On cracke un VIRUS .EXE indétectable qui infecte votre PC (Niveau Débutant) FR

[@Monologix]

► PARTIE 2 sur la chaîne de HAFNIUM : bit.ly/3d9yn3c ▶ Abonnez-vous pour plus de contenu ! et à rejoindre le discord de la chaîne ! 👍 discord.gg/XEf2zUz ▶ Pour les intéressés d'audiovisuel, n'hésitez pas à rejoindre ma chaîne Vidéologix : bit.ly/3qkDeUC

[@dechamps777]

Ta chaine est une super découverte des recommandation KZbin! Tu as vraiment du talent pour vulgariser très proprement des notions complexes comme le langage assembleur! Même si tes vidéos s'adresse à un public assez niche, je pense que tu as ce qu'il faut pour faire grandir ta communauté! En tout cas merci à vous deux pour tout ce savoir si bien expliqué

Vidéo super propre, honnêtement je comprends pas pourquoi vous avez pas plus d’abos

[@kingrealish]

wsh

[@Monologix]

Merci beaucoup ! 💪

[@TristanLv]

tg

[@ristbs9057]

mdr

[@loguihihi1885]

@@TristanLv ?

[@grezamisoit]

Merci beaucoup ! Vivement la prochaine vidéo de ta chaîne !

[@user-rt2cq2mk7u]

Justement ce que j'avais besoin ! Pour mon pc a moi bien évidemment :)

[@flexunde]

lets gooo en plus je regarder ta dernière vidéo pour cracker #2

[@salegossesiuuu]

Très bien expliqué, gg bg

[@Monologix]

Merci fréro ! 💪

[@salegossesiuuu]

@@Monologix Très bon duo en vrai de vrai

[@donnatokiury1646]

Quel pépite de vidéo. Excellente pédagogie dans le contenu de ce que vous dites et les détails mis en avant

[@Monologix]

Merci beaucoup l'ami !

[@maiths7533]

Mec merci grâce à toi je vais pouvoir enfin enlever cette erreur à chaque démarrage de Windows parce que j’avais un logiciel qui se démaré a chaque démarrage de Windows et vu que je l’avait enlevé sa me faisait une erreur et tu a montré ou était le clé pour l’enlever MERCIIIIII

[@rouen768]

je confirme que se n est pas un niveau debutant !!! les gens vont avoir du mal a comprendre hexadécimal les valeurs 0 ! 1 cx! mais bravo le but c de crée un malware indétectable bypass c deja pas mal !!! bonne continuation a vous

[@Monologix]

Salut, regarde ma vidéo sur le cracking pour mieux comprendre les bases :)

[@rouen768]

@@Monologix non je peux te donner des cours dans se domaine tu peux chercher mon psseudo sur le site zone-h

[@Monologix]

@@rouen768 Je n'ai pas compris ta demande dans ce cas

[@MortemBlast]

Très bonne vidéo, comme toujours !

[@Monologix]

Merci beaucoup, ça fait très plaisir !

[@poof65]

Capitaine flam, tu n'es pas de notre galaxie 😍

[@Monologix]

La base ! bravo !

[@nes7699]

Mais su fond de la nuit

[@Farafina_Tabolow]

Ta chaine c'est le top; un grand merci !

[@Adziwo]

Très bonne vidéo intéressante, surtout pour les personnes qui kiffent l'informatique ;) merci ^^

[@Monologix]

De rien et merci, merci pour ton commentaire !

[@Adziwo]

@@Monologix Pas de problème, merci à toi pour la vidéo de qualité !

[@Lorn87_]

Super pas détecté au scan time en revanche je suis curieux de voir le résultat en runtime..... Ben il se fera péter ^^

[@aaSSfxxx]

Vidéo sympa, dommage qu'elle serve plus de promo à la chaîne youtube de HAFNIUM qu'autre chose en ne montrant que l'analyse du runtime C++ de MinGW :'). Ça pourrait être bien de continuer la série reverse-engineering pour les débutants sinon (et peut-être l'associer à "programmer en assembleur", histoire de pratiquer un peu soi-même). Big up pour l'utilisation de IDA par contre, ça fait plaisir à voir ^^

[@aaSSfxxx]

