internet & fixe protéger mes données et mon accès internet Voir tous les sujets internet & fixe

[#1]

Comme je te l'ai dit je ne suis pas un pro des antivirus et je ne travaille pas sur la base de définition des virus.

Par contre, il me semble que la base de définition peut être contourné en modifiant la signature hash du virus très facilement.

Est-ce que tu confirmes ?

[#2]

---

@VGib  a écrit :

Comme je te l'ai dit je ne suis pas un pro des antivirus et je ne travaille pas sur la base de définition des virus.

Par contre, il me semble que la base de définition peut être contourné en modifiant la signature hash du virus très facilement.

Est-ce que tu confirmes ?

---

@VGib ,

Du grand n'importe quoi !

[#3]

Et ça c'est nimporte quoi pour faire peur ?  https://www.lmgsecurity.com/common-antivirus-bypass-techniques/

[#4]

@VGib 

sorry sir but not all of them necessarily speak english on a .fr forum.

[#5]

c'est pas grave, mais pour creuser dans les détails je dois donner de la documentation anglaise désolé.

Pour résumé le consultant en sécurité explique comment on peut facilement modifier la signature du virus (ce que je disais mais je m'étais peut être mal exprimé) pour by passer le virus scan de l'antivirus

[#6]

salut @VGib 

@jyjo29  @papou22 

---

[...]

Pour résumé le consultant en sécurité explique comment on peut facilement modifier la signature du virus (ce que je disais mais je m'étais peut être mal exprimé) pour by passer le virus scan de l'antivirus

---

si tant est que ce soit possible, pas juste un pipeau sensationnaliste d'un obscur pseudo spécialiste, il tromperait n'importe quel anti virus, pas juste untel ou untel, puisque tous utilisent une base de données commune

les pirates n'étant pas idiot, cette "combine" rendrait inutile n'importe quel anti virus et permettrait une propagation massive de tous les virus existants sur toutes les machines sous windows de la planète

donc de deux choses l'une, les pirates ayant une éthique, ils n'utilisent pas cet artifice, laissant une chance à tous les utilisateurs de ne pas être piraté, ou la combine est bidon

[#7]

Tu viens de résumer pourquoi des entreprises, malgré des budgets conséquents en antivirus se font avoir par des ransomewares.

Ca ne sert à rien de discuter, vous pensez avoir raison sur tout. Quand on essaie de vous mettre des contresources, vous les descendez sans chercher à creuser (Pourtant de simple requête et en cherchant au bon endroit pourrait vous mettre le doute).

Je sais par expérience que je ne sais pas tout et c'est en ce confrontant à d'autres professionnels que l'on progresse. C'est le message que je passe à mes clients quand leur application va vraiment mal.

Continuez à croire que tout est facile, et conseiller en restant dans votre petit monde.

Ceci est mon dernier poste.

PS: je ne suis pas expert en sécurité, mais heureusement l'antivirus possède d'autres armes que le simple scan de virus ....

PS 2: pour exécuter un virus il faut soit une faille de sécurité, soit une action utilisateur quand même ( après tu peux toujours prendre l'exemple de Wannacry avec Windows XP ) ....

[#8]

salut @VGib 

@jyjo29  @papou22  @darkus 

dans ton style tu fais quand même fort

de ton propre aveu tu n'y connais rien mais contredit des personnes dont c'est le métier, tu donnes des infos sorties de nulle part, mélange faille de sécurité et performance de l'anti virus, bref, un joli gloubi boulga de n'importe quoi

[#9]

Salut @@fredolerouge ,

C'est vrai qu'il est pas mal dans son genre le @VGib qui s'accroche comme un morpion à démontrer qu'aucun antivirus n'est viable alors qu'il n'y connait rien !

Il nous sort comme un lapin d'un chapeau un article d'un consultant en sécurité qui démontre qu'il est possible de de chiffrer la signature d'un virus dans un fichier et se termine par un superbe "contact us" pour vendre sa soupe ! Et il prend ça pour parole d'évangile !

Il oublie que chiffrage ou pas chiffrage, comme déjà dit, c'est à l'ouverture d'un fichier que le virus frappe par exécution de son code viral et que pour l'exécuter, il faut bien que ce code ait été décrypté, même si il était crypté au moment de l'entrée dans le système car là où un antivirus est efficace c'est sur l'API de la routine d'ouverture des fichiers dont il détourne le processus pour faire ses tests avant d'autoriser ou non d'aller plus loin.

[#10]

Merci pour vos conseils, je supprime mon abonnement  Avast Premium et je me fie à Defender.

Bien à vous