Transformer virus en antivirus

Résolu
k-bosco Messages postés 61 Date d'inscription   Statut Membre Dernière intervention   -  
 k-bosco -
Bonjour,
chers frer te ser jaimerai savoir si on peut transformer un virus en antivirus.
et si cest faisable merci de me le faire parvenir.



A voir également:

7 réponses

Polux31 Messages postés 6917 Date d'inscription   Statut Membre Dernière intervention   1 204
 
Bonjour,

Je dirai que le pire des virus est celui qui est entre la chaise et le clavier. Celui là peut se transformer facilement en antivirus en n'allant pas surfer sur des sites douteux ou bien en désinstallant son P2P ^^

;o)
2
overcode Messages postés 119 Date d'inscription   Statut Membre Dernière intervention   27
 
:)
0
papieminem1 Messages postés 1206 Date d'inscription   Statut Membre Dernière intervention   195
 
pas faisable
1
Flachy Joe Messages postés 2102 Date d'inscription   Statut Membre Dernière intervention   261
 
Je modulerais quand même la réponse : A moins d'être super balèze en assembleur et/ou d'avoir soit même codé le virus. Mais pour le commun des mortels, non ce n'est pas possible.
0
fiddy Messages postés 11069 Date d'inscription   Statut Contributeur Dernière intervention   1 846
 
Non ce n'est pas possible à moins de modifier tout son code binaire...
Cela revient à écrire un programme complètement différent.
Néanmoins, un virus peut t'aider à enrichir la base des signatures de ton antivirus (dépend du type de virus, par exemple ne marche pas pour les polymorphiques. Dans ce cas, il faudrait tester plutôt le comportement, les routines, etc.).
Une fois que tu connais le type du virus, que tu en as extrait son code binaire (attention au packing, au chiffrement dynamique, obfuscation, etc), il te faudrait trouver une signature (ni trop grande pour éviter les risques de faux négatifs, ni trop petite pour éviter les faux positifs).

A partir de l'étude du virus (avec un désassembleur), tu peux également retracer ses fonctionnalités. Cela te permettra de te fabriquer un désinfectant.

Cdlt,
1
abuse-ma Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
C'est un antivirus, mais il a la signature du virus.

Les techniques sont largement utilisées dans le domaine du reverse engeenring
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
k-bosco
 
c'est quoi le P2P
récapitulatif celui qui est entre la chaise et le clavier n'est ni un spyware ni un logiciel donc im-programmable
0
Polux31 Messages postés 6917 Date d'inscription   Statut Membre Dernière intervention   1 204
 
P2P = peer-to-peer

https://fr.wikipedia.org/wiki/Pair-%C3%A0-pair

ni un spyware ni un logiciel donc im-programmable

et pourtant ...

;o)
0
k-bosco Messages postés 61 Date d'inscription   Statut Membre Dernière intervention   8
 
enfin et pourtant...........
0
k-bosco
 
merci à vous tous...............

cordialement.................
0
abuse-ma Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour
C'est faisable et même parfois plus simple que de coder un fixe, le problème c'est que pour l'antivirus c'est toujours le même virus, sauf si tu change la signature...
L'autre problème c'est que beaucoup de virus sont packés/cryptés ce qui nécessite un autre travaille...
++
-1
papieminem1 Messages postés 1206 Date d'inscription   Statut Membre Dernière intervention   195
 
l'antivirus c'est toujours le même virus ???
C'est un antivirus ou ca reste un virus?
0