Assiste.com
Virus compte-gouttes : terme français ridicule lancé dans la nature (kit « Trojan, Charge utile, Binder, Dropper ») au mépris des internautes et chercheurs.
cr 01.04.2012 r+ 22.10.2024 r- 22.10.2024 Pierre Pinard. (Alertes et avis de sécurité au jour le jour)
| Sommaire (montrer / masquer) |
|---|
Virus compte-gouttes est un terme français totalement imbécile (et ridicule) pour Dropper.
L'une des caractéristiques d'un Dropper est, tout particulièrement, de ne pas avoir de comportement viral (un Dropper ne se réplique pas !).
Quant au compte-gouttes, dans " Virus compte-gouttes " ? L'une des acceptions du terme anglais de Dropper, mais qui n'a aucun sens ici.
L'Office québéquois de la langue française ne donne, en traduction à Dropper, que le terme français d' Injecteur.
Voir l'article Dropper
|
Les virus et malveillances sont souvent qualifiés de trojans (chevaux de Troie). Un trojan ou cheval de Troie n'a jamais été un malware ou un virus en soi !
Un trojan ou cheval de Troie est une application normale et, éventuellement, connue, qu'un utilisateur désire télécharger et installer, mais dans laquelle sont cachés un ou des codes inattendus, malveillants ou non. Dans un cheval de Troie, il y a quatre codes utilisés simultanément et un travail de promotion :
L'application désirée par l'utilisateur, qui sert de véhicule.
Le ou les codes inattendus, malveillants ou non (publicités, etc.), appelés alors charges utiles ou charges actives (même terminologie qu'en militaria).
Un binder a été utilisé pour camoufler la charge utile dans l'application véhicule (fabriquer le cheval de Troie).
Un dropper caché dans l'installeur de l'application. La charge utile sera extraite et installée séparément de l'application utilisateur, à l'insu de l'utilisateur, lors de l'installation de l'application par l'utilisateur.
Le cheval de Troie doit être offert aux internautes. Ils doivent le trouver et le désirer. Il s'agit donc de promouvoir ces applications piégées avec, essentiellement, des pseudos sites de hacking proposant des versions prétendument gratuites d'applications normalement payantes (codes de sécurité prétendument cassés [hack] ou pseudos sites de téléchargements, etc.). D'où le conseil constant et appuyé de :
Toujours télécharger une application depuis son site officiel.
Trojan est le mot anglais pour cheval de Troie (formellement trojan Horse et, parfois, troyen).
Si la malveillance est seule, avec son mécanisme de pénétration, elle doit être classée à son type de malveillance, un point, c'est tout.
Si la malveillance est camouflée dans un cheval de Troie, il y a quatre logiciels mis en œuvre :
Le véhicule : un logiciel légitime utilisé, malgré lui, en appât (le cheval de Troie).
La malveillance. Plus précisément la malveillance dans le cyberespace (ou le code inattendu) cachée à l'intérieur (globalement et pour simplifier, appelons-le « virus »).
Un binder pour camoufler (lier) la malveillance dans le véhicule (dans le cheval de Troie).
Un dropper pour délier le véhicule (le cheval de Troie malgré lui) et la malveillance (le virus ou le code inattendu).
Un cheval de Troie est juste le véhicule, généralement à son insu, d'une charge active (charge utile, malveillance). N'importe quel logiciel légitime peut être utilisé en cheval de Troie, comme, par exemple, Microsoft Windows, Word, Excel, Linux, FileZilla, Google Chrome, CCleaner, 7Zip, Flash, Acrobat Reader, MediaInfo, Notepad, etc., et, bien entendu, tous les jeux et tous les piratages.
La charge active sera cachée dans le véhicule grâce à un binder.
La charge active sera relâchée, lors de l'installation du véhicule dans l'appareil de l'utilisateur, à l'aide d'un dropper. Le véhicule se retrouvera propre et non piégé tel qu'à son origine.
Le cheval de Troie n'est pas, n'a jamais été, et ne sera jamais une malveillance.
Cheval de Troie désigne l'agent logiciel, légitime, utilisé en vecteur (véhicule) d'une charge active malveillante (ou pas malveillante, d'ailleurs) :
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un virus, mais il n'est pas un virus.
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un malware, mais il n'est pas un malware.
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un outil de phishing, mais il n'est pas un outil de phishing.
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un spyware, mais il n'est pas un spyware.
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un Keylogger, mais il n'est pas un keylogger.
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un ver (worm), mais il n'est pas un ver (worm).
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un banker, mais il n'est pas un banker.
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un rogue, mais il n'est pas un rogue.
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un déni de service (DoS ou DDoS), mais il n'est pas un déni de service (DoS ou DDoS).
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un password stealer, mais il n'est pas un password stealer.
Un cheval de Troie peut être utilisé en vecteur (véhicule) d'un PUP, mais il n'est pas un PUP.
Etc.
Un cheval de Troie est un programme utilisé comme véhicule pour introduire dans un dispositif un à plusieurs autres programmes, généralement des parasites, cachés à l'intérieur du premier. Cette faute de terminologie, qui consiste à appeler trojan tout et n'importe quoi, est répétée ad nauseam, mais l'erreur ne devient pas vérité parce qu'elle se répand et se multiplie.
