RootKitRevealer et CMD.EXE

[Gregorius VII]

Bonjour à tous.

Voici une petite info à toutes fins utiles, pour les utilisateurs de RootKitRevealer.

 

Pour que RootKitRevealer puisse fonctionner correctement, il faut que cmd.exe soit accessible à partir du système. Autrement, on a la surprise de voir quelque 25 000 discordances ("discrepancies") dont le logiciel se sert pour détecter d'éventuels rootkits…

 

J'ai expérimenté ce fait : j'avais en effet suivi les très instructives indications de Tesgaz içi :

http://speedweb1.free.fr/frames2.php?page=securite1

 

...et désactivé l'accès à cmd.exe à partir du système.

 

Il faut donc restaurer l'accès de CMD au système, lancer RootKitRevealer, puis en re-supprimer l'accès, comme le suggère Tesgaz.

Je suis ainsi passé de plus de 25 000, à…. 2 (ouf !)

[Invité tesgaz]

Salut,

 

comme quoi, si on interdit cmd.exe, on a l'avantage que pas grand chose ne s'installe à son insu

[Gregorius VII]

La "preuve par 9", en quelque sorte… Merci.

Comme peut-être d'autres, j'applique d'abord et je comprend (parfois) après…

 

Au moment d'appliquer ces conseils, j'avais été vaguement frustré de la fin :

" (...) telnet.exe....."

Les points de suspension signifient-ils que d'autres "exe" pourraient également être désactivés selon le même et puissant procédé ?