le virus/spyware s'installe grâce à UNE faille d'un logiciel.
L'utilisation d'outils simple comme ps, netstat, find ... permettra de détecter son activité et de l'éradiquer.
Si on travaille en root il suffit au virus/spyware d'ajouter un rootkit pour modifier ces commandes de base ou ajouter des modules noyaux qui masqueront son activité !
Après il n'y plus qu'a reformater toute la machine pour s'en tirer. Comme sous windows où même s'il n'y a qu'un utilisateur il faut au moins qu'il soit "utilisateur avec pouvoir" et alors il peut allègrement détruire la base de registre et autre plaisanterie comme arréter l'antivirus, le firewall, ...
PbPg me dira que ce n'est pas la faute de windows si des applications tièrces sont mal développées et ne fonctionnent qu'avec un "utilisateur avec pouvoir", mais à part que Office à longtemps fait partie de ses applications (impossible de modifier sa barre de menu en utilisateur simple, ....), le modèle de sécurité de windows est tellement obscure pour l'utilisateur et développeur lambda que en général XP, 2000, NT sont équivalent en terme de sécurité que 98, 95, 3.1 .. DOS
[^] # Re: nan rien...
Posté par Yves Agostini . En réponse à la dépêche Réactions au site pecephobie.be. Évalué à 3.
L'utilisation d'outils simple comme ps, netstat, find ... permettra de détecter son activité et de l'éradiquer.
Si on travaille en root il suffit au virus/spyware d'ajouter un rootkit pour modifier ces commandes de base ou ajouter des modules noyaux qui masqueront son activité !
Après il n'y plus qu'a reformater toute la machine pour s'en tirer. Comme sous windows où même s'il n'y a qu'un utilisateur il faut au moins qu'il soit "utilisateur avec pouvoir" et alors il peut allègrement détruire la base de registre et autre plaisanterie comme arréter l'antivirus, le firewall, ...
PbPg me dira que ce n'est pas la faute de windows si des applications tièrces sont mal développées et ne fonctionnent qu'avec un "utilisateur avec pouvoir", mais à part que Office à longtemps fait partie de ses applications (impossible de modifier sa barre de menu en utilisateur simple, ....), le modèle de sécurité de windows est tellement obscure pour l'utilisateur et développeur lambda que en général XP, 2000, NT sont équivalent en terme de sécurité que 98, 95, 3.1 .. DOS