L'antivirus
Les quatre méthodes de détection (signature, heuristique, comportementale, bac à sable), la quarantaine, les faux positifs et faux négatifs, la mise à jour des bases, les limites d'un antivirus et ce qu'ajoute un EDR.
- 27 cartes
- 6 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Les chiffres
- Mises en situation
- Comprendre
Quelques cartes du deck
Détection par signature : de quoi s'agit-il ?
Voir la réponse
Méthode qui compare un fichier à une base d'empreintes ou de motifs de logiciels malveillants déjà répertoriés.
Sûre et rapide sur le connu, aveugle sur le nouveau : un code modifié d'un seul octet peut changer son empreinte et échapper à la base.
Un programme inconnu chiffre 1 200 fichiers du dossier Documents en une minute, puis supprime les clichés instantanés de Windows. Quelle méthode de détection le repère le mieux ?
- La détection comportementale, qui voit ce que le programme fait
- La détection par signature, qui compare le fichier à une base
- Un contrôle de l'extension du fichier avant son exécution
- Un pare-feu à états qui suit la connexion du programme
Voir la réponse
La détection comportementale, qui voit ce que le programme fait
Le programme est inconnu, donc aucune signature ne le connaît. Son comportement, en revanche, est typique d'un rançongiciel : chiffrement massif et destruction des sauvegardes locales.
En …, le fichier suspect est déplacé et rendu inexécutable sans être supprimé : on peut le … si c'est un faux positif.
Voir la réponse
En quarantaine, le fichier suspect est déplacé et rendu inexécutable sans être supprimé : on peut le restaurer si c'est un faux positif.
Supprimer sans retour serait risqué : un faux positif sur un fichier système ou un outil métier ferait plus de dégâts que la menace.
Détection heuristique : de quoi s'agit-il ?
Voir la réponse
Méthode qui juge un fichier d'après des indices de ressemblance avec du code malveillant, sans le reconnaître exactement.
Elle repère des variantes inconnues, mais s'appuie sur des règles de ressemblance : elle se trompe plus souvent sur des programmes légitimes.