Nouveaux messages

JavaScript est désactivé. Pour une meilleure expérience, s'il vous plaît activer JavaScript dans votre navigateur avant de continuer.

Tutoriel Les Malwares et comment s'en Protéger

DiamondWolf · 2017-07-07T03:34:53+00:00

Je vous salue membres de :ih: Bienvenue sur un guide des malwares Pour commencer : Qu'elles sont les choses/programmes qui endommagent votre système ? Virus Adware Trojan Worm Spyware Malware Pour plus d'informations, c'est par ici ===> https://instant-hack.to/threads/les-diff%C3%A9rents-types-de-malwares-et-comment-s%E2%80%99en-prot%C3%A9ger.4412/ Qu'est ce qu'un virus Informatique ? Un virus informatique est un type particulier de logiciel malveillant. Les virus s’incorporent dans des programmes hôtes et utilisent ceux-ci pour se propager d’un ordinateur à l’autre. //Norton Différent types de virus : Le virus de boot (BootKit) Virus s'incrustant dans le secteur de démarrage (secteur de boot) des supports pouvant servir au démarrage d'un ordinateur (disque bootable, disquette bootable, clé USB bootable, CD, DVD, etc. ...). Le virus de fichiers Virus infectant les fichiers binaires (fichiers exécutables, fichiers dll). De tels fichiers ont souvent l’extension .EXE, .COM, .DLL, .SYS. Ils peuvent également infecter les fichiers disposant des extensions .DRV, .BIN, .OVL , .OVY . Le virus furtif Un virus furtif est un programme malveillant complexe qui se dissimule après avoir infecté un ordinateur. Une fois dissimulé, il copie les informations issues des données avant infection et les transmet au logiciel antivirus en cas de scan. Cela en fait un type de virus particulièrement difficile à détecter et à supprimer. Le virus polymorphe Un virus polymorphe est un programme malveillant qui modifie sa représentation, ce qui empêche un programme antivirus de le détecter par sa signature. Les algorithmes ne sont pas modifiés, mais leur traduction en code-machine l'est. Le virus macron (Macrovirus) Virus infectant les fichiers utilisés par les applications Microsoft Office et autres programmes utilisant des commandes macros (généralement écrits en Visual Basic). Un des facteurs favorisant le déploiement de tels virus est que la plupart des composants de MS Office contiennent des programmes embarqués (macros) écrits en langage de programmation totalement fonctionnel, et dans MS Word, ces macros sont automatiquement lancées quand vous ouvrez, fermez, sauvegardez ou créez un document. De plus, le célèbre fichier normal.dot embarque également des macros pouvant être automatiquement lancées quand vous ouvrez n’importe quel document. La possibilité de copier les macros d’un document à l’autre en utilisant une simple clé de l’environnement MS Word est idéale pour l’existence des macrovirus tels que W97M.thus. Les Adware : Un adware est un logiciel permettant à son éditeur de générer des revenus publicitaires et qui est le plus souvent installé à l'insu de l'Internaute, lorsque celui-ci installe un logiciel de natures diverses librement disponible en téléchargement. Les Spyware : Le terme « spyware » désigne un logiciel espion qui collecte des données personnelles afin de les envoyer à un tiers. Ce type de programme malveillant est la plupart du temps caché dans des logiciels gratuits ou des partagiciels (shareware), mais il peut aussi se propager depuis une page infectée. On en trouve notamment sur les sites Web proposant des contenus illégaux. Les Vers informatiques : Un ver, contrairement à un virus informatique, n'a pas besoin d'un programme hôte pour se reproduire. Il exploite les différentes ressources de l'ordinateur qui l'héberge pour assurer sa reproduction. Les différents types de propagation de vers informatiques : Par E-Mail Par messages instantanés (ex.: messenger) Par des sites internet Par IRC Par partage de fichiers sur un réseau Le cheval de troie (trojan): Un trojan est un programme qui permet d'accéder à un ordinateur à distance en installant un programme sur un PC infecté pour ouvrir une partie arrière (Backdoor). Les chevaux de Troie sont également connus sous le nom de Backdoors. Pour plus d'informations j'ai fait un autre sujet là dessus : https://instant-hack.to/threads/quest-ce-quun-backdoor-ou-porte-d%C3%A9rob%C3%A9e.28548/ Les différents types et fonctionnalités d'un cheval de troie : Les "Tueurs d'antivirus" Ils désactivent le/les antivirus et logiciels de sécurité sur la machine cible. Les Stealer Il dérobe