Rootkit Revealer

[ipl_001]

Rebonjour horus agressor, Sacles, rebonjour à tous,

...

A vrai dire, je ne me pose pas ce genre de questions...

...

Le gratuit répond à 98% de mes besoins plus où moins.

Je reviens sur ce vieux post :

 

Ce que Sacles te signifiait, c'est qu'il n'y avait pas de "gratuit" !

 

J'aime bien une réflexion sur un forum Américain ! "C'est gratuit ? comment est-ce que je paie alors ?"

 

Les Américains sont des personnes très terre à terre : ils savent que rien n'est gratuit dans la vie !

 

Personne ne fait rien pour rien et la "rémunération" peut être :

 

- la satisfaction du programmeur de son besoin de surmonter des difficultés techniques, de réaliser des prouesses technologiques, de bien assimiler la programmation, de rendre service aux membres de la communauté et être reconnu

 

- de l'argent reçu pour faire de la publicité pour un autre logiciel

 

- l'implantation d'adwares sur l'ordinateur qui utilise

 

Comme tu le vois, je n'ai mentionné le côté malware qu'en troisième point et j'ai insisté sur le premier point qui peut être perçu comme de la gratuité totale !

 

Heureusement qu'il y a ces passionnés qui ne réclament aucune contrepartie pénalisante autre que quelques félicitations et de la reconnaissance !

 

"C'est gratuit ? comment est-ce que je paie alors ?"

[S.Birkoff]

Bonjour à tous, content de vous voir Mac Peter et tesgaz ,

 

 

Pas complétement d'accord sur RkU. Le lien donné par horus agressor ramene sur la v2.022 Elixir. Nous en sommes à la 3.01 SplicerEx => http://www.open-files.com/forum/index.php?showtopic=30958.

 

Un test (en anglais), sur 6 antirootkit (Blacklight/Icesword/RKDetector/Rootkit Buster/Rootkit Revealer/RkU) => http://www.eetimes.com/showArticle.jhtml;j...cleID=196901422

 

Je ne sais pas quel crédit on peut accorder à ce test, il a au moins le merite d'exister.

 

Bon WE

[horus agressor]

Bonjour à tous le monde !

 

Merci pour l'intéressant débat, vraiment constructif et instructif

...RkU n'est pas encore au point. Ce sont eux-mêmes qui le disent sur leur forum en russe.

...De plus, Seem est loin d'être le plus performant des détecteurs de rootkits... http://www.open-files.com/forum/index.php?...30793&st=20

, je cîte l'un des concepteur de Seem, 3psilon (voir aussi sujet http://forum.zebulon.fr/index.php?showtopic=113728 )...Mieux vaut, il me semble, choisir la complémentarité entre les divers outils anti-rootkit, reste à trouver des outils qui ne rentrent pas en conflits avec l'OS et/ou avec d'autres outils déjà installés...Chez moi, RkU n'aime pas du tout GMER, Darkspy m'offre un écran bleu...

 

Mes choix : IceSword, GMER et Seem.

...Gmer & IceSword sont les plus performants...

Le monde des malwares (et rootkits) est en perpétuelle évolution...

...

Il suffit que les outils fassent une avancée dans un domaine pour que les pirates mènent une offensive avec une technologie différente !

...

- ces attaques ont permis de ressouder la communauté antimalware mondiale qui a soufflé lorsque Paul Laudanski a réussi à protéger gmer !

- EP_X0FF, un des concepteurs de RkU (c'est lui qui crache sur tous les autres outils) semble avoir un contentieux contre gmer (le créateur du programme gmer)

Merci de ces infos...Pas l'amour fou en RkU et GMER, je comprends mieux pourquoi RkU me demande de désinstaller GMER avant de pouvoir utiliser RkU...Par contre, GMER accepte RkU sans soucis...Je me méfierais plutôt des gens qui disent que les autres logs ne valent pas tripette, donc à la trappe RkU ! Mais c'est dommage.

Pas complétement d'accord sur RkU. Le lien donné par horus agressor ramene sur la v2.022 Elixir. Nous en sommes à la 3.01 SplicerEx => http://www.open-files.com/forum/index.php?showtopic=30958.

J'ai édité et corrigé mon premier post

 

Amicalement.

[MacPeter]

Bonsoir Ipl_001, tout le monde,

 

 

 

Re: Ipl_001

 

Quand t'as dit que:

Le créateur de RkU dit que seul son tool est bon et les autres, à mettre à la poubelle !

tu l'as dit d'une façon très diplomatique . Je ne voulais pas mettre de l'huile sur le feu mais puisque t'en as parlé j'en profite pour dire comment ils parlent(sur leur forum) des autres logiciels en russe(notamment System Safety Monitor), ils n'ont même pas osé en donner la traduction complète en anglais.

Si je peux résumer, c'est pire que grossier...

 

J'ai toujours cru que l'informatique devait réunir...surtout si ce sont des spécialistes de la sécurité...

[ipl_001]

Bonsoir MacPeter, horus agressor, bonsoir à tous,

 

Je n'ai pas lu les forums en Russe mais effectivement, même sur les forums Américains et même sur un forum modéré par GMER, EP_X0FF est très agressif et utilise des mots plus forts que les miens ! )

 

Certains émettent l'hypothèse que tous les 2 auraient été des blackhats travaillant ensemble mais que gmer serait passé de l'autre côté (aurait trahi) !

[S.Birkoff]

Bonjour ipl, Mac, à tous,

 

Je ne sais pas quelles sont les arguments envers l'hypothèse que tu viens de donner ipl, donc je me garderai bien de la commenter (pourquoi pas en effet ?). Voilà quelques extraits de discussions du forum de Sysinternals, à propos de EP_X0FF et SSM (l'un des developpeurs de SSM est présent d'ailleurs) :

 

http://forum.sysinternals.com/forum_posts....;PN=0&TPN=2

 

Puis par rapport au différent avec GMER :

 

Dans la même discussion, un post de MP_ART (un des dev de RkU) relatifs à GMER cette fois-ci :

 

http://forum.sysinternals.com/forum_posts....9205&KW=SSM (regardé le post du 6 decembre 6:37am

 

De ce que j'ai dejà pu lire sur GMER et EP_X0FF, j'ai pu noter deux reproches que EP fait à GMER (le dev) et à GMER (le tool) :

-> il reproche (rai) à GMER d'avoir codé son code "comme un sagouin" (je n'utilise pas les expressions de EP bien sur ), ce qui entainerait nombre de cas d'instabilité (comprener BSoD).

-> MP_ART le dit très clairement dans son post du 6 Dec : il accuse GMER d'être un "code stealer", ce qu'on peut traduire par "voleur de code" ?

 

Je ne fais que rapporter leurs propos, je n'ai pas de parti pris dans cette affaire.

 

On peut dire sans se mouiller que EP a un orgueil assez fort, et un langage vulgaire, en tout cas il se démène pas mal pour rendre son tool plus facile d'accès, en le proposant dans plusieurs langues (russe-anglais-espagnol-français-portugais/brésilien).

 

Voilou, bon Dimanche !

Birkoff

[tesgaz]

hello,

 

il y a quelques temps en arriere, nous aurions pu avoir l'assurance que les gens de sysinternals étaient intègres !

 

est-ce encore le cas aujourd'hui depuis leur rachat par la société Microsoft ?

 

là est la question ?!