Page 1 sur 1

Nouvelle variante du cheval de Troie Astaroth

Publié : 15 févr. 2019 20:03
par naive man
Bonjour
Une nouvelle variante de ce trojan est en cours de déploiement.
il ne s'agit ni d'une injection ni d'une élévation de privilèges.
Ce trojan utilise un fichier d'un anti-virus(Avast dans le cas présent) et s'y "colle" pour pénétrer le systéme
il utilise un fichier Avast pour exécuter un fichier binaire de la même manière qu'une DLL utilisant le fichier rundll32.exe
https://www.bleepingcomputer.com/news/s ... teal-info/
Je suis allé sur le forum US d'Avast mais on a peu d'informations
Avez-vous d'autres infos ?
Merci

Re: Nouvelle variante du cheval de Troie Astaroth

Publié : 15 févr. 2019 22:00
par Malekal_morte
Bonsoir,

Non.