Le cheval de Troie, c'est le porteur, le vecteur, le véhicule, la méthode pour pénétrer.
La malveillance est la charge active (charge utile) qui a été cachée, à l'aide d'un binder, dans le cheval de Troie, et en sera séparée à l'aide d'un dropper. La charge utile n'a rien à voir avec le vecteur utilisé.
Voir l'article complet :
|
1 Tests et comparatifs des antivirus Windows
Certains antivirus (pas tous) sont testés régulièrement par des organismes crédibles de tests et comparatifs antivirus, dont c'est le métier, les autres étant des comparatifs critiquables, voire imbéciles.
2 Comparatif antivirus - Tests avec des virus inconnus
Il est impossible de soumettre un virus inconnu à un panel d'antivirus, lors d'un test comparatif, pour la bonne raison que, par essence, le virus inconnu (ou la menace inconnue [malware, exploit, etc.]) est... inconnu ! Le testeur n'en a pas plus connaissance que les produits testés ! Seul le développeur du virus sait quels systèmes d'exploitation, environnements et applications sont visés. Le code inconnu doit donc être testé dans un environnement inconnu, donc dans tous les environnements possibles. Ceci nécessite des plateformes (matériels, systèmes d'exploitation, versions des applications...) ciblées. Ceci n'est à la portée que de laboratoires professionnels.
Il y a une interminable liste de comparatifs d'antivirus sans aucune crédibilité (liste des comparatifs imbéciles d'antivirus).
Se souvenir, à tout jamais, du « Rosenthal antivirus test ».
3 Comparatif antivirus - Confrontation à la Wild List
La Wild List est la liste des virus réellement dans la nature au moment du test. Cette liste est maintenue et partagée par l'ensemble des grands acteurs cooptés du monde des antivirus. Les margoulins, vendeurs de rogues et fakes, ne peuvent approcher ce cercle très fermé de vrais professionnels. Par contre, certains développeurs de virus ou malveillances sont extrêmement brillants et peuvent tenir en échec des antivirus durant des années (voir, par exemple, Equation Group et Shadow Brokers).
Ces tests comparatifs sont effectués tous les mois sauf janvier et juillet où les moyennes des 5 mois précédents sont calculées.
Les graphiques suivants sont extraits de nos comparatifs antivirus. Il est important de lire nos sévères critiques de comparatifs antivirus imbéciles trouvés dans la presse et sur certains sites Web.
4 Comparatif antivirus - Confrontation à des malwares
Malwares est un mot générique pour nommer l'ensemble de toutes les classes de parasites et malveillances (on énumère des centaines de classes de malwares).
Ces tests sont effectués tous les 6 mois, en mars et septembre.
5 Comparatif antivirus - Impact sur le système (ralentissement)
Impact (ralentissement) sur le système. Dans ces histogrammes, plus la barre est haute, plus l'impact (le ralentissement) est important.
Ces mesures sont effectuées tous les 6 mois, en avril et octobre.
 Comparatif antivirus Impact sur le système Avril 2016 |  Comparatif antivirus Impact sur le système Octobre 2016 |  Comparatif antivirus Impact sur le système Juin 2017 |  Comparatif antivirus Impact sur le système Octobre 2017 |  Comparatif antivirus Impact sur le système Avril 2018 |
6 Services d'antivirus pour cybercriminels
Il existe une foule de services multiantivirus gratuits en ligne, agissants dans le darkweb, reprenant l'esprit de VirusTotal et autres services multiantivirus gratuits en ligne, dédiés à la cybercriminalité. Ces services naissent et meurent à toute vitesse, et renaissent aussi vite sous un autre nom. Le but est, pour les cybercriminels, de mettre au point un virus qui ne sera détecté par aucun antivirus et, si le virus en cours de mise au point est détecté (par un ou plusieurs antivirus), le corriger, alors que les antivirus et services multiantivirus pour cybercriminels ne communiquent pas sur les échantillons détectés, contrairement aux VirusTotal (plus de 70 antivirus en 2024) et autres services publics. Ces services multiantivirus en ligne pour cybercriminels sont payants (entre cybercriminels, on n'est pas là pour s'entraider, mais pour se faire du fric), permettent aux cybercriminels de vérifier que les virus ou les malveillances qu'ils sont entrain de développer et s'apprêtent à lancer dans la nature, NE SONT PAS DÉTECTÉS, y compris par les analyses heuristiques et dans les sandbox (ou la virtualisation) des antivirus / antimalwares.
Les faiseurs de virus sont nombreux et actifs :
Ils testent leurs fabrications de virus en les soumettant à tous les antivirus en s'adressant à des services du genre de VirusTotal mais qui ne communiquent pas leurs résultats d'analyses aux éditeurs d'antivirus.
De nombreux développeurs de virus et autres malveillances utilisent des versions silencieuses de services antivirus multimoteurs, mis à jour automatiquement toutes les 1/2 heures, voire plus fréquemment encore, bricolées par eux-mêmes ou dans des « services underground » payants, genre :Sandboxes gratuites en ligne et leur liste.
7 Typologies
|
Les encyclopédies |
|---|
