Virus Cavité

Virus à réplication par "Cavité"

   
En savoir plus :  Retourner à la page précédente   Imprimer cette page   

FAQ Microsoft Windows
EnSavoirPlus
 
 
  • Forme de réplication des virus cherchant à s'implanter sur une machine en infectant les fichiers contenant quelque chose d'exécutable, mais en le faisant de manière discrète. Ces virus, contrairement aux virus à recouvrement, cherchent des zones libres dans les fichiers contenant les exécutables (généralement des zones remplies de « zéros binaires ») et s'implantent dans ces zones libres (tout en manipulant quelques pointeurs pour s'assurer d'être exécutés). Ils sont donc un peu plus furtifs que les virus à recouvrement car ils ne sont pas destructeurs (dans leur méthode d'implantation - ce qui ne préjuge pas de leur charge active) et l'utilisateur d'un ordinateur ne s'aperçoit de rien puisque ses programmes continuent à fonctionner.

    Une caractéristique des ces virus est que la longueur apparente des fichiers infestés ne change pas. Par contre, les chiffres clés (hash codes), si l'on a eu soin de les calculer et de les noter lors de l'installation initiale du programme aujourd'hui infesté, changent. Un utilitaire gratuit et très simple d'emploi, pour calculer les hash codes d'un fichier est SummerProperties.


Information sur le document original
© Pierre Pinard et Assiste.com - 1999 - 2007. Ce document, intitulé «   », dont l'url est «   », est extrait de l'encyclopédie de la sécurité informatique « http://assiste.com ». Il est mis à votre disposition selon les termes de licence « Creative Commons » qui s'imposent à vous. Vous avez le droit de copier et modifier la copie de cette page dans les conditions fixées par cette licence et tant que cette note est reproduite intégralement et apparaît clairement dans la copie ou la copie modifiée. Lire les conditions de la licence. Toutes les marques citées appartiennent à leurs propriétaires respectifs. Le principe d'absence de responsabilité du site d'origine (Assiste.com) au regard des contenus des sites cibles pointés est rappelé par l'arrêt du 19 septembre 2001 de la Cour d'Appel de Paris.

 Vie et maintenance du site
Vous avez trouvé de l'aide ? Ces pages vous ont été utiles ? Soutenez le site par une donation.
    
Donation avec PayPal Donation par chèque Donation par lettre Autres donations

Recherches sur le Net :
 Google   Yahoo!   Ask Jeeves   AllTheWeb   Msn   Technorati   Feedster   Bloglines   Altavista   Voila

Rechercher " " sur le Net :
 Google   Yahoo!   Ask Jeeves   AllTheWeb   Msn   Technorati   Feedster   Bloglines   Altavista   Voila
 Google   Yahoo!   Ask Jeeves   AllTheWeb   Msn   Technorati   Feedster   Bloglines   Altavista   Voila

Historique des révisions de ce document :

24.04.2006

 
   
Rédigé en écoutant :
Music