Aller au contenu
Nicolas Coolman

ZHP, Caractères de fin de commentaire (News N°4 - 23/05/13)

Messages recommandés

ZHP, Caractères de fin de commentaire (News N°4 - 23/05/13)

 

Certains d'entres vous m'ont demandé la signification du dernier caractère de fin de commentaire.

 

Quatre caractères sont susceptibles de faire leur apparition en fin de commentaire. Trois sont attribués par ZHP, le quatrième, l'accent circonflexe, est attribué par ZHPDiag.

 

Liste des caractères de fin de commentaire :

Flèche vers le haut,

Flèche vers le bas,

* Etoile,

^ Accent circonflexe,

 

1) La flèche vers le haut ( )

Ce caractère est attribué par ZHP. Il signifie que l'analyseur se base sur une routine générique indépendante d'une donnée de table.

 

Exemple :

P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll => Adobe Macromedia FlashPlayer↑

 

2) L'étoile ( * )

Ce caractère est attribué par ZHP lorsque l'information est trouvée dans la table d'exception. Cette table est prioritaire sur toutes les autres.

 

Exemple :

O4 - Global Startup: C:\Users\aromes\Desktop\Search the Web.url . (...) -- C:\Users\aromes\Desktop\Search the Web.url => Infection PUP (Adware.IMBooster)*

 

3) La flèche vers le bas ( )

Ce caractère est attribué par ZHP. Cela signifie que :

- les routines génériques exécutées avant le recherche en tables ont échouées

- la recherche dans toutes les tables a échouée.

- l'analyseur se base sur d'autres routines génériques indépendantes.

 

Exemple :

[MD5.B8CB9BC5EDFA3DBF1AA2FF80731BD617] [sPRF][27/03/2013] (...) -- C:\Users\aromes\AppData\Local\Temp\BackupSetup.exe [10363760] => Temporary file not necessary

 

4) L'Accent circonflexe ( ^ )

Ce caractère est attribué par ZHPDiag. Il signifie que l'information provient d'une recherche générique et non pas d'une donnée de table.

ZHP n'effectue aucune analyse sur ce type de ligne.

 

Exemple :

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836] =>PUP.SweetIM^

 

Toutes ces informations me permettent d'amèliorer et d'optimiser la recherche dans ZHP.

Modifié par Nicolas Coolman

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


×