteur / éditeur original d'un Codec. Peu savent, et pourtant c'est le plus connu, que l'institut Fraunhofer-Gesellschaft est le concepteur du Codec MP3 et de sa normalisation.

Liste de Codecs audio ou vidéo et de quelques termes annexes :

• LAME
  
• LossLess
  
• Lossy
  
• M4A
  
• MD
  
• Micro Dubbed
  
• Line Dubbed
  
• MP3
  
• MPC
  
• FLAC
  
• VBR
  
• Extreme/r3mix/...
  
• H.262
  
• H.263
  
• H.264
  
• H.265
  
• HBR
  
• HD
  
• HDLight
  
• HEVC
  
• LBR
  
• LD
  
• mHD
  
• MKV
  
• MP4
  
• x262
  
• x263
  
• x264
  
• x265
  
• XviD
  
• DivX
  
• BivX
  
• TrivX
  

En matière de sécurité informatique, dès que l'on recherche un Codec, essentiellement pour lire un fichier audio ou vidéo téléchargé, on trouve des dizaines de milliers d'offres de téléchargements de ce Codec, hors un Codec c'est du code exécutable. C'est là qu'il faut être particulièrement vigilant.

Un lecteur universel comme VLC embarque tous les Codecs en versions fiables (versions de confiance) et il n'est pas besoin d'en télécharger aucun autre.

Si un fichier audio ou vidéo téléchargé ne peut pas être lu avec VLC, mais nécessite un Codec particulier, il faut immédiatement se méfier du fichier téléchargé et du Codec demandé.

Dans l'ignorance totale des éditeurs officiels des Codecs, les internautes téléchargent, au petit bonheur la chance, le Codec, ou le pack de Codecs, qui leur semble utile pour lire leur fichier immédiatement, dans l'urgence et la fébrilité. Le Codec est téléchargé et installé sans réfléchir, ce qui ne pardonne jamais en matière de sécurité informatique.

99,99 % des Codecs ou des packs de Codecs sont piégés et servent de Cheval de Troie pour faire pénétrer et lâcher dans les ordinateurs une ou des malveillances appartenant à des classes quelconques de malveillances, et virus, y compris les pires comme les cryptowares irréversibles ou l'inscription à votre insu dans un botnet.

Les cybercriminels mettent souvent à disposition des internautes des fichiers aux titres extrêmement évocateurs et attractifs (dans la pornographie, le jeu vidéo, l'audio, la vidéo, etc. ...) en faisant en sorte qu'un Codec spécifique soit nécessaire pour ouvrir le fichier. La version modifiée du Codec est, bien entendu, un Cheval de Troie embarquant une attaque ou une malveillance.

Quelques exemples d'attaques par faux Codecs ou faux packs de Codecs, parmi des centaines de milliers de cas d'attaques :

KLite .Codec .Pack
Antivirus	Résultat	Mise à jour
AVG	Downloader.Generic10.BPJK	20130815
Agnitum	Trojan.DL.CodecPack!fyBCBQ77f/4	20130814
AhnLab-V3	Trojan/Win32.FakeAV	20130815
AntiVir	TR/Renos.Z	20130815
Avast	Win32:Dropper-ESR [Drp]	20130815
BitDefender	Trojan.Generic.KD.99918	20130815
CAT-QuickHeal	Trojan.Renos.LX	20130814
Commtouch	W32/FakeAlert.JO.gen!Eldorado	20130815
Comodo	TrojWare.Win32.Kryptik.AAA	20130815
DrWeb	Trojan.DownLoad2.19163	20130815
ESET-NOD32	Win32/TrojanDownloader.FakeAlert.BBT	20130815
Emsisoft	Trojan.Generic.KD.99918 (B)	20130815
F-Prot	W32/FakeAlert.JO.gen!Eldorado	20130815
Fortinet	W32/CodePack.ABT!tr	20130815
GData	Trojan.Generic.KD.99918	20130815
Ikarus	Trojan-Downloader.Win32.CodecPack	20130815
Jiangmin	TrojanDownloader.CodecPack.dwp	20130815
K7AntiVirus	Trojan-Downloader	20130814
K7GW	Trojan-Downloader	20130814
Kaspersky	Trojan-Downloader.Win32.CodecPack.sjt	20130815
Malwarebytes	Trojan.Agent	20130815
McAfee	Artemis!F900F12AC712	20130815
McAfee-GW-Edition	Artemis!F900F12AC712	20130815
MicroWorld-eScan	Trojan.Generic.KD.99918	20130815
Microsoft	TrojanDownloader:Win32/Renos.OD	20130815
NANO-Antivirus	Trojan.Win32.Packed.bqmec	20130815
Norman	Obfuscated.N5!genr	20130815
PCTools	Trojan.Generic	20130815
Panda	Trj/Renos.gen	20130815
Rising	Trojan.DL.Win32.CodePacked.d	20130815
SUPERAntiSpyware	Trojan.Agent/Gen-FakeAlert	20130815
Sophos	Mal/FakeAV-GX	20130815
Symantec	Trojan Horse	20130815
TheHacker	Trojan/Downloader.FakeAlert.bbt	20130814
TotalDefense	Win32/Agent.ZO	20130814
TrendMicro	TROJ_RENOS.SMB	20130815
TrendMicro-HouseCall	TROJ_RENOS.SMB	20130815
VBA32	Trojan.FakeAddon.xd	20130815
VIPRE	virtool.win32.obfuscator.da!e (v)	20130815
ViRobot	Trojan.Win32.Downloader.128512.AO	20130815
nProtect	Trojan/W32.Agent.128512.DF	20130815

