Duqu : le mystère du langage éclairci

[chantal11]

Bonjour,

Avec l'aide de la communauté des programmeurs, Kaspersky Lab arrive à la conclusion qu'une partie du cheval de Troie Duqu a été écrite en orienté objet avec du C.

Dans l'analyse du code du cheval de Troie Duqu, Kaspersky Lab butait sur un épineux problème de langage de programmation dit mystérieux. Une partie du code - baptisée Duqu Framework - a été écrite dans un dialecte que la société de sécurité n'arrivait pas à identifier. Pour éclaircir ce mystère, l'aide de la communauté des programmeurs a été sollicitée ( voir notre actualité ).

Cette aide a porté ses fruits. L'éditeur russe a reçu plus de 200 commentaires et plus de 60 emails de suggestions et hypothèses. La conclusion de Kaspersky Lab est que Duqu Framework est constitué de code C compilé avec Microsoft Visual Studio 2008 et des options spéciales pour minimiser sa taille et l'étendre seulement en ligne.

Lire la suite sur GNT

[Secureness]

Bonjour,

Enfin ! C'est étrange qu'un bout de code ait autant donné de mal à des experts, ça fait peur. Et ce n'est probablement pas le seul, d'autres tout aussi complexe doivent surement être en train d'être codé à l'heure actuelle..

[Tawal]

Ben si le code n'était pas compilé, ce serait une sinécure.

Le problème, c'est une fois compilé, il est difficile de savoir de quel langage il provient.

Toute la difficulté est là.
J'ai eu des exemples avec (à l'époque) le Turbo Pascal, une fois compilé en .com, difficile de savoir si c'était de l'assembleur ou un langage plus "évolué".