Les risques d'infection via utilisation d'un Livecd

[zorro51]

Bonjour.

Je voudrais savoir quelque chose : j'utilise de manière occasionnelle un Livecd qui s'appelle Gandalf... pour dépanner Windows 10, et qui utilise certains logiciels propriétaires genre Acronis (dont j'ai une licence...).

En analysant celui-ci, certains executables sont reconnus comme malwares... surement des faux positifs.... mais sait-on jamais.

Ma question est : si on execute un de ces executables et qu'il est réellement infecté, est-ce que l'infection peut se propager aux autres partitions, tout en sachant que l'iso sera lancées via un lecteur dvd, donc confinée dans ce lecteur, et lancé en version autonome...

Si quelqu'un peut m'apporter une réponse fiable, et non des suppositions.... merci

[Malekal_morte]

Salut,

Si c'est un "vrai" virus oui s'il parcourt le disque pour modifier les .exe
mais en général, un virus infecte un nouvel exe que lors de son exécution.

Si c'est un trojan, il faut qu'il se copie sur le disque, charge les ruches du registre Windows pour modifier le registre et pouvoir se lancer au démarrage.
C'est compliqué mais pas infaisable.
Je ne connais pas d'infection qui fait cela.

Disons qu'il y a peu de chance.

[zorro51]

Hello


Merci pour ta réponse. C'est sympa.

Par contre, je me suis planté : c'est le Livecd WinPE 10-8 Sergei Strelec (x86/x64) 2018.08.02, assez utilisé d'après ce que j'ai compris, et pas forcément dans le monde du Warez.

Il comprend et intègre pas mal de logiciels de sauvegarde / restauration, de partitionnement...

J'ai choppé l'iso sur le site du créateur de ce Livecd, qui est russe.

Mais en analysant l'iso avec plusieurs antivirus, j'ai plusieurs alertes, genre Trojan Generic ou Hacktool. Je sais que parfois les cracks utilisés dans ce genre de chose, sont parfois non infectés mais sont reconnus par les antivirus comme verrolés.

Comment être sûr que ce Livecd est sain ?

PS : vu que je boote directement sur l'iso, il est chargé en ram non ? Donc même si j'execute un fichier infecté, il devrait être extrêmement compliqué pour lui d'infecter les fichiers contenus sur mon C.

[Malekal_morte]

Tu as les liens virustotal ?

[zorro51]

Voilà deux ou trois liens, car il y en a une bonne 20aines :

- https://www.virustotal.com/fr/file/e438 ... 534085244/
- https://www.virustotal.com/fr/file/6e5d ... 534085469/
- https://www.virustotal.com/fr/file/09a7 ... 534086945/
et surtout le dernier lien qui me pose vraiment question :
- https://www.virustotal.com/fr/file/5512 ... 534087036/

[Malekal_morte]

Comme ça, je dirai que ça ne craint rien.

[zorro51]

Ok. Je suis rassuré alors. Merci.

Si ce n'est pas indiscret, comment en es-tu arrivé à cette conclusion ?

[Malekal_morte]

Les informations du fichier (zip auto-extractible pour la plupart) et les détections qui sont génériques.
Regarde là : viewtopic.php?t=47763&start=

[zorro51]

J'ai oublié de te remercier pour ton aide. Mea culpa.

[Malekal_morte]

de rien =)