Alertes de sécurité en cours Discussion Discussion
Faire un lien Lien
Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée

Clones singuliers (virus)

Dernière mise à jour : 2017-04-28T00:00 - 28.04.2017
17.10.2016 - 00h00 - Paris - (Assiste - Pierre Pinard) - Ajout zone de discussion sur le forum

Clones singuliers (virus) - Capacité d'un virus à s'auto-modifier, rendant illusoire sa détection par signature.

Clones singuliers (virus)Clones singuliers (virus)Clones singuliers (virus)

Clones singuliers (virus) : c'est le générateur de virus (un outil automatique entre les mains d'un cybercriminel) qui, à chaque lâcher de virus, introduit une ou des modifications du code afin que chaque exemplaire du même virus ne soit jamais identifiable à un autre clone de lui-même (ce qui est complexe à écrire et brillant, en termes de développement informatique pur).

Construire et alimenter / maintenir des bases de signatures exhaustives des antivirus devient un exercice impossible (les mutations précèdent toujours les mises à jour des bases de signatures et la taille des bases de signatures devient inflationniste, ce qui, malheureusement, justifie leur migration dans des clouds, au détriment :

  • De la vie privée des individus
  • De la souveraineté de la France, par ses administrations et grands groupes

Une surveillance est exercée par ces antivirus, tous étrangers (américains, chinois, allemands, russes).

La fabrication de « Clones singuliers de virus » est très proche des Virus polymorphes, seul le moment de la mutation diffère.