Rootkit

....................................................................................................60 1.5.2 Le Keylogger ............................................................................................................64 1.5.3 Le Rootkit ................................................................................................................65 L’ordinateur comme facilitateur d’actes cybercriminels ............................................ 66 2.1 L’escroquerie ........

Bitdefender Internet Security Gérer votre sécurité 75 Bitdefender Internet Security 16. Protection antivirus La Bitdefender protège votre ordinateur contre tous les types de logiciels malveillants (virus, chevaux de Troie, spywares, rootkits, etc.).La protection offerte par la Bitdefender est divisée en deux catégories: ● Analyse à l'accès - empêche les nouvelles menaces d'infecter votre système.La Bitdefender analysera par exemple un document Word quand vous l'ouvrez, et les e-mails

plusieurs étapes Appels à des fonctions de bibliothèques dynamiques (return to libc) Return-Oriented Programming Fonctions du shellcode Ouverture de port TCP en écoute, connexion vers l’attaquant (connect back, reverse shell) Modification du système (rootkit) Shellcode évolué (CANVAS, Meterpreter) CEA/DAM — Sécurité des systèmes Linux 7 décembre 2011 5 / 51 Stratégies de protection Première stratégie : prévenir les attaques → Comment ? Produire des applications sans vulnérabilité ? →

go.microsoft.com/fwlink/?linkid=104605. d. Windows Defender. Si Windows Defender est activé, il recherche sur votre ordinateur la présence de nombreux types de logiciels malveillants, y compris les virus, les vers informatiques, les robots, les rootkits, les logiciels espions, les logiciels de publicité ainsi que d'autres logiciels potentiellement indésirables. Si vous choisissez les paramètres de sécurité « recommandés » lorsque vous commencez à utiliser le logiciel pour la première fois, ces logiciels

Iptable,   tel   Shorewall.   Et   surveiller   les  ports ouverts, pour vérifier qu'il n'y ai rien  d'anormal, avec un scanner tel que Nmap. >   Faire   des   contrôles   de   Rootkit  133/176 patr_and@yahoo.fr Un nouveau Monde réguliers   avec   chkrootkit.   Il   permet   de  vérifier   la   présence   de   Rootkits,   des  programmes   malveillants   utilisés   par   les  pirates pour corrompre le système. > Eviter d'utiliser (et d'installer) les  outils en «r» : rlogin, ruser, rsh... car leur 

uniquement à l’aide des logiciels prêts à utiliser. Ils sont dans une logique de destruction, de gain financier ou souhaitent juste épater leurs amis. Ils utilisent des outils qu’ils ne maîtrisent pas, ni ne comprennent le fonctionnement tels que des rootkits, des chevaux de Troie ou des exploits codés par de vrai hackers. 11 Centre universitaire de khanchela Cours Sécurité des réseaux informatique 1.4. Les types d’attaques 1.4.1. Reconnaissance Un pirate commence toujours par s’informer un maximum

diffusée, alors que les usagers de Linux ne sont pas au courant de l’existence de cette faille. Enfin, il remet en cause l’implantation du système LSM depuis la version 2.6 du noyau qui aurait été implanté par laxisme et aurait facilité l’insertion de rootkits invisibles au sein du système en les faisant passer pour des modules de sécurité, cette critique n’est plus d’actualité, grâce aux modifications apportées depuis la version 2.6.24.

HWMonitor 1.13 o IcolorFolder o JKDefrag 3.36 o Macromedia Flash Player 10 o Microsoft Calculator Plus o Network Scanner 3.9 o Nirsoft CurrPorts 1.65 o Nirsoft RegScanner 1.77 o Notepad++ 5.3.1 o Paint.net 3.36 o PServ 2.7 o Quicksys RegDefrag 2.3 o Rootkit Unhooker 3.8 o StripMyRights (alternative à dropmyrights) o Sysinternals Autoruns 9.41 o Sysinternals Process Explorer 11.33 o Sysinternals PageDefrag 2.32 o Unlocker 1.8.7 o UPX o Outils requis par l'extension au shell o De nombreux outils en ligne

dérobées permettent le contrôle à distance d'un PC par un pirate. Un ordinateur infecté et contrôlé à distance par un pirate est appelé BOT ou zombie. Un réseau de PC infectés est un botnet. • les rootkits permettent à un pirate de maintenir dans le temps un accès frauduleux à un système. Un rootkit s'utilise après une intrusion et l'installation d'une porte dérobée. Il a pour but la furtivité en cachant par exemple certains processus, certains fichiers et clefs de registre. Il opère au niveau

installés sans préavis. b. Windows Defender. Si Windows Defender est activé, il recherche sur votre ordinateur la présence de nombreux types de logiciels malveillants (« malware »), y compris les virus, les vers informatiques, les robots, les rootkits, les logiciels espions, les logiciels de publicité ainsi que d’autres logiciels potentiellement indésirables. Si vous choisissez les paramètres de sécurité « recommandés » lorsque vous commencez à utiliser le logiciel pour la première fois, ces