logiciel de suivi de modifications

[celegorm]

bonjour à tous,
dans le cadre de test d'antivirus, je suis à la recherche d'un logiciel qui me permette de suivre les actions des malware (modification de la base de registre, création de fichiers, requete réseau, etc). J'effectue mes tests sous vmware.
J'ai déjà autoruns, process explorer, sysinspector... mais tous ces programmes ne montrent qu'une partie des éléments modifiés et leurs résultats peuvent être modifiés par les malware (notammet rootkit).
D'avance merci de votre aide et bonne journée !

[Malekal_morte]

Salut,

Voir : http://forum.malekal.com/inctrl5-logici ... 20526.html

Bien entendu, tu vois pas forcément certaines modifs faites par les rootkits (genre l'ajout d'un driver par exemple).
Le mieux c'est d'accoupler un IDS pour voir ce que font chaque dropper : http://forum.malekal.com/ameliorer-secu ... t3285.html

[celegorm]

bonjour, merci je vais tester tout ça
bonne journée !