37 replies to this topic

[Bastien Bessaive]

Si les bases de données locales et le cloud sont dépassés il y a toujours l'analyse comportementale !

Pas faux, mais vu le niveaux de cryptage de certains virus "nouveaux" d'une très très grande complexité...Les systèmes d'exploitation utilisés, l'analyse comportementale est déjà dépassé..


Ou alors chose plus amusante, regarde comment gère par défaut la majorité des pare-feu grand public, svchost.exe...
rien que cela nous en apprend beaucoup...

Oui c'est vrai, mais tant que l'utilisateur a un bon anti-virus et qu'il est prudent ben le PC est relativement safe. De toute façon il faudra acheter les AV Payants et délaisser les gratuits qui sont trop pauvres (Anti-Spyware et Anti-Virus + Filtrage Web).

[vigen]

On en reviens toujours au meme...L'utilisateur...Mais si je prend simplement l'exemple d'ingénierie sociale que représente, par exemple, le fameux cheval de troie "Gendarmerie", c'est pas gagné Beaucoup d'utilisateurs ne prennent pas le recul necessaire et le temps de la reflexion.

[Bastien Bessaive]

On en reviens toujours au meme...L'utilisateur...Mais si je prend simplement l'exemple d'ingénierie sociale que représente, par exemple, le fameux cheval de troie "Gendarmerie", c'est pas gagné Beaucoup d'utilisateurs ne prennent pas le recul necessaire et le temps de la reflexion.

Oui surtout que le Trojan.WinLock (Gendarmerie) n'est pas détecté par beaucoup d'anti-virus.

[vigen]

On en reviens a l'interet des systèmes de "HIPS" et a "l'éducation" des utilisateurs...

[Bastien Bessaive]

On en reviens a l'interet des systèmes de "HIPS" et a "l'éducation" des utilisateurs...

Oui et même les Macs soi-disant "sans virus" en prennent comme avec Mac Defender...

[Th-Crown]

Et quand je pense à Flame qui était en service depuis 2010. Il a mis du temps à être découvert.

[vigen]

Oui, c'est principalement du a l'augmentation plus que croissante de la matière grise utilisée pour coder cette bestiole...

[Txon]

Et quand je pense à Flame qui était en service depuis 2010. Il a mis du temps à être découvert.

Il en est ainsi depuis pas mal de temps. En 2008, le "l'anti-truc-machin'' de Kaspersky n'a été capable de détecter un rootkit que lorsque son auteur a donné un coup de main à l'équipe du logiciel commercial.
A ma connaissance, le rootkit Unreal version D (russe lui aussi) n'a toujours pas été détecté. Heureusement, c'est un "PoC".

@+