Les Virus Résolu/Fermé

Question

Je me pose la question suivante :

Dans une virus espion il doit forcement communiquer vers l'extérieur. Du coup le logiciel doit utiliser TCP/UDP ou un autre système de transfert qui utilise forcément une IP. Du coup on a leurs IP et donc des informations sur eux.

PS : je sais très bien qu'ils arrivent à faire quelque chose pour que l'IP soit inutilisable mais que font-ils ? VPN ?

Malekal_morte- · Answer

Salut,

Un trojan doit effectivement contacter un serveur de contrôle (C&C).
A partir de là, il reçoit les ordres (par exemple télécharge et installe ce malware)
ou il peut envoyer les données volées.

Ce serveut peut prendre plusieurs formes comme un serveur IRC, un serveur HTTP
La communication se fait souvent en TCP.
Après il y a les trojans qui fonctionnent en P2P pour le mode de communication.


C'est détaillé dans cet article dans les grandes lignes : comment fonctionnent les trojans.

Seb · Answer

Super !

C'est ce qui me fallait merci beaucoup ;)

Les Virus

2 réponses

Discussions similaires