Security-X

Forum Security-X => News => Discussion démarrée par: SX-News le février 10, 2011, 19:46:21

Titre: Une nouvelle méthode de détection de malware
Posté par: SX-News le février 10, 2011, 19:46:21

Une nouvelle méthode de détection de malware

Description : Un peu de théorie pour la recherche de malware

Lien : http://www.secfault.org/?p=127

Titre: Re : Une nouvelle méthode de détection de malware
Posté par: AsteroHache le février 10, 2011, 20:18:49

yo'

les 3 mots qui m'ont gêné:  obfuscation, polymorphisme et syscalls.

Intéressant en tous les cas.

Merki.

Se baser sur le comportement et pas la multitude de définitions de virus est intelligent  :sup:

Titre: Re : Une nouvelle méthode de détection de malware
Posté par: igor51 le février 10, 2011, 20:23:21

Salut

 obfuscation =  fait de cacher du code dans du code par divers moyen : chiffrement, rajout de faux code, chamboulement total du code, saut inconditionnel de partout etc.

 polymorphisme = le code change tout le temps, enfin entre deux exécutions, le code sera différent

 syscalls = appel système  : permet de faire exécuter du code par le noyau, fait l'interface entre l'espace utilisateur les ressources. ce code est exécuté au niveau du noyau

Titre: Re : Une nouvelle méthode de détection de malware
Posté par: AsteroHache le février 10, 2011, 20:29:00

ok
merci pour ces précisions Igor51, c'est un peu plus clair donc pour ce qui est fait.

le premier est statique donc, seulement planqué mais pas évolutif.
le second évolue au fil des exécutions, cela me parait plus difficile à démasquer, voire impossible à repérer... Mais bon, parole d'un noob dans le domaine

Pour le troisième, là les choses sont prises à la base... faudra des outils puissants pour virer l'infection dans ce cas donc.

thx much ;)

Titre: Re : Une nouvelle méthode de détection de malware
Posté par: MultiUser le février 16, 2011, 03:21:46

Salut,

très intéressant .. thanks pour les info's :)

La multitude ;D , la protection des fichiers système, le type d'action ou de fichier, le comportement, ...
il y a plein de paramètres à prendre en compte ... pas évident ... Dans un autre style, je trouve cette démarche
intéressante : http://www.malekal.com/2010/11/12/tutorial-et-guide-defensewall-hips/

Citer

Principe de fonctionnement

Contrairement aux antivirus et anti-spywares, Defense Wall HIPS ne fonctionne pas avec une base de signatures permettant de reconnaître les dits malwares.
 . . .

@+

Titre: Re : Une nouvelle méthode de détection de malware
Posté par: sayce le février 28, 2011, 16:30:51

Le lien de la news est mort chez moi.
 :AAN

Titre: Re : Une nouvelle méthode de détection de malware
Posté par: igor51 le février 28, 2011, 17:50:48

oui je sais, le site est actuellement en train d'être déplacé, je ne sais pas quand l'admin va le remettre

Titre: Re : Une nouvelle méthode de détection de malware
Posté par: sayce le mars 03, 2011, 16:10:59

Thx

Titre: Re : Une nouvelle méthode de détection de malware
Posté par: sayce le mars 05, 2011, 14:01:39

Il remarche.  :)