Même si tu avais affaire à un macro-rootkit, qui contiendrait une stack-IP et exfilterait toutes tes saisies claviers + sniff réseau local vers une machine distante, la durée de chargement ne serait pas notable au boot, 1 seconde graaaand maxi sur une machine moderne. Ou alors ce serait un mauvais :)
Et ce genre de système devrait contenir un hyperviseur, il y aurait de grandes chances que ton 'vrai' OS se comporte différemment (essaie de lancer virtualbox ou vmware, et regarde leurs logs. Si ils tournent dans un autre hyperviseur ils vont te le dire). À moins que ce soit un truc encore plus tordu (genre ce que fait Joanna Rutkowska) mais ça voudrait dire que tu serais une cible super importante, et tu ne posterais pas ici :p
Bref, c'est très peu probable :)
Cependant, ce n'est pas parce que ce n'est pas répandu ou connu que ça n'existe pas, surtout dans ce monde là :)
De manière générale, si tu as une activité sensible et que tu soupçonnes une intrusion/espionnage, je t'invite à te rapprocher d'organismes d'état (DCRI, DPSD, etc... tous ont des antennes régionales et sont très accessibles) qui pourront te conseiller, et éventuellement te rediriger vers l'anssi, ou des privés comme nous.
[^] # Re: rootkit en MBR -> très petit et donc rapide !
Posté par fred71 . En réponse au message MBR rootkit ?. Évalué à 2.
Même si tu avais affaire à un macro-rootkit, qui contiendrait une stack-IP et exfilterait toutes tes saisies claviers + sniff réseau local vers une machine distante, la durée de chargement ne serait pas notable au boot, 1 seconde graaaand maxi sur une machine moderne. Ou alors ce serait un mauvais :)
Et ce genre de système devrait contenir un hyperviseur, il y aurait de grandes chances que ton 'vrai' OS se comporte différemment (essaie de lancer virtualbox ou vmware, et regarde leurs logs. Si ils tournent dans un autre hyperviseur ils vont te le dire). À moins que ce soit un truc encore plus tordu (genre ce que fait Joanna Rutkowska) mais ça voudrait dire que tu serais une cible super importante, et tu ne posterais pas ici :p
Bref, c'est très peu probable :)
Cependant, ce n'est pas parce que ce n'est pas répandu ou connu que ça n'existe pas, surtout dans ce monde là :)
De manière générale, si tu as une activité sensible et que tu soupçonnes une intrusion/espionnage, je t'invite à te rapprocher d'organismes d'état (DCRI, DPSD, etc... tous ont des antennes régionales et sont très accessibles) qui pourront te conseiller, et éventuellement te rediriger vers l'anssi, ou des privés comme nous.