Aller au contenu


Nouveau projet : Infection violente vs Antivirus


  • Vous ne pouvez pas répondre à ce sujet
23 replies to this topic

#1 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 31 octobre 2012 - 12:13

Hello :)

Un nouveau projet sortira dans quels temps.

En gros je testerais les antivirus recommandables que j'aurais sélectionné pour les faire fasse à des infection très dangereuse. (Rogue, Trojan qui casse tout, Ransomware FakePolice ....)

Ce projet sera lancé le 8 Novembre 2012 (si tout se passe bien)

Pour les échantillions, je peux m'en procurer sur des sites ;)

Qu'en pensez vous ? :)
J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#2 titanic

titanic

    Deimosien

  • Zimien
  • PipPipPipPipPipPip
  • 472 Messages :
  • Gender:Male
  • Location:Saint Etienne (Loire)

Posté 31 octobre 2012 - 12:49

Ouis c'est très bien :)

#3 Tchim

Tchim

    A vos souhaits !

  • Administrateur
  • PipPipPipPipPipPipPipPipPip
  • 4 279 Messages :
  • Gender:Male
  • Location:Valles Marineris.

Posté 31 octobre 2012 - 13:50

Salut,

Pourras-tu tester les "Bombes de décompression" ?

@+

Que la paix vous accompagne !


#4 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 31 octobre 2012 - 18:54

Salut,

Pourras-tu tester les "Bombes de décompression" ?

@+


Bien sûr ! :)
J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#5 spywar

spywar

    L'espion qui m'aimait...

  • Tonton Flingueur
  • PipPipPipPipPipPipPip
  • 991 Messages :
  • Gender:Male

Posté 31 octobre 2012 - 18:58

Bon projet :bravo:
hâte de voir comment avast, avira, MSE vont se défendre contre un échantillon non répertorié dans leur base.

#6 bzh 29

bzh 29

    Touriste Martien

  • Zimien
  • PipPipPipPipPip
  • 142 Messages :
  • Gender:Male

Posté 04 novembre 2012 - 10:28

oui bonne idée :yes:

ubuntu

 


#7 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 04 novembre 2012 - 11:14

Le projet sera juste retardé de quelques jours.

Raison : Trop de requêtes de test à faire :/

Dès que j'aurais fait les requêtes, je lance le projet ;)
J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#8 spywar

spywar

    L'espion qui m'aimait...

  • Tonton Flingueur
  • PipPipPipPipPipPipPip
  • 991 Messages :
  • Gender:Male

Posté 04 novembre 2012 - 12:31

Pas de problème, prend ton temps.

#9 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 19 novembre 2012 - 17:17

Hello :)

Après tant d'attente, le projet est lancé ce soir ! :)

Le 1er qui va subir les tortures des malwares inconnu ( :francais: ) => Comodo Internet Security 6 BETA :)

Il aura un pack de Ransom + Rogue + Zbot que j'ai fait moi même :)
J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#10 EboO

EboO

    le lavaboO ^^'

  • Modérateur
  • PipPipPipPipPipPipPipPipPip
  • 4 898 Messages :
  • Gender:Male

Posté 19 novembre 2012 - 19:28

C'est bon ça.

"Il ne faut pas compter sur ceux qui créent les problèmes pour les résoudre". Albert Einstein
"La nature ne fait rien en vain, et le plus est vain quand le moins suffit". Isaac Newton


#11 spywar

spywar

    L'espion qui m'aimait...

  • Tonton Flingueur
  • PipPipPipPipPipPipPip
  • 991 Messages :
  • Gender:Male

Posté 19 novembre 2012 - 21:38

Parfait tout ça ;)

#12 vigen

vigen

    Hardcore Papa

  • Tonton Flingueur
  • PipPipPipPipPipPipPipPipPip
  • 6 545 Messages :
  • Gender:Male
  • Location:Normandie

Posté 19 novembre 2012 - 22:15

Hello :)

Après tant d'attente, le projet est lancé ce soir ! :)

Le 1er qui va subir les tortures des malwares inconnu ( :francais: ) => Comodo Internet Security 6 BETA :)

Il aura un pack de Ransom + Rogue + Zbot que j'ai fait moi même :)


Le pack, pas les malwares ^^ :D

Tu utilises le screenlock avec la bombe de décompression incorporé ou pas?