@Tibo S J'avoue je vois pas qui t'es ? (mais t'as gagné un escargot photoréaliste en ascii-art: _@_°\/° )

[@Slay_termed]

pour l'utiliser sur quelqu'un il faut envoyer quelque chose mais quoi car je veut le faire a mon amis sur discord mais comment faire il faut lui envoyer quoi pour accéder après a se qu'il écrit

[@CLASSIC-DZ]

merci pour cette vidéo intéressante j'ais une question please ​est ce que ça supprimé les virus en utilisant le formatage

[@Monologix]

Salut, oui, mais tu peux le supprimer simplement en le supprimant + supprimer le fait qu'il se lance au démarrage

[@maxmax4001]

Bonjour. Intéressante vidéo. Question sur outlook. Je reçois des mail et des pub- sans arrêt des site marchand je n'ai même pas visiter. Et on des plaçant en courrier indésirable,en les bloquant, en les mettant en tentatives ameçonage- mais ça continue. - j ai un antivirus et malwarbite mais ça change rien ça revient. -avez des idée ou des logiciels a recommandé. Merci

[@samael3931]

Excellente vidéo 👍

[@KarLKoX]

Bon, je n'ai pas appris grand chose mais c'est une bonne mise en bouche pour les débutants. Et +1 pour l'utilisation d'IDA. A noter qu'il dispose d'un décompilateur (Hex-Rays) : c'est loin d'être parfait mais ça dépanne quand on est pressé.

[@noskilljustcheat8731]

Super propre la video !

[@Monologix]

Merci beaucoup !!

[@Sherco_by_Ghost]

Troppp troppp bien tes vidéos, j'attend l'épisode de cracking n3 avec IMPATIENTE !! :)

[@Monologix]

Merci ! Il y a déjà le crackme N°3 et N°4 dispo sur le discord (bientôt le 5) avec plein de gens qui s'entraident pour les résoudre si tu veux !

[@Sherco_by_Ghost]

@@Monologix Salut, je vais rejoindre le discord pour continuer a apprendre le cracking sinon continue, tu mérite plus d'abonnées !!

[@Monologix]

@@Sherco_by_Ghost merci beaucoup, avec plaisir !

[@pisndlov13]

salut @Monologix je ne trouve pas le lien de la seconde video sur ta page hafnium peux tu me dire ou chercher ?

[@Monologix]

Hello, voici le lien : kzbin.info/www/bejne/jabEho2jrNiif5o&ab_channel=Hafnium-S%C3%A9curit%C3%A9informatique

[@lucaslebourhis6290]

Si j'installe le virus et que je le lance sur mon pc qui recevra par mail ce que j'écris ?

[@valerianne8889]

Slt cool génial 😉 pour ce protéger 😉

[@utyplm7837]

Excellent ! Hyper didactique, merci à vous :)

[@ciizzox]

Vraiment nice en vrai l'assembleur je m'étais jamais pencher dessus c'est intéressantl :)

[@Monologix]

Merci

[@maticamaus]

Très intéressant, mais je ne comprends pas quel langage de programmation avez vous utilisé pour utilisé pour coder le logiciel malveillant, celui qui passe au désassembleur. Est-ce du python ?

[@rsl9485]

Surement du python

[@kevindiguerre8578]

Hello à toi, j'ai malencontreusement lancé un .exe soit disant crack photoshop 2022... bref depuis j'ai mes mot de passe qui se sont changés ect.. comment selon toi je pourrais me sortir de cette galère? merci.

[@EloiTeaching]

Chouette programme, ça m'aurait facilité tellement la vie il y 10 ans dans mes cours d'assembleur :)

[@Monologix]

Content que la vidéo t'ait plu ! Ca me fait plaisir !

[@EloiTeaching]

​@@Monologix J'ai regardé plusieur de vos vidéos sur le côté en travaillant. C'est très rare d'avoir une qualité de contenu pareil. Vraiment impressionné. Surtout sur un sujet si difficile et si niche. C'est dommage que KZbin ne permet pas de donner des points pour promouvoir une chaine qui vaut la peine d'être "subsidier". Je vous souhaite bonne chance et bon succès.

[@Monologix]

@@EloiTeaching Merci infiniment, c'est très encourageant pour la suite ! Je ferai de mon mieux !

