Rootkit

électronique contenant un lien prétendu légitime alors qu'il s'agit en réalité d'un lien vers un site Web hostile. Il est généralement fourni par des logiciels criminels tels que les programmes d'enregistrement de frappes clavier, les virus, les rootkits ou les chevaux de Troie. Les failles ou les vulnérabilités d'un logiciel ouvrent généralement la porte à l'attaquant. Par exemple, des criminels contrôlant un site Web pourraient profiter d'une vulnérabilité d'un navigateur Web pour placer un cheval

indésirables du type Adware, toolbar, PUP/LPI (programmes potentiellement indésirables) et hijacker. -RogueKiller : est un programme anti-malware écrit en C++ et capable de détecter et supprimer des malware génériques et quelques menaces avancées comme les rootkits, rogues, vers, … -Malwarebytes : est un logiciel anti-spyware créé pour détecter et supprimer les logiciels malveillants comme les malwares. -Ccleaner : est destiné à optimiser ainsi qu'à nettoyer votre système. Le logiciel retire les fichiers

fait parler de lui en 2006 en démontrant avec son acolyte David Maynor l'existence de vulnérabilités dans les pilotes Wi-Fi, dont ceux d'Apple. Joanna Rutkowska : elle s'est fait connaitre de la communauté en 2006 grâce à la fameuse Blue Pill, un rootkit exploitant la technologie de virtualisation Pacifica d'AMD pour prendre le contrôle de Windows Vista. Gary McKinnon : accusé d'avoir pénétré dans 97 ordinateurs appartenant à l'US Army et à la NASA. Kevin Poulsen : connu sous le pseudonyme Dark Dante

glisser-déplacer ......55 Recherche directe : chercher des virus et logiciels malveillants via le menu contextuel .55 Recherche directe : recherche automatisée de virus et logiciels malveillants .....................55 Recherche directe : chercher les rootkits actifs de manière ciblée .........................................57 Réagir aux virus et logiciels malveillants détectés .......................................................................57 Quarantaine : traiter les fichiers (*.qua) en quarantaine

(keylogger en anglais) : programme généralement invisible installé sur le poste d'un utilisateur et chargé d'enregistrer à son insu ses frappes clavier ; • L'exploit : programme permettant d'exploiter une faille de sécurité d'un logiciel ; • Le rootkit : ensemble de logiciels permettant généralement d'obtenir les droits d'administrateur sur une machine, d'installer une porte dérobée, de truquer les informations susceptibles de révéler la compromission, et d'effacer les traces laissées par l'opération

antivirus vérifie les fichiers et courriers électroniques. ANTISPIREWARE Les antispywares (ou logiciels anti-espions) ont pour but de parfaire votre défense et de stopper net les logiciels espions, malicieux, chevaux de Troie, dialers, bots, rootkits, backdoors, keyloggers, publicités indésirables...et autres espiogiciels qui sévissent à tous les niveaux. MALWARE Un logiciel malveillant (en anglais, malware) est un logiciel développé dans le but de nuire à un système informatique. Les virus

Mais l’inverse aussi est possible, recevoir des mails en provenance de n’importe qui se trouvant n’importe où dans le monde. Parmi ces mails, il y a ceux qui contiennent des logiciels criminels tels que les enregistreurs de frappe, les virus, les rootkits et les chevaux de Troie, les spam, ….les plus célèbres étant les scans nigérians. Ces mails qui vous sont envoyés contiennent des virus et que si vous les ouvrez, ils infectent votre ordinateur sans que vous vous en rendiez compte. Ce sont ces logiciels

now gone. Assumes network outage or Windows TCP/IP stack corruption. Reboots system and everything is back to "normal". 15. Attacker: Waits for admin's sessions to all disappear (gone home for the night), then logs in using new backdoor. Installs rootkit (more backdoors, sniffer), cleans log files. tu te 20 00 -2 00 2, Au th or re tai ns f © SANS Institute 2000 - 2002 As part of GIAC practical repository. ull rig ht s. 4 Author retains full rights.

filtrage des contenus. Les services proactifs de prévention des intrusions offrent toutes les fonctionnalités qui permettent de bloquer un large éventail de menaces – vers, attaques sur la couche applicative ou au niveau du système d'exploitation, rootkits, logiciels espions, partages de fichiers en « peer-to-peer » et messagerie instantanée. Sur une même plate-forme, la gamme Cisco ASA 5500 fournit des services de gestion et de surveillance utilisables de manière intuitive grâce au gestionnaire Cisco

inévitablement sur l’utilisation des programmes malveillants. L’efficacité de ces outils dépendra de leurs capacités à dissimuler les traces et à éviter au cybercriminel qu’on remonte jusqu’à lui. Parmi ces outils, nous citons notamment les botnets, les rootkits et les keylogger. 1.5.1 Le Botnet Un botnet est un réseau d’ordinateurs zombies contrôlés à l’insu de leurs propriétaires. Il est souvent utilisé à des fins malveillantes comme envoyer des spams et lancer des attaques de type DoS contre des entreprises