Bots et rootkits, les nouvelles menaces

[and-1]

salut

que risque t on ?

peut on se proteger ?

Merci

http://www.20minutes.fr/journal/netguide/index.php

[megataupe]

Bonjour and-1. Tout d'abord, je pense qu'il faut dégonfler la baudruche car, un rootkit est une forme d'infection virale très difficile à programmer et ils semblent d'ailleurs davantage s'attaquer aux réseaux d'Entreprise plutot qu'aux ordinateurs personnels. Pour ma part, je n'ai encore jamais vu un PC home infecté par un rootkit, même si les editeurs d'Antivirus auraient tendance à foutre les boules à leurs clients pour fourguer leur exceptionnel traqueur de rootkit .

 

La meilleure parade pour s'en prémunir (au cas ou) et d'utiliser un contrôleur d'intégrité comme ProcessGuard (en version payante hélas) qui va empêcher toute tentative d'implantation de ce genre de "vicelard" en le stoppant dès sa tentative d'injection dans le system.

 

"Les "RootKits" sont une autre menace majeure car, une fois un système infesté avec ces outils, les attaques deviennent extrêmement difficiles à détecter. Ces outils modifient le système d'exploitation lui-même, le cœur de Windows, à la racine et donnent à n'importe quel utilisateur sans aucun privilège le droit de cacher des fichiers, de cacher des processus, d'exécuter des commandes... comme s'il avait des droits de super-utilisateur (des droits "Root", raison pour laquelle on les appelle "RootKits"). Les attaques deviennent totalement furtives. ProcessGuard est l'un des rares outils capables d'empêcher l'implantation des pilotes de ces RootKits".

 

Source :

 

http://assiste.free.fr/assiste.com.html?ht...rocessguard.php