Security-X

Forum Security-X => News => Discussion démarrée par: chantal11 le janvier 31, 2012, 10:31:53

Titre: Une nouvelle astuce des logiciels malveillants pour éviter la détection
Posté par: chantal11 le janvier 31, 2012, 10:31:53

Bonjour,

Citation de: SebSauvage

Je vous ai déjà parlé de malwares très évolués comme Conficker ou TDL4. Le problème majeur de ces logiciels malveillants est que - avant infection - leur signature peut être détectée par les antivirus. Comment implanter le code malveillant en contournant la détection ?

Souvenez-vous des armes démontables dans les vieux films d'espionnage: Chaque pièce prise séparément paraît anodine, sans danger, et n'attire pas l'attention. Mais combinées elles forment une arme. Et bien une nouvelle tendance tout à fait analogique s'amorce chez les auteurs de chevaux de Troie, comme constaté de manière indépendante chez Microsoft et F-Secure.


Dans la plupart des scénarios d'infection, un petit bout de programme (appelé le "downloader") est en charge de télécharger et exécuter le code malveillant lui-même (le cheval de Troie). Les antivirus détectent et interceptent alors soit le téléchargement, soit le lancement du code malveillant. Game over.

Mais Microsoft a découvert un nouveau type de downloader: Ce dernier télécharge une page HTML faisant la publicité d'un restaurant asiatique. Le downloader lui-même n'étant pas malveillant, les antivirus ne le bloquent pas. Quand à la page HTML, elle paraît tout à fait anodine.

Lire la suite sur sebsauvage.net (http://sebsauvage.net/rhaa)

Titre: Re : Une nouvelle astuce des logiciels malveillants pour éviter la détection
Posté par: hyunkel30 le janvier 31, 2012, 10:44:34

 :AAC

 :P hé bien, y'a de l'avenir et des idées ...

Titre: Re : Une nouvelle astuce des logiciels malveillants pour éviter la détection
Posté par: sayce le janvier 31, 2012, 13:28:48

Dans le même genre : http://www.springerlink.com/content/u065g24t340u8117/
 :AAN