libellules.ch - Mot-clé - RAT2024-03-28T19:13:25+01:00urn:md5:0b1173fccde7d12ee0abd08ac950768cDotclearRunPE Detector - détecte et élimine certains processus suspects.urn:md5:f03262abfc5ad13ea7a5f1debabb6dff2016-03-12T07:22:00+01:002023-08-21T17:35:00+02:00Krigou SchniderSécuritéRATsécurité <p><img alt="Phrozen RunPE Detector" src="https://www.libellules.ch/rc_images/runpe.jpg" /></p>
<p>RunPE Detector est un programme de sécurité,
spécialement conçu pour détecter et éliminer certains processus
suspects. Phrozen Software a créé une nouvelle façon de détecter et de
supprimer un logiciel de prise de contrôle à distance (RAT) non
légitime, afin de se démarquer des autres sociétés éditrices de
logiciels de sécurité.</p>
<p>La société a donc étudié le comportement des RATS et découvert que les pirates utilisent presque toujours une technique appelée <a target="_blank" href="http://www.root-me.org/fr/Documentation/Applicatif/RunPE"><strong>RunPE</strong></a>. </p>
<p>Cette technique consiste à prendre possession d'un processus légitime - souvent le navigateur par défaut ou un processus système Windows - et de le remplacer par un code malveillant directement dans la mémoire. </p>
<p>Votre ordinateur est ainsi trompé et traite le code malveillant comme un processus légitime. L'utilisateur et son programme anti-virus, n'ont ainsi aucune idée que leur explorateur n'est plus un gentil programme d'informations mais qu'il s'est transformé en une sorte de virus sournois, tapis dans l'ombre...</p>
<p><img alt="Phrozen RunPE Detector" src="https://www.libellules.ch/rc_images/sshot4.png" /></p>
<p>OS: Windows 8 & 10<br />Langue: Anglais<br />Prix: Gratuit</p>
<p><a target="_blank" href="https://www.phrozensoft.com/freeware"><strong>Page officielle</strong></a></p>https://www.libellules.ch/dotclear/index.php?post/2016/03/12/RunPE-Detector#comment-formhttps://www.libellules.ch/dotclear/index.php?feed/atom/comments/2853