MàJ GMER, excellent antirootkit IDS

[horus agressor]

Bonjour,

The latest version of GMER 1.0.13.12540

 

GMER runs only on Windows NT/W2K/XP/VISTA

http://gmer.net/files.php

Version History:

 

This is list of changes for each release of GMER:

 

 

# 1.0.13

 

- Added kernel & user IAT hooks detection

- Added AttachedDevice hooks detection

- Added detection of hooks outside code sections

- Added button "Save ..." log

http://www.gmer.net/files.php

/!\ Attention, les antirootkit de ce type (RkU et DarkSpy en particulier) ne sont pas à utiliser à la légère/!\ Mal utilisés , ils peuvent être pire que le mal qu'ils sont sensés soigner !

 

Voir aussi : Les antirootkits...bof sauf 4 http://assiste.forum.free.fr/viewtopic.php?t=15339

 

Amicalement.

[horus agressor]

Bonjour,

 

Nouvelle màj de GMER, mais impossible de mettre la main sur le "changelog" détaillé, il n'y que celle décrite dans mon dernier post et concernant la version 1.0.13

 

The latest version of GMER 1.0.13.12551 http://gmer.net/files.php

 

Amicalement.

[horus agressor]

Bonjour,

 

J'ai testé GMER en surveillance de mes applications et drivers au démarrage : ...Echec lamentable chez moi, écran noir de chez noir, PC totalement bloqué, heureusement que mon CD Recovery Norton Ghost m'a une fois de plus sauvé

 

Je ne rappelle plus où j'avais lu cette "astuce", mais paraît que GMER offre la possibilité de contrôler les applications et drivers au démarrage, il faut "Accepter" puis "Enregistrer" ses choix pour ne plus à avoir répondre par la suite suite redémarrage. Il va de soit qu'il vaut mieux faire cela sur un PC sain, car s'il est assez aisé de déterminer ses applications saines au démarrage, il me semble qu'il en va autrement pour les drivers vu la quantité :

 

 

(capture SIW), comment trier le bin grain de l'ivraie ?

 

Amicalement.

[horus agressor]

Bonjour !

 

Vu que je rien lu à propos de GMER depuis un moment sur ce forum, je me permets : The latest version of GMER 1.0.14.14536 http://www.gmer.net/files.php

 

Je l'ai à nouveau testé sous Windows bien sûr : écran bleu de la mort qui tue une fois de plus, décidément

 

Amicalement.

Modifié le 5 juin 2008 par horus agressor

[horus agressor]

Bonjour !

 

RkU a disparu de la circulation ou quoi ?

 

Et plus de màj de DarkSpy depuis un sacré bail...

 

Le chinois d'IceSword traînasse aussi pour les mises à jour

 

Ils sont tous en tôle ou quoi ? C'est des pro-tibétains ? Ou alors ils sont tous sur des barquasses de Greenpeace pour sauver les bébés phoques ? Ils sculptent des petites statuettes en bois dans les bas-fonds de la Sibérie Orientale pour les touristes ?

[oGu]

Le chinois d'IceSword traînasse aussi pour les mises à jour

 

Je crois que l'étudiant chinois au pseudo imprononçable qui développait IceSword a cessé ses activités sur ce tool suite à son entrée dans la vie active. Il reste Gmer, toujours mis à jour.

Modifié le 13 juin 2008 par oGu

[horus agressor]

Il reste Gmer, toujours mis à jour.

Salut !

 

GMER me fait un magnifique écran bleu de la mort qui tue sous mes Windows XP SP2 après quelques secondes de scan

 

C'est pas GMER qui devrait ou a déjà été intégré dans un antivirus, Avast! ou AVG il me semble...

 

Amicalement.

[oGu]

C'est pas GMER qui devrait ou a déjà été intégré dans un antivirus, Avast! ou AVG il me semble...

 

Yep, intégré à...Avast!, pour les résultats que l'on sait! Mais on ignore comment ils ont intégré dans un AV grand public un IDS qui nécessite de solides connaissances...

[horus agressor]

...intégré à...Avast!, pour les résultats que l'on sait!...

Salut !

 

On les trouve où les résultats ?

 

Amicalement.

[oGu]

On les trouve où les résultats ?

 

Ici, chez Malekal, qui a comparé Antivir, la dernière mouture d'AVG et la nouvelle version d'Avast:

 

http://forum.malekal.com/viewtopic.php?f=4...p;sk=t&sd=a

 

 

Sinon tu trouves des exemples de la faillibilité d'Avast! tous les jours sur nos forums de désinfection.