vos informations telles que les utilisateurs/mots de passe enregistrés, les listes d'adresses, les cartes bancaires ou les informations bancaires et les envoie au pirate qui a créé le cheval de Troie. Les trojans destructeurs Ces Trojans suppriment les fichiers. Ils peuvent être chargés de supprimer automatiquement tous les fichiers système principaux d'un système d'exploitation, y compris les fichiers DLL, EXE ou INI, sur la machine cible. Les trojans d'attaque par déni de service (DoS, DDoS) Plusieurs machines sont infectées, appelés "Zombies" qui devraient attaquer des sites Web spécifiques simultanément afin que le volume de trafic lourd surcharge la bande passante du site. Les trojans RAT (remote administration tool) Vous pouvez les nommer comme vous le souhaites, RAT, remote administration tools, remote acces tools.. ils auront toujours la même fonction : Prendre le contrôle d'un ordinateur à distance. Les RAT sont une des choses les plus connues dans le piratage informatique, je suppose, il peut contrôler presque toutes les activités de votre PC comme sur une TV mais sans connaître l'utilisateur (la plupart du temps) et surtout sans son autorisation (sinon on peut parler d'assistance à distance, mais pour ça il y a déjà TamViewer). Les malwares : Malware est un autre nom pour un logiciel virus conçu pour supprimer, bloquer, modifier ou copier des données, ou perturber les performances des ordinateurs ou des réseaux informatiques. Généralement, le logiciel malveillant comprend tout logiciel virus utilisé pour mener automatiquement une activité malveillante, par exemple: Un virus informatique Un virus de vers Adware, scareware et crimeware Des outils malveillants tels que les logiciels espions et les rootkits Un virus de cheval de Troie ou un virus de cheval de Troie Pour cacher ces virus, on utilise des "Crypters" et des "Binders" Qu'est-ce que un Binder ? C'est un outil qui combine deux ou plusieurs fichiers en un seul fichier, généralement dans le but de cacher l'un d'entre eux. Généralement associé aux chevaux de Troie, où le cheval de Troie est lié à un fichier réel, comme un fichier texte qui s'ouvre avec le Bloc-notes ou un autre programme. Les utilisateurs croient qu'ils ouvrent un fichier sécurisé, et c'est ce qui apparaît sur l'écran, mais en même temps le fichier est en cours d'exécution, le cheval de Troie fonctionne également, habituellement sans être détecté par l'utilisateur. Qu'est-ce que un Crypter ? Un crypteur est utilisé pour rendre les virus de pirates bien connus (Malware), indétectables par un logiciel anti-virus en modifiant les signatures des programmes malveillants que les programmes antivirus ont dans leur base de données, pour les rendre plus faciles à diffuser (spread) sur internet. FUD = Full UnDetectable UD = UnDetectable Donc un virus clean à 54/55 n'est pas FUD. Se protéger : Voici une liste d'antivirus connus et apparemment efficaces : #1 Bit Defender Anti Virus #2 Kaspersky Anti-Virus #3 Panda Antivirus Pro #4 F-Secure Anti-Virus #5 AVG Anti-Virus #6 Avast! Pro Antivirus #7 G Data AntiVirus #8 BullGuard Antivirus #9 Avira AntiVir Premium #10 ESET NOD32 Antivirus Ce n'est pas un classement du meilleur au moins bon ou un truc comme ça. Après l'utilité d'un antivirus reste à voir, chacun son avis sur le sujet. Notez que: N'utilisez jamais un logiciel Cracké qui dit: "Fermez votre FF, AV avant crack" ou autre.. Vous protéger des KeyLoggers (logiciel qui enregistre les frappes de votre clavier) : KeyScrambler Téléchargement Autres logiciels pour vous protéger des malwares : Malwarebytes SUPERAntiSpyware Firewall (windows defender par défaut est très bien pour ça) Advanced System Care CCleaner Personnellement je ne suis pas fan de ce genre de logiciels même si certains sont bons, à vous de voir encore une fois. Si vous souhaitez lancer un logiciel en toute sécurité, je vous recommande d'utiliser une sandbox ou une VM (machine virtuelle). Machines virtuelles : VM ware Virtual Box SandBox : Sandboxie Petite démo quand vous lancez un programme avec sandboxie : Vous pouvez voir que sandboxie garde les éléments du programme "enfermé" dans une cage, et permet que le programme n'infecte pas le reste de la machine. Je vais m'arrêter là pour ce soir.. matin ? bon j'aurais passé une nuit là dessus.. x) Pas toujours facile de traduire et d'embellir un texte. J'espère que ça vous plait, et que ça vous sera utile surtout. DiamondWolf.