 |
Assiste.com
| |
Cryptor - Chiffrement des virus contre leur détection
Cryptor - Chiffrement aléatoire des virus de manière à ce que les échantillons envoyés à la détection par les antivirus ne puissent être détectés facilement par les analyses à base de signatures
02.12.2023 : Pierre Pinard.
|
Dossier (collection) : Encyclopédie |
|---|
| Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
| Sommaire (montrer / masquer) |
|---|
« Cryptor » est un mot anglais signifiant « crypteur » (outil logiciel de chiffrement [cryptage]) dans le monde des malveillances informatiques, pour « Cacher quelque chose avec une intention malveillante ».
Un « cryptor » est un outil logiciel conçu pour masquer le code d'un échantillon (un exemplaire) de logiciel afin que cet échantillon, lorsqu'il est envoyé à l'analyse vers un antivirus, ne ressemble jamais aux échantillons du même code déjà envoyés, ou qui seront envoyés. Le but est que l'échantillon ne puisse pas être facilement détecté à l'aide des bases de signatures (base de données de hashcodes). l'échantillon doit alors passer par des phases plus longues et plus consommatrices de ressources :
- les analyses heuristiques
- les analyses dynamiques dans des machines virtuelles et des sandboxes.
Parfois, selon Kaspersky, ce terme serait utilisé en synonyme de Cryptomalware, or ce terme est ambigu.
| Annonce |
