Vos fichiers contre une rançon

[ipl_001]

Rebonsoir tesgaz,

... ca fait 5 jours que je test le truc sur des sites malfamés et toujours pas de malwares en vus...

Ne prends pas de mauvaises habitudes tout de même, hein !

[megataupe]

Bonjour Tesgaz, IPL et toute l'équipe des baroudeurs . Clair que la solution préconisée par Tesgaz est à appronfondir, même si elle n'est pas évidente à mettre en oeuvre pour les utilisateurs lambda d'un PC. Comme El diablo 1, je visite les sites qui puent pour tester les réactions de ProcessGuard et voir les applis ou dlls attaquées (en gros, souvent les mêmes que celles repérées par Tesgaz). Le gros problème, à mon avis, reste posé par la très célèbre Rundll32.exe : comment la contrôler au mieux puisque l'on ne peut pas la bloquer mais, tout juste l'autoriser au coup par coup, ce qui devient vite contraignant vu le nombre de demandes de cette sinistrose qui passe son temps à lancer d'autres dlls. Si Tesgaz à une idée lumineuse , ça enléverait une grosse épine du piège à Billou.

[Invité tesgaz]

Salut mégataupe, salut à tous,

 

rundll32.exe ne peut pas être solicité avec ma méthode puisque les excutions sont interdites dés l'arrivée sur le pc dans les fichiers temp

 

sinon, j'ai mis l'ensemble de \system32\ en interdiction d'ecrire et d'ajout de données

 

j'ai du mal à voir comment ferai un fichier pour s'executer ?

 

pour l'instant, j'ai passé la matinée sur des site de crack, et toujours pas de fichier suspect dans le systeme

 

mon seul soucis à ce jour, c'est l'ecriture à la racine de C:\

je cherche une solution si le fichier arrive directement à la racine (c'est pas sûre qu'il puisse le faire avec mes restrictions)

[megataupe]

Merci pour la précision, ça rassurera les anxieux . Pour l'accés à la racine du C\:, peut être pourrais-tu t'inspirer des parades utilisées sur Linux à l'époque de l'apparition des rootkits, si c'est tranposable chez Billou évidemment.

[ingoenius]

sinon, j'ai mis l'ensemble de \system32\ en interdiction d'ecrire et d'ajout de données

 

j'ai du mal à voir comment ferai un fichier pour s'executer ?

 

 

et les logiciels marchent comme ca?? tu peux m'expliquer bine ta metode, qui il parait tres interessante??

merci

[Invité tesgaz]

et les logiciels marchent comme ca?? tu peux m'expliquer bine ta metode, qui il parait tres interessante??

merci

 

 

salut

fais un tour ici :

http://forum.zebulon.fr/index.php?showtopic=67024