D\u00e9tecter si vous avez un virus de cavit\u00e9, ou virus de remplissage d’espace, n’est pas chose ais\u00e9e. Comme ces petits virus ne modifient pas la taille d’un fichier, mais se cachent simplement dans les espaces vides, v\u00e9rifier les propri\u00e9t\u00e9s du fichier (comme sa taille) est inutile. G\u00e9n\u00e9ralement, il faut comparer les fichiers \u00e0 une version propre pour rep\u00e9rer les diff\u00e9rences, ce qui est fastidieux. Ils existent depuis la fin des ann\u00e9es 90, et les d\u00e9tecter sans outils sp\u00e9cialis\u00e9s peut s’av\u00e9rer complexe. Je me souviens de l’\u00e9poque o\u00f9 les antivirus n’\u00e9taient tout simplement pas assez performants et o\u00f9 ces virus pouvaient passer inaper\u00e7us pendant un certain temps.<\/p>\n
Ainsi, si vous suspectez un virus de cavit\u00e9, la cl\u00e9 est d’utiliser des outils d’analyse plus avanc\u00e9s comme VirusTotal ou des scanners de logiciels malveillants d\u00e9di\u00e9s qui analysent les structures de fichiers plut\u00f4t que de se contenter de v\u00e9rifier les signatures. Sur certaines configurations, j’ai constat\u00e9 que les analyses \u00e0 la demande simples les omettent, tandis que les analyses plus approfondies ou hors ligne les d\u00e9tectent. Maintenez votre antivirus \u00e0 jour, car les moteurs modernes commencent \u00e0 inclure des heuristiques permettant de signaler les modifications suspectes ou les comportements inhabituels des fichiers, m\u00eame si la taille du fichier reste inchang\u00e9e.<\/p>\n
C’est assez \u00e9vident, mais souvent n\u00e9glig\u00e9. Les antivirus classiques v\u00e9rifient principalement les signatures, ce qui n’est pas suffisant pour ces virus sournois. Privil\u00e9giez plut\u00f4t des outils qui analysent la structure interne des fichiers, comme le scanner de rootkits de Malwarebytes<\/strong> ou les mises \u00e0 jour r\u00e9centes de votre antivirus. Ces outils recherchent des anomalies, comme du code cach\u00e9 dans un espace inutilis\u00e9. Ils ne sont pas parfaits, mais ils permettent de mieux d\u00e9tecter les virus qui remplissent l’espace. Assurez-vous que vos d\u00e9finitions antivirus sont \u00e0 jour, car, honn\u00eatement, certains jours, ces virus ont vraiment le don de passer inaper\u00e7us.<\/p>\n Une approche un peu \u00e9trange, mais plus concr\u00e8te. Prenez les fichiers suspects et comparez-les \u00e0 des versions saines connues, \u00e0 l’aide d’outils comme Hex Editor<\/strong> ou WinMerge<\/strong>. Recherchez des extraits de code suppl\u00e9mentaires ou des irr\u00e9gularit\u00e9s dans les en-t\u00eates de fichiers. Sous Windows, vous pouvez faire un clic droit sur un fichier, s\u00e9lectionner Propri\u00e9t\u00e9s<\/strong>, puis v\u00e9rifier les d\u00e9tails, mais c’est assez limit\u00e9. Pour aller plus loin, utilisez des outils comme PE Explorer<\/strong> ou Resource Hacker<\/strong> pour d\u00e9tecter d’\u00e9ventuels codes cach\u00e9s ou des lacunes inattendues dans les fichiers ex\u00e9cutables. Si vous remarquez quelque chose d’anormal, c’est un bon signe : le fichier est infect\u00e9, surtout si les d\u00e9tails structurels ne correspondent pas \u00e0 ce qu’ils devraient \u00eatre.<\/p>\n Autre astuce : si vous disposez d’une sauvegarde ant\u00e9rieure \u00e0 toute infection, comparez les fichiers avec celle-ci. Ce n’est pas toujours possible, mais lorsque cela fonctionne, c’est un moyen rapide de confirmer les soup\u00e7ons.<\/p>\n La meilleure pratique consiste \u00e0 ouvrir les fichiers suspects dans un sandbox ou une machine virtuelle isol\u00e9s. Ainsi, s’ils sont infect\u00e9s et tentent de se cacher ou d’agir de mani\u00e8re malveillante, vous ne mettrez pas votre syst\u00e8me principal en danger. Soyez attentif \u00e0 tout comportement \u00e9trange, comme les processus cach\u00e9s ou les activit\u00e9s r\u00e9seau inhabituelles. C’est encore mieux si votre sandbox peut enregistrer l’activit\u00e9 d\u00e9taill\u00e9e, afin de d\u00e9tecter si le fichier tente de modifier le BIOS ou d’effectuer d’autres manipulations sournoises, comme le faisait CIH \u00e0 l’\u00e9poque.<\/p>\n Si vous d\u00e9tectez des signes d’un virus de cavit\u00e9, il est g\u00e9n\u00e9ralement pr\u00e9f\u00e9rable de supprimer les fichiers infect\u00e9s et d’effectuer une analyse compl\u00e8te du syst\u00e8me. Parfois, les logiciels malveillants sont si profond\u00e9ment cach\u00e9s que m\u00eame les meilleurs outils peinent \u00e0 les d\u00e9tecter, mais la suppression des fichiers suspects est la solution la plus s\u00fbre.<\/p>\n Honn\u00eatement, g\u00e9rer les virus de cavit\u00e9 est un vrai casse-t\u00eate. Ils sont assez anciens pour l’instant, mais aussi sournois. La cl\u00e9 est d’utiliser un m\u00e9lange de bons outils antivirus et d’analyse manuelle si vous \u00eates vraiment s\u00e9rieux. Car bien s\u00fbr, Windows et les autres syst\u00e8mes d’exploitation n’avaient pas encore vraiment pris en compte ce type de malware. Aujourd’hui, c’est moins courant gr\u00e2ce \u00e0 une s\u00e9curit\u00e9 renforc\u00e9e, mais savoir quoi rechercher est utile en cas de probl\u00e8me. Esp\u00e9rons que cela permettra \u00e0 quelqu’un d’attraper ces vilains virus cach\u00e9s sans se ruiner.<\/p>\n","protected":false},"excerpt":{"rendered":" D\u00e9tecter si vous avez un virus de cavit\u00e9, ou virus de remplissage d’espace, n’est pas chose ais\u00e9e. Comme ces petits virus ne modifient pas la<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1370","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=1370"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1370\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=1370"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=1370"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=1370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}M\u00e9thode 2 : utiliser des outils de comparaison de fichiers et analyser la structure des fichiers<\/h3>\n
M\u00e9thode 3 : Ex\u00e9cuter des fichiers dans un environnement sandbox<\/h3>\n
R\u00e9sum\u00e9<\/h2>\n
\n
Conclure<\/h2>\n