AccueilPortailFAQRechercherS'enregistrerConnexion

Partagez | 
 

 Popureb, le rootkit qui s'autoprotège

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
saggitaire60
rédacteur en chef
rédacteur en chef
avatar

Masculin
Nombre de messages : 4671
Age : 62
Localisation : Beauvais
Réputation : 20
Date d'inscription : 29/05/2006

MessageSujet: Popureb, le rootkit qui s'autoprotège   Jeu 30 Juin - 18:24

Les malware sont sympas.

Quoi que, non

Mais malins.

Tellement malins qu'on les trouverait sympas. Prenez Popureb par exemple. Ce cheval de Troie est un rootkit qui se dissimule en partie dans le MBR de votre disque dur. Jusque-là rien de bien nouveau. Mais la dernière variante Popureb.E fait preuve d'un grand instinct de préservation.





Elle sait détecter les opérations d'écriture sur le disque dur qui pourrait écraser ses composants, et les neutraliser. Plus précisément, Popureb.E modifie la routine qui surveille les accès au disque dur. Cette routine infectée, si elle détecte une écriture sur un composant de Popureb.E, remplace l'opération par une lecture. L'opération paraîtra donc bien avoir été effectuée, mais le malware sera toujours là !

Ce mécanisme de protection oblige à recourir à la console de récupération pour nettoyer un PC infecté. Cette console est accessible en tapant F8 au démarrage ou en insérant un DVD d'installation. Il faut alors lui demander de réparer le MBR. Ensuite, on pourra utiliser un antivirus à jour pour éliminer les composants restants de Popureb.E. On peut aussi choisir de restaurer le système à un point de restauration antérieur à l'infection.

_________________
Un virus inconnu à contaminé mon clavier, c'est pour cela qu'il y a des fautes d'orthographe. Veuillez l'en excuser...hum hum


Quand j'étais jeune, j'étais con, mais avec le temps, je suis resté très jeune.

Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://fre1af.free.fr/
neuneu
GLOBAL MODO DES POTOS
GLOBAL MODO DES POTOS
avatar

Masculin
Nombre de messages : 3068
Age : 59
Localisation : neuneutrions a droite apres pluto
Réputation : 1
Date d'inscription : 29/05/2006

MessageSujet: Re: Popureb, le rootkit qui s'autoprotège   Jeu 30 Juin - 22:05

SAVE PLUS QUOI INVENTER C CONSSSSSSSSSSSS

_________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
 
Popureb, le rootkit qui s'autoprotège
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [Résolu] Rootkit : win32-rootkit-gen
» Comment se débarasser des Rootkit zero access et du trojan ? [résolu]
» Un Pc sur six renferme un rootkit !!!
» [résolu]Optimisation PC, svp :)
» Tutorial The Avenger ( Anti-Rootkit )

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
@dN le forum :: LA VIE DU FORUM :: Le coin blabla-
Sauter vers: