Sophos Anti-Rootkit

Auteur/Editeur : Sophos France
Taille : Indéterminée
Licence : Gratuit
OS : Windows 2000/XP
Langue : Anglais

Description
Eliminer les applications et processus cachés

Supprimer les rootkit sans compromettre le système est particulièrement compliqué et doit être fait avec soin.

Le logiciel gratuit Sophos Anti-Rootkit trouve et supprime les rootkit qui sont cachés sur votre ordinateur.

c'est quoi un rootkit. Quelle incidence sur un disque?
Je sais c'est idiot mais j'aime savoir

On nomme rootkit un programme ou ensemble de programmes permettant à un tiers (un pirate informatique, par exemple, mais pas nécessairement) de maintenir - dans le temps - un accès frauduleux à un système informatique. Agit depuis le root du support magnétique (DD, e.t.c. ...) !
Le pré-requis du rootkit est une machine déjà compromise.

Principe d’un rootkit

Un rootkit s'utilise après une intrusion et l'installation d'une porte dérobée afin de camoufler tous les changements effectués lors de l'intrusion.
Ainsi l'on peut préserver l'accès à la machine un maximum de temps, en effet les rootkits sont difficilement détectables et seule une analyse forensique approfondie peut en révéler la présence.

Rôle du rootkit

La fonction principale du « rootkit » est de camoufler la mise en place d’une ou plusieurs « portes dérobées ». Ces portes dérobées (utilisables en local ou à distance) permettent au pirate de s’introduire à nouveau au cœur de la machine sans pour autant exploiter une nouvelle fois la faille avec laquelle il a pu obtenir l’accès frauduleux initial, qui serait tôt ou tard comblée.

Les « rootkit » opèrent une suite de modifications, notamment au niveau des commandes système, voire du noyau (kernel).

À la différence d'un virus informatique ou un ver de nouvelle génération, un « rootkit » ne se réplique pas.

L’installation d’un « rootkit » nécessite des droits administrateur sur la machine, notamment à cause des modifications profondes du système qu’il engendre. Cela signifie que le pirate doit initialement disposer d’un accès frauduleux, avec les droits du « root » sous Linux par exemple, afin de mettre en place son « rootkit ».

Un « rootkit » ne permet pas en tant que tel de s’introduire de manière frauduleuse sur une machine saine. En revanche, certains « rootkit » permettent la collecte des mots de passe qui transitent par la machine « corrompue ». Ainsi, un « rootkit » peut indirectement donner l’accès à d’autres machines.

Certains « rootkit » sont également livrés avec des collections d’« exploits », ces petits bouts de code dédiés à l’exploitation d’une faille bien déterminée. Le but est d’aider les pirates dans leur conquête de machines encore vierges.

Un «rootkit» a pour but principal la furtivité, il permet par exemple de cacher certains processus, certains fichiers et clefs de registre, etc. Il opère au niveau du noyau (la plupart du temps chargé en tant que driver) et peut donc tromper à sa guise les programmes qui sont exécutés en mode utilisateur (antivirus, firewalls). Le rootkit est souvent couplé à d'autres programmes tel qu'un sniffeur de frappe, de paquets...

Le « rootkit » n’a de raison d’être que si une faille est présente, si les conditions sont réunies pour que son exploitation soit réussie et si elle permet un accès avec les droits administrateur. Donc pas de faille, pas de rootkit.

Le meilleur moyen de se protéger des rootkit est de se prémunir contre les failles.

Pour finir, les « rootkit » existent depuis plusieurs années. Le projet Chkrootkit dédié au développement d’un outil de détection de « rootkit » pour les plateformes Linux, *BSD, Solaris et HP-UX a été démarré en 1997. Le phénomène n’est donc pas nouveau.
En 2002, Securityfocus faisait état des avancements en matière de « rootkit » pour les plate-formes Microsoft Windows..

merci Claudius, réponse suffisante

Marcus.V

Bonjour

Merci Claudius pour cette description si complète d'anti rootkit je vais tester ce logiciel au plus vite.

René

Bonjour,

merci pour ton exposé et j'aimerais bien tester ce petit logiciel. je te remercie d'avance pour le lien

Je vais l'essayer

merci a toute l équipe et encore merci claudius pour l explication du rootkit 8)

:cheers: Merci beaucoup Claudius j'ai justement eu des problèmes dernièrement avec ça en plus de plusieurs virus.
Vraiment très instructifs ton topic,complet et bien fait.

merci bien pour ton aide :)