Security-X

Forum Security-X => News => Discussion démarrée par: chantal11 le octobre 23, 2011, 12:46:28

Titre: TDL4 rebooted
Posté par: chantal11 le octobre 23, 2011, 12:46:28

Bonjour,

Citer

ESET researchers have been tracking the TDL4 botnet for a long time, and now we have noticed a new phase in its evolution. Based on the analysis of its components we can say that some of those components have been rewritten from scratch (kernel-mode driver, user-mode payload) while some (specifically, some bootkit components) remain the same as in the previous versions. These changes might suggest one of the following: either the team developing the botnet has been changed, or TDL4 developers have started selling a bootkit builder to other cybercrime groups.

The dropper (Win32/Olmasco.R) that we have analyzed sends copious tracing information to the C&C (Command & Control server) during the installation of the rootkit onto the system. In the event of any error, it sends a comprehensive error message which gives the malware developers enough information to determine the cause of the fault. All this suggests that this bot is still under development.

Lire la suite TDL4 rebooted | ESET ThreatBlog (http://blog.eset.com/2011/10/18/tdl4-rebooted)

Titre: Re : TDL4 rebooted
Posté par: hyunkel30 le octobre 23, 2011, 14:36:00

Yop,

Article très intéressant, la famille TDL a encore de belle perspective d'infection devant elle ... et toujours plus de difficulté pour repérer et supprimer ...

Titre: Re : Re : TDL4 rebooted
Posté par: migau le octobre 23, 2011, 18:30:34

Citation de: hyunkel30 le octobre 23, 2011, 14:36:00

Yop,

Article très intéressant, la famille TDL a encore de belle perspective d'infection devant elle ... et toujours plus de difficulté pour repérer et supprimer ...

Citation de: hyunkel30 le octobre 23, 2011, 14:36:00

Yop,

Article très intéressant, la famille TDL a encore de belle perspective d'infection devant elle ... et toujours plus de difficulté pour repérer et supprimer ...

hello


serait il possible d'en avoir la traduction , car la traduction auto , ce n'est pas top

d'avance merci

Titre: Re : TDL4 rebooted
Posté par: sayce le octobre 23, 2011, 20:56:59

En cours  :AAN

Titre: Re : TDL4 rebooted
Posté par: Tawal le octobre 23, 2011, 21:28:10

:AAC

Malins les malicieux !
Surtout quand on sait que le partitionnement de Windows laisse toujours quelques Mo traîner !