OVH Cloud OVH Cloud

virus de boot pour test

10 réponses
Avatar
Bernard Philip
bonjour,
quelles sont les soluces pour:
-verifier qu'on a un virus de boot ? (par ex un AV precisant que le
virus trouvé est en zone Boot)
-injecter volontairement un virus (en MBR ou Boot sector)
pour verifier ce que fait l'AV

merci d'avance
cordialement

10 réponses

Avatar
Philippe GUERIN
"Bernard Philip" a écrit dans le message de
news:
bonjour,
quelles sont les soluces pour:
-verifier qu'on a un virus de boot ? (par ex un AV precisant que le
virus trouvé est en zone Boot)
-injecter volontairement un virus (en MBR ou Boot sector)
pour verifier ce que fait l'AV

merci d'avance
cordialement
et si l'av répond mal ? serais pas un peu maso le bernard ?

amitiés

--
---
Philippe GUERIN

Aide toi, le ciel t'aidera...


Adresse invalide: Supprimez "NoSpam."

Avatar
joke0
Salut,

Bernard Philip:
quelles sont les soluces pour:
-verifier qu'on a un virus de boot ?


Un antivirus.

-injecter volontairement un virus (en MBR ou Boot sector)
pour verifier ce que fait l'AV


Exécuter un virus multipartite sur son pc.

merci d'avance


De rien

--
joke0

Avatar
Bernard Philip
On Wed, 15 Sep 2004 01:17:07 +0200, "Philippe GUERIN"
wrote:



"Bernard Philip" a écrit dans le message de
news:
bonjour,
quelles sont les soluces pour:
-verifier qu'on a un virus de boot ? (par ex un AV precisant que le
virus trouvé est en zone Boot)
-injecter volontairement un virus (en MBR ou Boot sector)
pour verifier ce que fait l'AV

merci d'avance
cordialement
et si l'av répond mal ? serais pas un peu maso le bernard ?

ben c un mauvais AV, non ?

amitiés
moi aussi, merci



Avatar
Bernard Philip
On 14 Sep 2004 23:42:28 GMT, joke0 wrote:

Salut,

Bernard Philip:
quelles sont les soluces pour:
-verifier qu'on a un virus de boot ?


Un antivirus.
quel AV dit explicitement qu'il a trouvé un virus

qqpart dans les zones boot et si possible ou exactement? tous ?

-injecter volontairement un virus (en MBR ou Boot sector)
pour verifier ce que fait l'AV


Exécuter un virus multipartite sur son pc.
si tu as une url ou je peux en prelever un ?


merci d'avance


De rien
A+ j'espère, merci d'avance



Avatar
-

quel AV dit explicitement qu'il a trouvé un virus
qqpart dans les zones boot et si possible ou exactement? tous ?


Regarde le nom de la bestiole que t'indique l'AV, et ensuite va voir sa
description sur des sites du genre http://www.symantec.com
N'oublie pas que le meilleur AV (ou le pire, ça dépend) se trouve entre
la chaise et le clavier...

@+ "-".

Avatar
Bernard Philip
On 15 Sep 2004 11:17:13 GMT, joke0 wrote:

Salut,

Bernard Philip:
quel AV dit explicitement qu'il a trouvé un virus qqpart dans
les zones boot et si possible ou exactement? tous ?


F-Prot pour DOS par exemple. Avec les options adéquates ne
demandant qu'à scanner le mbe et les secteurs de boot.

http://claymania.com/f-prot-fr.html

VirusScan pour DOS pareil. AVP3.5 (KAV) pareil. Suffit de leur
dire de ne scanner que le secteur de boot et le mbr et le tour
est joué.
bravo Joke, c'est précis, laisse moi qqs heures pour tester

en attendant, les 2 AV's que tu indiques sont-ils indifférents à FAT
ou NTFS ?
merci encore


Avatar
joke0
Salut,

Bernard Philip:
les 2 AV's que tu indiques sont-ils indifférents à FAT ou
NTFS?


Il ne peuvent scanner des partitions NTFS que depuis une
partition NTFS. Si tu bootes depuis une disquette DOS, ce ne
sera pas possible.

« F-Prot fonctionne sous toutes les version de Windows de
3.x jusqu'au systèmes récents basés sur XP, mais son
usage n'est pas recommandé sur les partitions NTFS. »

http://claymania.com/f-prot-fr.html

--
joke0

Avatar
Bernard Philip
On 15 Sep 2004 17:55:47 GMT, joke0 wrote:

Salut,

Bernard Philip:
les 2 AV's que tu indiques sont-ils indifférents à FAT ou
NTFS?


Il ne peuvent scanner des partitions NTFS que depuis une
partition NTFS. Si tu bootes depuis une disquette DOS, ce ne
sera pas possible.

« F-Prot fonctionne sous toutes les version de Windows de
3.x jusqu'au systèmes récents basés sur XP, mais son
usage n'est pas recommandé sur les partitions NTFS. »

ok pour les partitions (et sans doute leurs boot sectors)

mais le MBR n'est-il pas indépendant de Fat ou Ntfs ?
donc FProt marcherait -pour le mbr uniquement- sur du Ntfs ?
merci


Avatar
joke0
Salut,

Bernard Philip:
ok pour les partitions (et sans doute leurs boot sectors)
mais le MBR n'est-il pas indépendant de Fat ou Ntfs ?
donc FProt marcherait -pour le mbr uniquement- sur du Ntfs ?


Pour le mbr, pas de problème.

--
joke0

Avatar
Bernard Philip
On 15 Sep 2004 22:48:11 GMT, joke0 wrote:

Salut,

Bernard Philip:
ok pour les partitions (et sans doute leurs boot sectors)
mais le MBR n'est-il pas indépendant de Fat ou Ntfs ?
donc FProt marcherait -pour le mbr uniquement- sur du Ntfs ?


Pour le mbr, pas de problème.
si tu as une url ou autre methode pour injecter (pour 1 fois exprés !)

un virus de mbr ?
merci