Rootkit

collecte et transmission Définition : Rootkit Un rootkit ("jeu de démarrage" en français) est un programme malveillant dont la principale fonctionnalité est de dissimuler la présence de son activité et celle des autres programmes néfastes aux yeux de l'utilisateur du système et des logiciels de sécurité (antivirus, pare-feu, IDS). Certains rootkit peuvent en plus de cette fonctionnalité principale, installer des backdors (porte dérobée). Les rootkits ont deux caractéristiques principales : 

du navigateur modifiée. Apparitions d'icônes sur le bureau. Connexions à Internet intempestives. Trafic réseau anormal. Désactivation des outils de sécurité locaux. DLL modifiée (détectable par un antivirus). Firewall personnel Outils anti rootkits Les outils de sécurité réseau: – – – – – Connexions récurrentes et/ou nocturnes. Téléchargements suspects. Connexions vers des sites réputés pour être liés au spyware. Connexions vers des sites non référencés dans un dns. Connexions

puis de se propager à d'autres ordinateurs en s'insérant dans d'autres programmes ou des documents légitimes appelés « hôtes ». Ils se répartissent ainsi : virus de secteur d'amorçage ; de fichier ; de macro ; et de script. Certains intègrent des rootkits. Les virus peuvent s'avérer particulièrement dangereux et endommager plus ou moins gravement les machines infectées. VIII – 2 – 2 - Les vers Les vers (worm) sont capables d'envoyer une copie d'eux-mêmes à d'autres machines. Ils peuvent être classés

les logiciels libres), partagiciels et pilotes de périphériques, s'installant discretement sur l'ordinateur, sans prévenir l'utilisateur, et collectant et envoyant des informations personnelles à des organismes tiers. * Les exploits * Les rootkits * Les dialers * Les adwares Les canulars (hoax en anglais), que l'on classifie régulièrement à tort de virus ou de logiciel malveillant, sont des courriers électroniques dont le contenu est souvent une alerte sur un faux-virus et qui

jour matériels et/ou logiciels III. Prestations réalisées en ateliers ..............................................................13 1- Diagnostic 2- Dépannage PC toutes marques (fixes ou portables) 3- Nettoyage Virus, Spywares, Malwares, Rootkits,... 4- Sauvegarde / Récupération des données 5- Installation / Mises à jour logiciels et matériels 6- Optimisation IV. Conclusion .................................................................................................34 V. Glossaire

Internet (2) Articles Récents TUTO HACK - Monter un Rogue AP avec un serveur local Web APACHE + Dnsspoof + dhcp3server NEWS - Graf_chokolo risque de finir en prison TUTO HACK - Casser une Clé WEP avec  BACKTRACK 5 TUTO HACK - Creer clef Usb Rootkit (clef usb aspirateur mot de passe) NEWS PS3 - L'attaque ne serait peut-être pas  d'Anonymous mais suivrait son mouvement TUTO PC - Activer "GodMode" windows 7 TUTO INTERNET - Crypter ses recherches sur Google NEWS PS3 - CFW Dual Boot GameOS/Linux

2 Chkrootkit Les rootkits sont des programmes permettant de prendre la main en tant qu’administrateur sur le serveur (après avoir obtenu un accès via des droits utilisateur), puis en masquant toute trace d’intrusion sur le système (effacement des fichiers logs, modification de programmes pouvant servir à détecter l’intrusion, etc.). Le rootkit installe ensuite une « backdoor », c’est-à-dire une possibilité pour un attaquant de se connecter à la machine corrompue avec les droits root. Les rootkits sont souvent

performant que les produits payants de la concurrence. Il fournit une protection contre les virus et les logiciels espions et bien d'autres choses. • • • • • • • • • Moteur antivirus et anti-espion amélioré. Protection anti-rootkit en temps réel. les rootkits sont des programmes espions utilisant les ressources de votre ordinateur à votre insu et pouvant vous espionner. Avast webRep permet d'afficher des notes de fiabilité et de réputation d'un site web. Scan au démarrage amélioré. AutoSandBox

un ensemble de systèmes et moyens techniques et juridiques de lutte contre le spam (ou « pourriel », courriers électroniques publicitaires non sollicités) On observe aussi les logiciels de détection et de prévention anti-rootkits spécifiques à Windows tel que Sophos Anti-Rootkit. Cependant ces derniers logiciels sont de plus en plus rares et intégrés aux systèmes de prévention d'intrusion et même dans les antivirus classiques. C) Le pack de protection gratuit Avast! : meilleur antivirus

prévention des intrusions Les services proactifs de prévention des intrusions offrent toutes les fonctionnalités qui permettent de bloquer un large éventail de menaces – vers, attaques sur la couche applicative ou au niveau du système d'exploitation, rootkits, logiciels espions, messagerie instantanée, P2P, et bien plus encore. En combinant plusieurs méthodes d’analyse détaillée du trafic, l’IPS de l’ASA 5500 protège le réseau des violations de politique de sécurité, de l’exploitation des vulnérabilités