Codec.exe
Antivirus	Résultat	Mise à jour
AVG	Generic26.IMC	20111203
AhnLab-V3	Trojan/Win32.Scar	20111203
AntiVir	TR/Spy.281600.32	20111202
Antiy-AVL	Trojan/Win32.Scar.gen	20111204
Avast	Win32:Downloader-LQQ [Trj]	20111204
BitDefender	Gen:Trojan.Heur.RP.rmGfaqUoObdi	20111204
Emsisoft	Trojan.Win32.Scar!IK	20111204
F-Secure	Gen:Trojan.Heur.RP.rmGfaqUoObdi	20111204
Fortinet	W32/TrojanClicker_Agent.NPC	20111204
GData	Gen:Trojan.Heur.RP.rmGfaqUoObdi	20111204
Ikarus	Trojan.Win32.Scar	20111204
Kaspersky	Trojan.Win32.Scar.feog	20111204
McAfee	Scar.gen.o	20111204
McAfee-GW-Edition	Scar.gen.o	20111204
NOD32	Win32/TrojanClicker.Agent.NPC	20111204
PCTools	Trojan.Gen	20111204
Panda	Trj/CI.A	20111204
Symantec	Trojan.Gen	20111204
VIPRE	Trojan.Win32.Generic!BT	20111204
VirusBuster	Trojan.Scar!8Ne1pdfnk18	20111203

Windows essentials codec pack
Antivirus	Résultat	Mise à jour
Comodo	Application.Win32.AdWare.DownloadWare.B	20130518
DrWeb	Worm.Siggen.9001	20130518
ESET-NOD32	a variant of Win32/Soft32Downloader.C	20130517
F-Prot	W32/Soft32Download.A2.ge!Eldorado	20130517
Fortinet	Riskware/Soft32Downloader	20130518
K7AntiVirus	Unwanted-Program	20130517
K7GW	Trojan	20130517
McAfee	Downloader-FMA	20130518

Windows essentials codec pack
Antivirus	Résultat	Mise à jour
AegisLab	Pua.Installcore.Gen9!c	20160606
Arcabit	Adware.A	20160606
AVG	InstallCore.EC4	20160607
Avira (no cloud)	PUA/InstallCore.Gen9	20160606
AVware	Trojan.Win32.Generic!BT	20160607
Bkav	W32.HfsAdware.C023	20160606
Comodo	Application.Win32.InstallCore.DBY	20160606
Cyren	W32/InstallCore.R.gen!Eldorado	20160607
DrWeb	Trojan.InstallCore.1611	20160607
ESET-NOD32	a variant of Win32/InstallCore.BY potentially unwanted	20160607
F-Prot	W32/InstallCore.R.gen!Eldorado	20160607
Fortinet	Riskware/InstallCore	20160607
GData	Win32.Application.InstallCore.HF	20160607
K7AntiVirus	Adware ( 004b93691 )	20160606
K7GW	Adware ( 004b93691 )	20160607
NANO-Antivirus	Riskware.Win32.InstallCore.dimzef	20160607
Rising	Malware.XPACK-LNR/Heur!1.5594	20160607
SUPERAntiSpyware	PUP.InstallCore/Variant	20160607
Tencent	Win32.Trojan.Gen.Dosd	20160607
TotalDefense	Win32/InstallCore.A!generic	20160606
VBA32	Downware.InstallCore	20160606
VIPRE	Trojan.Win32.Generic!BT	20160607
ViRobot	Adware.Installcore.668624[h]	20160606
Yandex	PUA.InstallCore!	20160606

HDvid-Codec V9.0
Antivirus	Résultat	Mise à jour
AVG	MultiBundle.T	20140519
Baidu-International	Adware.Win32.CrossRider.AA	20140519
DrWeb	Trojan.Crossrider.7193	20140519
ESET-NOD32	a variant of Win32/Toolbar.CrossRider.AA	20140519
Fortinet	Riskware/Toolbar_CrossRider	20140519
K7AntiVirus	Trojan ( 004965781 )	20140519
K7GW	Trojan ( 004965781 )	20140519
Malwarebytes	PUP.Optional.HDvidCodec.A	20140519
McAfee	Artemis!74861E6405CD	20140519
McAfee-GW-Edition	Artemis!74861E6405CD	20140519
NANO-Antivirus	Trojan.Win32.Crossrider.cwhmph	20140519
Sophos	AppRider	20140519
TrendMicro-HouseCall	TROJ_GEN.F47V0313	20140519
VIPRE	Crossrider (fs)	20140519

install-codec.exe
Antivirus	Résultat	Mise à jour
Ad-Aware	Application.Downloader.RO	20140303
Avast	NSIS:Downloader-AAT [PUP]	20140303
Baidu-International	Trojan.NSIS.Adload.N	20140303
BitDefender	Application.Downloader.RO	20140303
Bkav	W32.Clodfc7.Trojan.430e	20140228
ByteHero	Virus.Win32.Heur.l	20140303
ESET-NOD32	NSIS/TrojanDownloader.Adload.N	20140302
F-Secure	Application.Downloader.RO	20140302
GData	Application.Downloader.RO	20140303
K7AntiVirus	Trojan-Downloader ( 0049456c1 )	20140301
K7GW	Trojan-Downloader ( 0049456c1 )	20140301
Kingsoft	VIRUS_UNKNOWN	20140303
McAfee	Artemis!8B57C240D965	20140303
McAfee-GW-Edition	Artemis!8B57C240D965	20140303
MicroWorld-eScan	Application.Downloader.RO	20140303
Sophos	Generic PUA OE	20140303
VBA32	suspected of Trojan.Downloader.gen.h	20140228
VIPRE	Trojan.Win32.Generic!BT	20140303

Codec-V
Antivirus	Résultat	Mise à jour
Baidu-International	Adware.Win32.CrossRider.gen	20140216
Bkav	W32.Clodf3a.Trojan.9ca9	20140214
CAT-QuickHeal	TrojanDownloader.Deyjalil	20140216
Comodo	UnclassifiedMalware	20140216
DrWeb	Adware.Bho.3849	20140216
ESET-NOD32	Win32/Toolbar.CrossRider	20140216
Fortinet	W32/LilyJade.C!tr.dldr	20140216
Ikarus	Trojan-Downloader.Win32.LilyJade	20140216
K7AntiVirus	Trojan ( 004837dd1 )	20140214
K7GW	Trojan ( 004837dd1 )	20140214
Kingsoft	Win32.TrojDownloader.LilyJade.a.(kcloud)	20140216
McAfee	Generic Downloader.x!gkc	20140216
McAfee-GW-Edition	Generic Downloader.x!gkc	20140216
Microsoft	TrojanDownloader:Win32/Deyjalil.A	20140216
Norman	Troj_Generic.DCNFZ	20140216
Sophos	Mal/Generic-S	20140216
TheHacker	Trojan/Downloader.LilyJade.a	20140214
TrendMicro	TROJ_SPNR.29FD12	20140215
TrendMicro-HouseCall	TROJ_SPNR.29FD12	20140215
VIPRE	Crossrider (fs)	20140216
ViRobot	Trojan.Win32.A.Downloader.489472.BID	20140216
nProtect	Trojan/W32.Agent.489472.CK	20140216

media.player.codec.pack.plus.v4.4.0
Antivirus	Résultat	Mise à jour
AegisLab	Adware.Togips.Gen!c	20160130
Yandex	PUA.Agent!	20160129
Antiy-AVL	GrayWare[:not-a-virus]/Win32.Downloader.gen	20160130
Avast	Win32:Adware-gen [Adw]	20160130
DrWeb	Adware.Spigot.76	20160130
ESET-NOD32	a variant of Win32/Toolbar.Widgi.W potentially unwanted	20160130
Fortinet	Adware/Agent	20160130
K7AntiVirus	Adware ( 00004fcd1 )	20160129
K7GW	Adware ( 00004fcd1 )	20160129
McAfee-GW-Edition	Artemis	20160130
Panda	PUP/Multitoolbar	20160129
Rising	PE:Malware.Generic(Thunder)!1.A1C4 [F]	20160129
TrendMicro	ADW_TOGIPS	20160130
VBA32	AdWare.Agent	20160128
VIPRE	Spigot (fs)	20160130
Zillya	Worm.Kido.Win32.2553	20160130