les IDS suppriment-ils les programmes bloqués?

[optixo]

je viens de parcourir les pages concernant les IDS et je me pose une question :

lorsqu'une alerte est remontée, les logicielles nous affiche le repertoire ou se situe l'objet suspicieux.

Si l'on bloque l'action, on evite l'infection d'apres ce que j'ai pu lire.... mais que deviennent ces dll, .exe et autres lorsqu'on les bloque : reste-t-il sur le disque dur à l'état latent?

[Malekal_morte]

Salut,

Les IDS permettent ou non l'execution de certains fichiers.
La création de nouveaux services
L'injection de drivers etc..

Dans le cas d'une infection par exemple via le WEB, ils vont détecter la création et le lancement du processus par IEXPLORE.EXE
du coup l'utilisateur peut bloquer l'execution de ce processus qui empechera la création des autres processus de l'infection et donc l'infection en elle même.

Le fichier reste sur le disque dur, si un antivirus est présent il peut le détecter.

Après t'as des IDS plus fin.
Tu peux empécher l'execution ou accepter, mais empécher la création de processus enfants, intéragir avec d'autres processus etc.. etc..

[optixo]

oki merci pour ta réponse .