Airelle Big Boss
Inscrit le: 16 nov. 2007 Messages: 159 Localisation : France
|
Posté le: Lundi 11 août 2008, 18:08 GMT Sujet du message: Re: mechante bombe |
|
|
Bonjour,
Anonymous a écrit: |
j ai essaye d'ouvrir la "bombe A" (que j ai trouve dans la page sur les virus) et ca a completement plante mon antivirus!!
|
Cette Bombe A peut effectivement faire planter certains antivirus. Les cas possibles sont :
- L'antivirus ne peut pas lire le format d'archivage de 7-zip (j'espère que ses définitions sont plus récentes que sa liste de format de compression...) : il ne plante pas (et ne détecte évidemment rien !) ;
- L'antivirus peut lire le format d'archivage 7-zip. On distingue deux cas :
- il est protégé contre les bombes logiques : il ne plante pas et détecte le maliciel ;
- il n'est pas protégé contre les bombes logiques. Deux cas sont possibles :
- le nombre de fichiers analysés récursivement (profondeur de l'arborescence) est limité : il ne plante pas mais ne détecte rien ;
- l'analyse récursive est illimitée : en théorie, il détecte le maliciel ; en pratique, il plante !
Si l'on applique le principe d'indifférence, un antivirus sur huit plante donc !
Par exemple, Antivir, « analyse » cette bombe en un rien de temps mais ne détecte rien car il ne reconnaît pas le format 7-zip. ClamWin, lui, reconnaît ce format mais ne détecte rien. Il ne plante pas car sa limite de récursivité (niveau d'archivage) est inférieur au nombre de niveaux utilisés dans la bombe. Toutefois, si on modifie les réglages par défaut en augmentant les limites, il va planter.
Anonymous a écrit: | il est dit qu on peut qd mm l ouvrir ss pb. moi j ai pas reussi.... c est normal?
|
Si l'antivirus plante ou empêche de l'ouvrir, cette bombe ne présentant évidemment aucun autre risque, il suffit de le désactiver . _________________ Airelle. |
|