Team Cymru's MHR

[Pyrithe]

Bonjour tout le monde! 

Je viens de découvrir une extension pour firefox qui m'a l'air assez sympa :
Team Cymrus' MHR (pour Malware Hash Registry)

En fait, à chaque fichier téléchargé par firefox, cette extension va vérifier dans une base de données gérée par cette "Team Cymru", si le fichier qu'on télécharge est référencé et s'il a déjà présenté des infections.
Il affiche une mention "Check MHR" directement dans la fenêtre de téléchargement, en dessous du fichier téléchargé. Il affiche ensuite une croix rouge ou une coche verte au même endroit, selon le résultat de son analyse.

Ca peut être un outil complémentaire, de sécurité, notamment pour les "téléchargeurs sauvages".

Reste à savoir si leur base de donnée est conséquente, et sérieuse.
Vous connaissez cette team??

[Pyrithe]

Je viens de voir aussi qu'il existe un Widget, permettant d'analyser un fichier en le glissant sur le widget.

Il existe aussi visiblement une application pour Windows, permettant aussi l'analyse de fichier de la même façon, ainsi qu'un scan des processus qui tournent.
Je vais essayer ca tient...

[Pyrithe]

Je viens d'essayer WinMHR, ca semble très bien, et facile d'utilisation!!

Je viens de le poser sur ma machine "bordélique".
Pas infectée, mais y'a plein de trucs qui tournent, tout est à revoir, etc.

Résultat : Pas de processus infectieux trouvés.
Mais en regardant la liste, il m'indique une alerte devant "explorer.exe".
Dans le détail, il me dit que ce processus charge des modules qui seraient infectieux.
Je trouve un DLL qui correspond à une toolbar Pando...



Rien de très dangereux, mais voila, ca a l'air de bien fonctionner, et facile à utiliser!! 

[igor51]

T'as un lien de description ou autre ?

[Pyrithe]

Ici ils expliquent ce que c'est (un outil uniquement de recherche, pas de désinfection, mais qui fonctionne sur une base tenue a jour de fichiers infectieux en gros)
http://m.krebsonsecurity.com/2010/08/reintroducing-the-malware-hash-registry/

Téléchargement sur site officiel :
http://www.team-cymru.org/Services/MHR/WinMHR/

[Pyrithe]

Du coup, personne ne connait ces outils?
Bizarre, on dirait que coté anglophone on en parle un peu plus...

[igor51]

Non je ne connais pas. Je sais qu'ils sont très actifs sur twitter en donnant pas mal de liens plus ou moins intéressant, mais je n'ai jamais eu l'occasion de tester leur outils.