Question bête à propos des VIRUS

VisualFR Messages postés 7 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
J'aimerais savoir si cela est possible qu'un Virus puisse passer d'une session à une autre?
Exemple : j'ai 2 sessions (Locales) la première se nomme Session1 et la deuxième Session2.
Si j'installe malencontreusement un puissant RAT Keylogger sur la Session1 va-t-il se propager et corrompre les fichiers de la Session2?
Merci beaucoup de m'accorder votre temps, et bien cordialement,
VisualFR.

1 réponse

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ca dépend comment il est conçu.
    Mais en général lors de l'exécution, il y a une élévation des privilèges... le contrôle des compte (UAC) se lance..
    à partir de là, il a les droits administrateur
    il peut donc créer une clé Run au niveau globale de la machine, ce qui fait qu'il se lancera sur toutes les sessions.

    Donc la réponse est oui, moyenne l'accès administrateur.

    1
    1. VisualFR Messages postés 7 Statut Membre
       
      Tout d'abord, je te remercie de ta réponse rapide.
      Donc, si j'ai bien compris, si c'est une session sans les privilèges administrateurs, le Keylogger ne pourra pas se propager? Quand bien même il est très puissant?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > VisualFR Messages postés 7 Statut Membre
         
        il va rester au niveau de la session.
        Après en général, les keylogger ont plutôt besoin d'accès administrateur, pour injecter dans les processus et notamment ceux de Windows ou pour ceux qui fonctionnent au niveau du kernel (pilote à charger)
        0