#13 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 19 novembre 2012 - 23:02

Tu utilises le screenlock avec la bombe de décompression incorporé ou pas?


Tant que ça me flingue pas le disque dur :francais:
J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#14 vigen

vigen

    Hardcore Papa

  • Tonton Flingueur
  • PipPipPipPipPipPipPipPipPip
  • 6 545 Messages :
  • Gender:Male
  • Location:Normandie

Posté 20 novembre 2012 - 00:17

Cela dépend !! Si tu veux on peux passer la bombe de 16Go a 320Go? :D

#15 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 20 novembre 2012 - 00:21

Cela dépend !! Si tu veux on peux passer la bombe de 16Go a 320Go? :D


Je l'avais sur ma VM mais oublié de le passer, ça serait marrant :D

La vidéo arrivera vers 1h - 1h15 du mat :)

HS : M'énerve ce soucis micro avec Windows 8 , j'pense revenir sur Seven ...

Ce message a été modifié par manzai - 20 novembre 2012 - 00:22 .

J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#16 Tchim

Tchim

    A vos souhaits !

  • Administrateur
  • PipPipPipPipPipPipPipPipPip
  • 4 279 Messages :
  • Gender:Male
  • Location:Valles Marineris.

Posté 20 novembre 2012 - 06:41

Salut,

Tu utilises le screenlock avec la bombe de décompression incorporé ou pas?


Tant que ça me flingue pas le disque dur :francais:

Fait gaffe quand même ;)
Ce sera intéressant de voir si tout les AV testés, bloquent les bombes de décompression, je crois qu'Avast le fait.


Cela dépend !! Si tu veux on peux passer la bombe de 16Go a 320Go? :D


Je l'avais sur ma VM mais oublié de le passer, ça serait marrant :D

La vidéo arrivera vers 1h - 1h15 du mat :)

HS : M'énerve ce soucis micro avec Windows 8 , j'pense revenir sur Seven ...

T'as un problème de micro uniquement sous "Huit" ?

@+

Que la paix vous accompagne !


#17 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 20 novembre 2012 - 11:35

T'as un problème de micro uniquement sous "Huit" ?



Ouaip, je suis en train de voir si je trouve un logiciel d'enregistrement du son en attendant.
J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#18 Tchim

Tchim

    A vos souhaits !

  • Administrateur
  • PipPipPipPipPipPipPipPipPip
  • 4 279 Messages :
  • Gender:Male
  • Location:Valles Marineris.

Posté 20 novembre 2012 - 16:57

Tu peux regarder du côté d'Audacity, il doit-y avoir des tutos :
http://audacity.sour...e.net/download/

Que la paix vous accompagne !


#19 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 20 novembre 2012 - 19:03

J'ai trouvé, rien marche sur mon Windows 8 ...

Je remet Windows 7 ce soir (avant de péter un câble :francais: )
J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#20 EboO

EboO

    le lavaboO ^^'

  • Modérateur
  • PipPipPipPipPipPipPipPipPip
  • 4 898 Messages :
  • Gender:Male

Posté 20 novembre 2012 - 20:08

Après la valse des antivirus la valse des OS ? :transpi:

L'avantage du retour à 7 ce sera de remettre comodo.

"Il ne faut pas compter sur ceux qui créent les problèmes pour les résoudre". Albert Einstein
"La nature ne fait rien en vain, et le plus est vain quand le moins suffit". Isaac Newton


#21 Th-Crown

Th-Crown

    Martien

  • Eminence Verte
  • PipPipPipPipPipPipPipPip
  • 1 319 Messages :
  • Gender:Male
  • Location:Quelque part entre l'enfer et la Terre

Posté 20 novembre 2012 - 22:45

J'ai trouvé, rien marche sur mon Windows 8 ...

Je remet Windows 7 ce soir (avant de péter un câble :francais: )


Peux-tu préciser l'ensemble des problèmes qui te poussent à abandonner Windows 8 ? je suis curieux et ne pense pas être le seul.

