> Hum, dans ce cas la partie H est un virus classique et je pense qu'il sera facile à identifier.
Non pas forcément. H peut très bien être un interpréteur de commandes genre bash, et D peut être un programme dont la sortie est une liste de commandes. L'analyse de H ne révèle rien sur le comportement de H+D.
> De toute manière, les pirates développent rarement des malwares très intelligents.
C'est vrai mais on en trouve quand même de temps en temps des biens faits, genre Rustock.C. Dans tous les cas, c'est mon job de les étudier :)
> en théorie le virus ultime est très effrayant car il serait totalement indétectable
[^] # Re: Malware
Posté par reynaudd . En réponse à la dépêche OpenCL, en version 1.0. Évalué à 4.
Non pas forcément. H peut très bien être un interpréteur de commandes genre bash, et D peut être un programme dont la sortie est une liste de commandes. L'analyse de H ne révèle rien sur le comportement de H+D.
> De toute manière, les pirates développent rarement des malwares très intelligents.
C'est vrai mais on en trouve quand même de temps en temps des biens faits, genre Rustock.C. Dans tous les cas, c'est mon job de les étudier :)
> en théorie le virus ultime est très effrayant car il serait totalement indétectable
un virus totalement indétectable n'existe pas