ADSL-BC

rfr a écrit :Comme vous le savez sans doute, certains AV utilisent des méthodes heuristique pour détecter des virus inconnus.

Mais voilà, la méthode heuristique ne marche que si le "code" est connu ... Pour l'intérêt scientifique, je vous présente une méthode qui "défierait" les heuristiques ...
Non, il analyse le code pour voir s'il présente des similitudes avec du code malfaisant. Les meilleurs moteurs heuristiques ne détectent d'ailleurs au maximum que 50 à 70 % des nouveaux virus

A l'heure des machine virtuelles (Java, .NET), l'idée est d'implémenter une machine virtuelle qui interpréterait le code viral, qui ne serais donc plus écris en langage machine mais dans un pseudo-code. A l'aide d'un VVM (Viruses Virtual Machine), le code du virus serait interprété et non exécuté directement.
C'est le cas de la plupart des virus et ils ne sont pas écrit en language machine généralement

Je me demande dans quelle mesure un AV serait capable de détecter un truc pareil???
Comme tous les autres virus : dès que la sig est ajoutée dans leur DB.
L'heuristique est un plus mais pas indispensable, surtout si le dev est très réactif et ajoute les sig très rapidement. Les plus rapide ne mettent que qq heures à ajouter la sig lors de l'émergence d'un nouveau virus/ver/trojan

Attention, l'intéret n'est que scientifique (pour en revenir à l'esprit orginal des virus )
Le meilleur endroit pour avoir des réactions à ce type de questions est le NG fr.comp.securite.virus

Un avis?