[@blockshoooter3071]

Plutôt intéressant 😉

[@MathGamingYT]

Je n est pas trop compris se que signifie hexadécimal et binaire.

[@Monologix]

Je viendrais sur ça en détails dans de prochaines vidéos, dis toi que binaire = langage machine, et hexadécimal = langage machine moins complexe

[@hikae4633]

mais si les gens comme moi bloque les appli en arrierre plan des que j'ai un nouvel ordi on est a couvert ?

[@Monologix]

Salut oui bien sur, et de tout facon il suffit simplement de le désactiver du démarrage pour être safe :)

[@hikae4633]

@@Monologix ducoup moi qui désactive toujours les truc en arrière plan je ne peux être contaminer par un malware ?

[@Monologix]

@@hikae4633 Si, sauf si tu le désactives juste après. Mais attention certains malwares s'exécutent seulement dans la partie services et non processus ! Il faut bien vérifier partout

[@hikae4633]

@@Monologix ok ducoup c'est cool j'ai pas besoin de me prendre la tête j'ai rien en démarrage et j'ai désactiver les truc en arrière plan merci 🙏🏼

[@arayane3856]

merci frerot c gentil grace a toi j'ai tout compris

[@حريةكرامة]

Vraiment c'est une très bonne explication, merci beaucoup. +like

[@millerwojo7267]

Une question me vient suite à votre vidéo, si votre Res.exe est actif au démarrage, l'est-il donc directement lors d'une ouverture de session ? Ainsi pour savoir si il est possible que ce malware garde en lui (dans les logs) alors les mots de passe de sessions ?

[@Monologix]

Salut ! Il faut tout d'abord se connecter à la session (c'est donc après avoir tapé le mot de passe du démarrage)

[@MateoPichot]

Salut ! Super vidéo, très instructif. Dans quel langage avez vous codé le malware de la vidéo ?

[@elonmusk7142]

Super vidéo :)

[@cempack]

Elon Musk !!! Lol

[@Machi5615]

Salut, normal que j'ai des caaracteres en chinois dans mon log.txt???

[@Braynix]

J'ai maintenant RES et ENV dans l'onglet de démarrage qui se partent pas même après avoir supprimer les fichiers, si j'ai bien compris c'est dans l'éditeur du registre que je peu le supprimer, mais je ne trouve pas ou ils sont. Si quelqu'un pourra me donner un réponse pour supprimer RES et ENV du démarrage... ^^

[@Monologix]

Salut ! Tu peux le faire depuis le gestionnaire des taches, onglet demarrage, puis les desactiver/supprimer

[@Braynix]

@@Monologix Salut, je les ai bien désactiver, mais ils reste afficher en mémoire alors que j'ai supprimer les fichiers en question

[@Monologix]

@@Braynix Ah c'est normal, il faut redémarrer le pc, ensuite tout devrait être bon !

[@Braynix]

@@Monologix Hélas j'y avais déjà pensé avant de posé la question et ils reste toujours

[@Monologix]

@@Braynix Très étrange... Pour les clés de registre, il faut les supprimer depuis le regedit (Windows+R regedit) puis va dans : [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] Supprime les valeurs de Res.exe et Env.exe

[@Hantiq91]

Au final vous nous filez un mal are sans avoir à le coder ps: un desassembleur c'est un decompileur ?

[@Monologix]

Salut ! Le malware est saboté pour éviter les soucis haha Un désassembleur n'est pas un décompilateur, ni un debugger, mais certains logiciels possèdent ces trois fonctions, cela peut porter à confusion. Désassembleur : Un désassembleur est un outil logiciel qui transforme le code machine en une représentation mnémonique lisible par l'homme, appelée langage assembleur. Débogueur : Les débogueurs permettent à l'utilisateur d'afficher et de modifier l'état d'exécution d'un programme. Décompilateur : Utilisé pour inverser le processus de compilation. Décompiler prend un fichier comme entrée et produit le même programme exprimé dans un langage structuré de niveau supérieur.

[@l0uisdcmr93]

Bonjour j’aimerais tester le petit virus sur mon ordi mais comment je fais apres pour l’arrêter ?

