Repertorier les cles sensibles...

[sebdraluorg]

Tres bon lien merci

[Invité jibi049]

vivement de voir ce log

[sebdraluorg]

Salut a tous,

 

Bein voila un premier jet pour ceux qui veulent tester et qui possedent deja les Run-Times VB6 et Windows XP bien sur!

 

J'ai pour l'instant tranche pour la surveillance de 15 cles et 7 valeurs qui sont:

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"BootExecute"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"
"Start Page"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"
"System"
"Userinit"
"VmApplet"

 

 

J'ai joint dans le zip un fichier reg nomer run.reg, celui ci sert a tester si le programme fonctionne.(donc a lancer apres l'instalation!)

si tout va bien vous recevrez succesivement 22 alerte au quel il faut absolument repondre non!

 

Voila merci a tous ceux qui m'ont aide a repertorier ces cles et merci d'avances pour vos remarques et eventuelles suggestions @+

[Nicolas Coolman]

Bonsoir,

 

Ceci dans le but de faire un petit Soft du genre StrartUpMonitor

Je voudrais savoir exactement comment va se comporter ton soft, à savoir :

- Le lancement du soft par l'utilisateur pour vérifier l'attaque de cette liste de clés sensibles

ou bien :

- L'installation en résident et la surveillance de ces clés sensibles ?

[sebdraluorg]

Je voudrais savoir exactement comment va se comporter ton soft, à savoir :

- Le lancement du soft par l'utilisateur pour vérifier l'attaque de cette liste de clés sensibles

ou bien :

- L'installation en résident et la surveillance de ces clés sensibles ?

eh bein celui la "L'installation en résident et la surveillance de ces clés sensibles"

 

donc il ne peux rien faire si le pc est deja infecter si c'est ce que tu demandes

[Laubean]

Salut,

 

en effet très pratique, mais le tea-timer de Spybot rempli les mêmes fonctions non? Au lancement de ton programme Spybot ralait aussi (et lors du test).

[sebdraluorg]

Salut,

 

eh c'est possivbe je ne sais pas je n'ai jamais utilise cette fonction de spybot

il t'as alerte les 22 fois aussi ?

Modifié le 11 avril 2005 par sebdraluorg

[Laubean]

Pas 22 fois non, mais ton programme non plus ne m'a pas alerté 22 fois (j'ai desactivé le Spybot pour voir) :

 

Run-Control : 11 fois

Spybot Tea-timer : 10 fois

[sebdraluorg]

Salut,

 

ehh ils ont du s'enmeler les pinceaux la premiere fois a mon avis pcq chez moi g bien 10 alertes avec spybot ms 22 avec Run-Control

 

mais bon ce qui m'inquiete c'est que tu as alors 11 cles qui trainent dans ta bdr

il faudrait que tu les vires afin de ne pas avoir de problemes

[Laubean]

Ouais, y'a aucun fichier associé, donc c'est pas grave Un regseeker et ca ira ensuite!