#22 manzai

manzai

    Manzailleur

  • Zimien
  • PipPipPipPipPipPipPipPipPip
  • 2 521 Messages :
  • Gender:Male
  • Location:Molsheim (Alsace)

Posté 20 novembre 2012 - 23:23

J'ai trouvé, rien marche sur mon Windows 8 ...

Je remet Windows 7 ce soir (avant de péter un câble :francais: )


Peux-tu préciser l'ensemble des problèmes qui te poussent à abandonner Windows 8 ? je suis curieux et ne pense pas être le seul.


- Logiciel qui fige
- Plus de micro dans Camtasia, Audacity ou autre
- Plantage de l'OS
- Imprimante non reconnu
- Jeux soit non reconnu ou alors ça rame

Je viens tout juste de réinstaller Windows 7, le Windows 8 mes parents l'ont encore.
J'ai : Un PC, un navigateur, un av et un fai, ça te va ?!

#23 vigen

vigen

    Hardcore Papa

  • Tonton Flingueur
  • PipPipPipPipPipPipPipPipPip
  • 6 545 Messages :
  • Gender:Male
  • Location:Normandie

Posté 21 novembre 2012 - 01:35

J'ai trouvé, rien marche sur mon Windows 8 ...

Je remet Windows 7 ce soir (avant de péter un câble :francais: )


Peux-tu préciser l'ensemble des problèmes qui te poussent à abandonner Windows 8 ? je suis curieux et ne pense pas être le seul.


- Logiciel qui fige
- Plus de micro dans Camtasia, Audacity ou autre
- Plantage de l'OS
- Imprimante non reconnu
- Jeux soit non reconnu ou alors ça rame

Je viens tout juste de réinstaller Windows 7, le Windows 8 mes parents l'ont encore.


Cela fleure bon le problème de drivers !!! :D

Salut,

Tu utilises le screenlock avec la bombe de décompression incorporé ou pas?


Tant que ça me flingue pas le disque dur :francais:

Fait gaffe quand même ;)
Ce sera intéressant de voir si tout les AV testés, bloquent les bombes de décompression, je crois qu'Avast le fait.


Cela dépend !! Si tu veux on peux passer la bombe de 16Go a 320Go? :D


Je l'avais sur ma VM mais oublié de le passer, ça serait marrant :D

La vidéo arrivera vers 1h - 1h15 du mat :)

HS : M'énerve ce soucis micro avec Windows 8 , j'pense revenir sur Seven ...

T'as un problème de micro uniquement sous "Huit" ?

@+


Concernant la bombe de décompression, on "travail" dessus avec G3N, voici quelques premières remontées, que j'ai constaté:

"Eset smart security, par défaut, seul le HIPS avait deux règles de crée, surveillance du démarrage et du fichier HOST.

Le HIPS génére bien une alerte, assez fugitive, ne laissant pas le temps d'y répondre, le screenlock s'installe, aucune alerte du "scanner".

Kaspersky Anti-virus 2013, le screenlock commence ces actions, kaspersky génére une alerte de trojan généric, et procède a une remise en l'état antérieur du système.

DrWeb Security Space 7.0 (pas de protection pro-active), le screenlock passe.

DrWeb Security Space 8.0, le screen est bloqué par la preventive protection, dès le début de l'execution.

Bitdefender Internet Security 2013.

Là, une petite bizarrerie, a la première execution, l'active virus control bloque le screenlock, puis l'antivirus résident, génére une alerte avec comme signature "midas3" que je n'ai pas réussi a trouver dans leurs "encyclopédie des virus".

Panda Cloud se faisait avoir aussi de mémoire."

:)

Ce message a été modifié par vigen - 21 novembre 2012 - 15:40 .


#24 Tchim

Tchim

    A vos souhaits !

  • Administrateur
  • PipPipPipPipPipPipPipPipPip
  • 4 279 Messages :
  • Gender:Male
  • Location:Valles Marineris.

Posté 21 novembre 2012 - 06:03

Merci Vigen ;)

Apparemment il-y-a des progrès à faire chez beaucoup d'éditeur, je m'en doutai un peu...

@+

Que la paix vous accompagne !




1 utilisateur(s) en train de lire ce sujet

0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)