F-Secure Blacklight Version Spéciale

[oGu]

Bonjour!

 

L'excellent -et très simple- F-Secure Blacklight, un scanner antirootkit permettant de renommer puis de supprimer les virus indétectables (TUTO ICI), n'était hélas plus disponible sur le site de F-Secure, qui a décidé de ne pas renouveller la licence gratuite (c'était une version Béta) puis de l'intégrer à sa suite antivirus.

 

Mais en fouillant un peu, je suis tombé sur une version spéciale de BlackLight (avec interface, pas la version ligne de commande), fournie avec un CD dans le magazine de sécurité allemand C'T, et sans limitation d'utilisation.Il suffit d'accepter la licence , que je n'ai pas sous les yeux pour vous la détailler...Naturellement, il semble que tout ceci soit légal (le magazine a pignon sur rue et le soft dispose d'une licence à accepter),mais si jamais les modos avaient le moindre doute, qu'ils n'hésite pas à supprimer ce post.Dans ce cas, il est bon de signaler que le scan en ligne de F-Secure (à partir d'Internet Explorer) inclut la détection des rootkits à partir de BlackLight.

 

 

Le site hébergeant cette version spéciale de BlackLight se trouve ici:

 

http://id-reseaux.info/blog/index.php?post...version-special

 

L'executable à télécharger se trouve au milieu de la page dans la rubrique "annexe" et se nomme "blliroel.zip".

 

J'ai questionné le bloggeur sur la provenance de cette version, sa réponse a été immédiate et semble convaincante.Par méfiance j'ai testé l'executable sous la protection de Prosecurity et son activité semble identique à celle de feu BlackLight Béta.Par ailleurs les deux executables ont strictement le même poids:899952 bytes, bien que le MD5 change.A priori cette version est donc sans danger.

 

L'analyse antivirus de VirusTotal n' a rien donné non plus:

 

 

Merci à l'auteur d'ID Réseaux d'avoir fait partager sa trouvaille.

[oGu]

J'ignorais que Navilog s'appuyait sur FSB, mais en tout cas F-Secure ne propose plus de télécharger son antirootkit.

 

J'ai même essayé de portabiliser la version complète de F-Secure antivirus pour voir si je pouvais récupérer l'executable en ligne de commande (fsblc.exe je crois), mais je ne l'ai pas trouvé...

[oGu]

Nouvelle version 2.2.1067 à prendre directement sur les FTP de F-Secure:

 

ftp://ftp.f-secure.com/f-prot/tools/fsbl.exe

[Invité wizard42]

Salut

 

Merci je test cette nouvelle version