RootkitRevealer de SysInternals

[Invité tesgaz]

Salut,

 

bon,

sinon, on a 2 programmes de Sysinternals qui vont bien pour la lutte anti-malware

 

ProcessExplorer

et

Autoruns

 

ils vont en complément d'hijackthis

 

dommage, que ce soit un peu compliqué pour les débutants

[ipl_001]

Rebonjour à tous,

 

Je veux juste ajouter ici le lien vers une excellente discussion que nous avions eue sur PC Astuces en février :

 

-> "Les rootkits, la nouvelle menace ind�celable" (Sebastien.B) - http://forum.pcastuces.com/sujet.asp?SUJET_ID=151999

 

 

 

et quelques autres :

 

-> "Rootkit Revealer /derni�re version/test continue" (McPeter) - http://forum.pcastuces.com/sujet.asp?SUJET...otsCles=rootkit

 

-> "Virus Rootkit.Agent.p" (Makeda) - http://forum.pcastuces.com/sujet.asp?SUJET...otsCles=rootkit

 

-> "Blacklight-Rootkit Eliminator/2e.version beta/test" (McPeter) - http://forum.pcastuces.com/sujet.asp?SUJET...otsCles=rootkit

 

-> "RootkitRevealer 1.5" (Alviss) - http://forum.pcastuces.com/sujet.asp?SUJET...otsCles=rootkit

 

-> "Hacktool.rootkit" (Jay Kay) - http://forum.pcastuces.com/sujet.asp?SUJET...otsCles=rootkit

[ipl_001]

Bonjour à tous,

 

Un article sur les rootkits :

 

"Les éditeurs débutent la chasse aux rootkits Windows"

Sous l'impulsion de Microsoft, les spécialistes de la sécurité se tournent petit à petit vers cette menace issue des environnements Unix. Combinés à d'autres codes malveillants, les rootkits compliquent la tâche des éditeurs. (19/05/2005)

 

En matière de sécurité informatique, l'un des principaux chantiers de développement des éditeurs en 2005 concerne les rootkits. Nouvelle menace ? pas vraiment, les rootkits existent depuis des années sur les environnements Unix et Linux, mais ils refont aujourd'hui parler d'eux suite aux déclarations de Microsoft, qui en mars 2005 lors de la conférence RSA, annonçait une multiplication de ce type de programmes sur les environnements Windows.

 

...

 

Un rootkit comme Adore peut cacher l'exécution de processus

 

...

 

outil correctif gratuit de MicroSoft, Malicious Software Removal Tool ( http://solutions.journaldunet.com/0501/050...antivirus.shtml )

BlackLight, de F-Secure

 

L'éditeur F-Secure souligne d'ailleurs, dans une interview accordée au journal Eweek, le phénomène de convergence entre rootkits, virus, vers et bots en citant les exemples récents de Rbot, Sober.P et Myfip.H. Pour s'en protéger et prémunir toute infection, préalable nécessaire à l'installation du rootkit, les spécialistes en sécurité recommandent l'application des correctifs de sécurité, la mise à jour des antivirus et l'activation d'un pare-feu.

 

http://solutions.journaldunet.com/0505/050519_rootkit.shtml