[Tutoriel]Les pièges de l'Internet

**pi-2r** · 08/08/2010, 20h45

Bonsoir,

Je voudrais vous inviter à la lecture de l'article suivant: Les pièges de l'Internet

Cet article présente un tour d'horizon des différentes menaces que l'on peut trouver sur le net, pour par la suite traiter des éventuelles solutions que l'on peut appliquer pour rechercher, supprimer et éviter de voir son Windows infecté par un malware.

N'hésitez pas à partager vos remarques

Bonne lecture

**berceker united** · 09/08/2010, 13h31

Excellent article

**spawntux** · 09/08/2010, 14h08

Bonjour,

Je lis cela et te fait un retour.

Bien cordialement

Edit: Ci joint quelque avis et corrections.

Il faudrait egalement voir pour ajouter le .odt aux extensions possible.

Invité · 09/08/2010, 16h22

pas mal comme tuto les pratiques utilisé sont similaires aux miennes, j'utilise deja process explorer et aussi msconfig (xp) pour lister les logiciels qui se lance au demarage mais par contre j'ai toujour galere pour les rootkit qui cache des dossiers et fichiers et a part demarrer a partir d'un autre systeme je ne savait pas vraiment quoi faire grace a ce tuto je vient de decouvrir RootKit UnHooker et je pense qu'il risque de me servir.

**pi-2r** · 09/08/2010, 20h38

Bonsoir,

Bonjour,

Je lis cela et te fait un retour.

Bien cordialement

Edit: Ci joint quelque avis et corrections.

Il faudrait également voir pour ajouter le .odt aux extensions possible.

merci de tes remarques

Les modifications ont été prisent en compte, mais je crois que le pdf n'était pas à jours avec le tutoriel en html....

Sinon certaines remarques et abus de langages ont été changées

**homeostasie** · 11/08/2010, 11h13

Bonjour pi-2r,

Un bon article fournissant les menaces essentielles du WEB aux débutants et les outils à utiliser pour détecter une infection aux personnes averties.

Il y aurait pu avoir une allusion sur les robots de communication instantanée qui se font passer pour des femmes afin de fournir au final un numéro payant. Même si derrière il n'y a pas une infection, ça peut-être considéré comme un piège de l'internet. ;-)

Enfin pour la détection d'une infection, je pense qu'il reste important de vérifier aussi les connexions réseaux qui peuvent avoir lieu. Un outil comme TCPView est pratique et facile d'utilisation pour visualiser l'état de ses connexions d'un coup d'oeil.
Toutefois, lors d'une analyse réseau, on aura tendance à fermer nos butineurs alors qu'il peut-être interessant de les laisser ouvert sur une page ne faisant aucun rafraichissement afin de détecter une possible injection de code dans ce dernier pour dissimuler le trafic malveillant.

En tout cas, bon article!

;-)

**pi-2r** · 11/08/2010, 22h44

Bonsoir,

merci de ta remarque homeostasie

pour ce qui est de l'étude du réseau, c'est vrai que je l'ai omis d'en parler, mais là cela peut s'avérer parfois "délicat" par le fait que certains trojans ou bots intégrent une protection contre les écoutes réseaux (si le malware détecte un tel logiciel sur la machine infectée, alors il se met en "stand by" ).

Il faut donc réaliser l'écoute depuis une autre machine.....

Invité · 12/08/2010, 15h50

H4llo,

Ton article à l'air intéressant, je le lis et je te dit.

**Montor** · 15/08/2010, 01h35

mais des virus dans des images curseur animé c'est plus dangereux ici

il suffit de mettre deux 'anih' dans un fichier .ani et votre antivirus le supprimera directo

**Auteur** · 15/08/2010, 12h25

bonjour pi-2r,

Pour certains outils tu ne proposes pas de liens de téléchargement

Par exemple pour Autoruns, j'ai trouvé ce lien :
http://www.microsoft.com/france/tech.../Autoruns.mspx
Mais la page date de 2007, donc je ne sais pas si c'est la dernière version. Peux-tu me confirmer le lien ?

Merci

**pi-2r** · 15/08/2010, 14h02

Envoyé par Auteur

bonjour pi-2r,

Pour certains outils tu ne proposes pas de liens de téléchargement

comme ?

Envoyé par Auteur

Par exemple pour Autoruns, j'ai trouvé ce lien :
http://www.microsoft.com/france/tech.../Autoruns.mspx
Mais la page date de 2007, donc je ne sais pas si c'est la dernière version. Peux-tu me confirmer le lien ?

oui je confirme bien la version, certes il est possible de télécharger la 10.2 (http://technet.microsoft.com/en-us/s.../bb963902.aspx), mais elle ne change guère de la 8...

mais des virus dans des images curseur animé c'est plus dangereux ici

il suffit de mettre deux 'anih' dans un fichier .ani et votre antivirus le supprimera directo

Pour ce qui est des images curseur, cela revient au même titre que d'accoler un trojan avec un programme sain...
Après, comme stipulé dans l'article, les outils ne détecterons pas à 100 % une infection.
Ils sont simplement là pour aidé à la recherche et à l'analyse.

**Auteur** · 15/08/2010, 14h53

Envoyé par pi-2r

comme ?

J'avais noté :
- Process Explorer
- Autoruns
- Rootkit UnHooker
Certes on peut trouver ces logiciels sur des sites de téléchargement mais j'aime bien passer par les sites de l'éditeur

Par contre un truc m'a surpris

On peut citer le logiciel "Aries Rootkit Remover" permettant de supprimer les rootkits de la société Sony, suite à l'écoute de l'un de leur CD musicaux,

Certains CD musicaux installent des Rottkit ?

Je sais qu'à une époque certains CD audio proposaient d'installer un player sur le PC pour écouter la musique dans de bonnes conditions (en passant par le lecteur cd de windows, la musique était parasitée). Tu fais allusion à ces player ?

oui je confirme bien la version, certes il est possible de télécharger la 10.2 (http://technet.microsoft.com/en-us/s.../bb963902.aspx), mais elle ne change guère de la 8...

Merci pour le lien

Je ne suis pas sûr mais il n'est pas indiqué que la version 8 soit compatible avec Vista.

**pi-2r** · 15/08/2010, 15h28

Envoyé par Auteur

J'avais noté :
- Process Explorer
- Autoruns
- Rootkit UnHooker
Certes on peut trouver ces logiciels sur des sites de téléchargement mais j'aime bien passer par les sites de l'éditeur

ah, j'ai oublié de mettre les liens...mais bon ils sont facilement trouvables

edit: pour le moment je ne peux pas modifier mon article car j'ai un probleme entre virtualbox et mon noyau Linux

Envoyé par Auteur

Par contre un truc m'a surpris
Certains CD musicaux installent des Rottkit ?

Je sais qu'à une époque certains CD audio proposaient d'installer un player sur le PC pour écouter la musique dans de bonnes conditions (en passant par le lecteur cd de windows, la musique était parasitée). Tu fais allusion à ces player ?

oui vers 2005 ou 2006 (certes ça datek, c'est pour l'exemple, mais combien de personnes ne reformate jamais leur ordinateur ?) et cela avait fait coulé beaucoup d'encre

Envoyé par Auteur

Merci pour le lien

Je ne suis pas sûr mais il n'est pas indiqué que la version 8 soit compatible avec Vista.

si, ma capture d'image à été faite sur un Vista