Les nouvelles formes d'infections
Le
DePassage
Bien que datant de l'année dernière, ce type d'infection à le vent en
poupe et les techniques d'infections se sont améliorées
Je vous reccomande cette saine lecture :
http://marc-blanchard.com/blog/inde...orm-botnet
et pour suivre l'infection décrite (actualité)
http://forum.malekal.com/viewtopic....tA95&p(121#p28121
Ensuite on pourrait y ajouter les infection "MBR Rootkit", mais ce n'est
pas encore tout a fait au point car le dropper (programme chargé de
mettre en place l'infection) est pour l'instant détectable
Tiens du reste Avast contrairement à Antivir (version gratuite) se
débrouille mieux non seulement pour le dropper, mais aussi pour nettoyer
et réparer (enfin presque) mais au moins l'infection disparait.
(mais bon j'ai un truc à faire vérifier pour antivir)
poupe et les techniques d'infections se sont améliorées
Je vous reccomande cette saine lecture :
http://marc-blanchard.com/blog/inde...orm-botnet
et pour suivre l'infection décrite (actualité)
http://forum.malekal.com/viewtopic....tA95&p(121#p28121
Ensuite on pourrait y ajouter les infection "MBR Rootkit", mais ce n'est
pas encore tout a fait au point car le dropper (programme chargé de
mettre en place l'infection) est pour l'instant détectable
Tiens du reste Avast contrairement à Antivir (version gratuite) se
débrouille mieux non seulement pour le dropper, mais aussi pour nettoyer
et réparer (enfin presque) mais au moins l'infection disparait.
(mais bon j'ai un truc à faire vérifier pour antivir)
Poser une question
Oui, je viens de découvrir ça ce matin, une cinquantaine de PC de
différentes séries Dell qui ne boot plus sur C.D. et affichent parfois
une fenêtre bleu sous windows, heureusement que le double boot garde
ubuntu.
J'ai utilisé l'astuce aujourd'hui de booter sur disque dure externe,
mais quelque chose me gène toutes fois.
Cordialement
Je quote 'large' pour mes archives (merci continuedepasser)
Et j'abonde sur le MBR Rookit:
http://cert.lexsi.com/weblog/index....ase-depart
--
VaN.
Oui j'avais déja parcouru ce texte mais sympa de l'avoir remis (j'avais
oublié de le mettre dans les favoris)
Mais ce n'est que la partie immergée de l'iceberg, car on en arrive à
des infections pratiquement indecelables sur d'autres vecteurs
Tiens ex, je me suis amusé avec ce que j'ai décris là :
http://forum.malekal.com/viewtopic.php?fb&t220
Le GROS problème, c'est que c'est transférable à n'importe quelle
application en apparence anodine
Idem du reste pour le WebMediaplayer du site Russe
L'application en elle-meme est propre (enfin une de ces variantes car
depuis un mois rien n'est decelé dans le fichier d'installation ni dans
l'exe.
Par contre lors de l'installation c'est une application tierce qui fait
le sale boulot et là aussi les antivirus sont à la ramasse :
http://forum.malekal.com/viewtopic.php?fF&t73
C'est pour cela que LUDO a interet de revoir sa page :-)
Et pour se faire peur :
http://www.silicon.fr/fr/news/2008/..._pour_2008
Evidemment on pourrait penser que Kaspersky prêche pour sa chapelle,
mais il n'en est rien
De nouvelles souches apparaissent régulièrement, les variantes sont à la
pelle (et les anti virus ne les détectent pas malgré l'appellation
"variante" hormis le trio de tete habituel de temps en temps et en
heuristique.
dont les utilisateurs se font régulièrement sodomisés avec ou sans
parefeu logiciel , autre que celui de XP (Outpost, ZA,..).
Nouvelle signature HC en projet. ;)
".Allez, je vous laisse finir, je vois les persiffleurs arriver.
Ecrire pour ne rien dire, je n'ai pas le temps pour cela.
.Sinon, je clos le thread, je te laisse donc le mot de la fin.
.Je clos le thread.
.Amusez-vous bien les verbeux. Je vous laisse la main, je plonke le
thread et surtout pas vos pseudos afin de pouvoir ...."
--
VaN.
Bof votre truc avec
[Avast + http://inforadio.free.fr/articles.p...fr&pgW ]
ne passera pas pas, que cela vous défrise ou non,
les p'tits loups...