Les Virus

Résolu/Fermé
Seb - 22 janv. 2020 à 20:20
 Seb - 22 janv. 2020 à 21:59
Je me pose la question suivante :

Dans une virus espion il doit forcement communiquer vers l'extérieur. Du coup le logiciel doit utiliser TCP/UDP ou un autre système de transfert qui utilise forcément une IP. Du coup on a leurs IP et donc des informations sur eux.

PS : je sais très bien qu'ils arrivent à faire quelque chose pour que l'IP soit inutilisable mais que font-ils ? VPN ?

2 réponses

Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 577
22 janv. 2020 à 20:47
Salut,

Un trojan doit effectivement contacter un serveur de contrôle (C&C).
A partir de là, il reçoit les ordres (par exemple télécharge et installe ce malware)
ou il peut envoyer les données volées.

Ce serveut peut prendre plusieurs formes comme un serveur IRC, un serveur HTTP
La communication se fait souvent en TCP.
Après il y a les trojans qui fonctionnent en P2P pour le mode de communication.


C'est détaillé dans cet article dans les grandes lignes : comment fonctionnent les trojans.
0
Super !

C'est ce qui me fallait merci beaucoup ;)
0