Security-X

Forum Security-X => News => Discussion démarrée par: SX-News le février 20, 2011, 20:35:55

Titre: [GoogleDoc]Inside Carberp Botnet
Posté par: SX-News le février 20, 2011, 20:35:55

[GoogleDoc]Inside Carberp Botnet

Description : Analyse et découverte de ce botnet

Lien : http://alturl.com/9ywhj

Titre: Re : [GoogleDoc]Inside Carberp Botnet
Posté par: igor51 le février 21, 2011, 16:26:54

Un résumé en fr : http://bl0g.cedricpernet.net/post/2011/02/21/CARBERP-Nouvelle-%C3%A9tude

Titre: Re : [GoogleDoc]Inside Carberp Botnet
Posté par: chantal11 le février 21, 2011, 16:42:58

Bonjour,

Impressionnant !

Citer

Pour infecter un système 7, Carberp créé des fichiers dans certains répertoires qui ne nécessitent pas d'être administrateur du poste, à savoir Startup, Application Data et Temp. Carberp n'a pas besoin des droits d'administrateur parce qu'il ne change rien à la base de registre, contrairement à la plupart des autres malware : une fois un poste infecté, Carberp créé une copie de lui-même dans "Startup", il sera ainsi exécuté à chaque redémarrage du système. Il dispose du coup de fonctionnalités de type rootkit, pour éviter que l'utilisateur ne le voie dans ce répertoire (injection dans diverses API).

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi27.servimg.com%2Fu%2Ff27%2F12%2F97%2F21%2F54%2Farrrgl10.gif&hash=89b961678d5055c8927e564e1267525d568e6de3)

Titre: Re : [GoogleDoc]Inside Carberp Botnet
Posté par: AsteroHache le février 21, 2011, 17:40:03

ola, fait bien peur cela....