Attaque sur Antivirus

[Unpowed]

Salut Malekal ,

Il existe des malwares qui s'en prennent aux antivirus , mais de quelle façon ?
Est-ce que ils désactivent carrément l'antivirus (donc facilement observable) ou peut être qu'ils peuvent s'ajouter dans la zone d'exclusion de l'antivirus et nous renvoyer une zone d'exclusion vide (un peu comme les rootkits) ?

Merci

[@stéroH]

Bonjour

le maître te répondra mieux que moi à ce sujet, mais les bestiole peuvent en effet désactiver l'AV, voire bloquer les maj, qui les détruirait. C'est sophistiqué ces bestioles.

Je t'en dirai pas plus, et lirai attentivement la réponse du pro

@++

[compte-supprime666]

le maître te répondra mieux que moi à ce sujet, mais les bestiole peuvent en effet désactiver l'AV, voire bloquer les maj, qui les détruirait. C'est sophistiqué ces bestioles.
Je t'en dirai pas plus, et lirai attentivement la réponse du pro

Salut,


En attendant le maestro...

Un virus désactiver un antivirus? ça dépend de l'antivirus, certains d'entre eux ne veulent même pas se faire désactiver.

Par contre si un hacker arrive à pénétrer sur ton réseau local, grâce à un virus ou non, la première chose qu'il fera sera de tuer l'antivirus et le pare feu à l'aide d'outils spécialisés.

[@stéroH]

Re

un sujet où ce genre de plan arrive: http://www.infos-du-net.com/forum/27974 ... -antivirus
virus bagle visiblement.
http://www.secuser.com/alertes/2006/baglefj.htm

[compte-supprime666]

Re
un sujet où ce genre de plan arrive: http://www.infos-du-net.com/forum/27974 ... -antivirus
virus bagle visiblement.
http://www.secuser.com/alertes/2006/baglefj.htm

Bitdefender maintenant, tu ne peux plus le désactiver toi même, impossible, seule la désinstallation est possible.

[@stéroH]

Bitdefender maintenant, tu ne peux plus le désactiver toi même, impossible, seule la désinstallation est possible.

Yop, en effet les éditeurs d'AV ont contré les attaques... le combat est rude, et un peu déséquilibré, car les hackers ont toujours une longueur d'avance ;)

Pas une mauvaise chose en tous les cas.

[Unpowed]

Bonjour ,

J'ai vu que certains malwares désactivent l'AV , d'où la fonction Autoprotect de certains produits.
C'est que je voudrais surtout connaitre la position du chef sur le deuxième point :

peut être qu'ils peuvent s'ajouter dans la zone d'exclusion de l'antivirus et nous renvoyer une zone d'exclusion vide (un peu comme les rootkits) ?

[R3W!]

En effet certain malware arrive à désactiver l'antivirus et ou le pare-feu, du moins la protection résidente et les maj.
Pour remédier à cela, normalement, dans les paramètres de ton anti virus et de ton pare feu tu a l'option mot de passe. Il suffit d'en mettre un sa élimineras les risques