| EICAR | EICAR, fichier standard de test d'antivirus EICAR
Fichier texte simple (voir ASCII) qui peut également agir comme un programme. Il consiste en une ligne de caractères imprimables, qui, s'ils sont enregistrés dans un fichier appelé EIRCAR.COM, peuvent être exécutés. Cela imprime le message :
EICAR-STANDARD-ANTIVIRUS-TEST-FILE!
La plupart des produits antivirus détectent ce fichier qu'ils considèrent comme un virus. Cela fournit une façon sûre et simple de tester l'installation et le comportement de votre logiciel antivirus sans avoir besoin d'utiliser un vrai virus. Utiliser un vrai virus pour tester votre réseau d'entreprise revient un peu à mettre le feu à votre corbeille à papier pour tester l'efficacité de votre détecteur de fumée : c'est un risque inutile.
Pour créer votre propre fichier de test EICAR, créez un fichier appelé EICAR.COM contenant une seule ligne ressemblant à ceci :
X5O!P%@AP[4PZX54(p^) 7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Notez que le troisième caractère correspond à la lettre « O » et non au chiffre « zéro ». Si vous avez tapé (ou copié) le texte correctement, l'Antivirus Sophos vous informera que le fichier contient « EICAR-AV.-Test ». |
| E-mail Spoofing | Envoi d'un e-mail semblant provenir d'une source alors qu'il provient en réalité d'une autre source. Le fait d'imiter un en-tête d’e-mail (la partie d’un e-mail suivante : @email.com) permet d'envoyer du spam dont on ne peut pas (ou difficilement) retrouver l'expéditeur. |
| Exploit (utilisation d'une vulnérabilité) | (nom)
Méthodologie pour réaliser une attaque contre une faille particulière.
(verbe)
Exploiter une vulnérabilité/faille : profiter de cette faille.
Des exploits sont régulièrement publiés sur Internet, et pas seulement par des pirates informatiques. La méthode est contestable mais beaucoup affirment que c'est le seul moyen d'obliger les distributeurs de logiciels à développer des logiciels plus sûrs et à remédier aux faiblesses existantes.
Si vous découvrez une faille et développez un exploit pour cette faille, une pratique commune consiste à avertir le distributeur de logiciels et à lui donner un délai raisonnable pour produire un « fix » avant que vous ne publiiez l'exploit. |
Copyright 2011. Proposé par Bitdefender 