« Le rootkit » : différence entre les versions
(Nouvelle page : ==définition== Le rootkit est un programme informatique qui permet d'avoir un accès à un ordinateur. IL a pour but d'infecter un ordinateur et de rester inaperçu. ==symptôme...) |
|||
| Ligne 8 : | Ligne 8 : | ||
Ils modifient en profondeur le système d'un ordinateur. | Ils modifient en profondeur le système d'un ordinateur. | ||
Tout les antivirus doivent passer par lui avant de faire quoi que ce soit : ils ne peuvent donc se fier à aucune information collectée sur le système | |||
==intérêt pour l'attaquant== | ==intérêt pour l'attaquant== | ||
Version du 5 mai 2009 à 08:49
définition
Le rootkit est un programme informatique qui permet d'avoir un accès à un ordinateur. IL a pour but d'infecter un ordinateur et de rester inaperçu.
symptômes
Ils modifient en profondeur le système d'un ordinateur. Tout les antivirus doivent passer par lui avant de faire quoi que ce soit : ils ne peuvent donc se fier à aucune information collectée sur le système
intérêt pour l'attaquant
Le rootkit n'est pas dangereux mais il peut installer des virus sur la machine déjà infectée. Il peut donc permettre par exemple la collecte de mots de passe.
rootkits célèbres
Sony a plusieurs fois utilisés des rootkits qui étaient installé dans leurs CD ou clés USB.
historique
Le rootkit est plutôt ancien mais il se développe très vite. Il est apparu dans le monde de linux mais il est aujourd'hui dans le monde de windows.
moyen de se protéger
Les programmes anti-rootkit.