[@Monologix]

Hello, il faudra supprimer simplement son dossier d'installation dans C

[@FrenchToxic57]

Peut-être que je vais dire de la merde car je m’y connais pas trop, mais si le virustotal ne détecte rien ces pas parce que il n’y a pas les .dll qui vont avec le Res.exe? Car peut etre que le .exe ne marche / requiert les .dll pour que le keylogger marche?

[@Monologix]

Salut, non car les dll sont des bibliothèques connues par Windows et ne contiennent pas le code utilisateur du keylogger. Si tu testes avec un crack ou autre que tu as téléchargé, tu auras sûrement des surprises !

[@FrenchToxic57]

Merci beaucoup de ta réponses

[@archi2402]

Je nai pas compris la différence entre un jump et un call. Quelqu’un peut m’expliquer ?

[@Monologix]

Bien sur ! Un jump permet de sauter vers une adresse Un call appelle un sous-programme (une suite d'instructions)

[@archi2402]

Mais ça sert à quoi de sauter de serait pas plus simple de continuer au même endroit si il n’y a pas de conditions ? (Merci pour la réponse )

[@Monologix]

@@archi2402 C'est une question pertinente ! Lors de l'exécution d'un programme, le processeur exécute les instructions séquentiellement, il exécute à chaque fois l'instruction située à l'emplacement mémoire suivant. C'est un registre spécial (le registre IP) qui indique l'adresse de l'instruction suivante à exécuter. Lorsque l'exécution rencontre une instruction de saut (JMP par exemple), celle-ci va lui faire modifier le contenu du registre IP pour qu'il pointe à l'adresse d'une autre instruction.

[@archi2402]

Ok merci c’est déjà plus clair 👌👍

[@aminebenlazreg]

Excellente video !

[@boby6055]

Eu comment on fait pour l'enlever si je l'ai démarre c'est chiant sa me long mes propre truc et comment fonctionne le truc pour envoyer les log par mail

[@Monologix]

Pour l'enlever tu le supprime depuis le gestionnaire des taches (onglet demarrage) Pour le mail il a été saboté pour éviter les problèmes :)

[@sitrakaforler8696]

Top comme contenu bravo!

[@Walid_548]

Très intéressant je me suis jamais posé la question de est-ce que c’était possible de faire ca

[@demonxelloss]

vidéo découverte via la chaine de Haf', du coup, pouce et abo ^^

Cette vidéo est intéressante car ayant eu un ordi portable par le passé, il a pas mal été infecté par des virus en étant de base très long à réagir, et c’était un windows seven un hp mais maintenant j’ai largement mieux

[@nihilusedit1447]

Salut Monologix et salut à tous, je sais pas si c'est vraiment l'endroit pour demander ça mais je galère à trouver une réponse clair sur les forum: J'ai depuis un petit moment de nombreux erreurs dans l'observateur d'évènement de mon pc (4000 pour être plus précis) et ce sont toujours les mêmes qui reviennent, j'ai tout tenté; réinitialisation du pc puis point de sauvegarde mais rien n'y fait, je me demandais si c'est possible que ce soit un virus (un trojan je pensais) qui ait corrompu les fichiers système (en sachant qu'il m'arrive souvent de dl des cracks).

[@Monologix]

Salut ! Il me faudrait plus de détails pour résoudre ton problème, tu pourrais passer sur le discord de la chaine et envoyer des captures d'écrans pour régler le soucis

[@nihilusedit1447]

@@Monologix voilà c'est fait

[@lj82_1]

Mais ya un truc que moi j'aimerais élevé de mon pc mais je connais pas le nom ou le fichier du malware ? Comment je fait ? c'est le niveau au dessus ?

[@max_mlr]

Super ce duo

[@darkeey324]

bonjour je voulais poser une question a des gens assez expérimenté a ce sujet, pour savoir si l'on crack un logiciel peux t'on avoir des difficultés a le faire tourner est-ce-que le pc peux ralentir et peux t'on réussir a contrer ces attaques ou les détecter avant qu'elles soit lancer "cheval de trois"...

[@jeanterre6442]

Salut, je suis débutant dans le cracking et j'essaye de cracké un logiciel demandant un nom d'utilisateur et un mot de passe relié à une base de données, de plus le logiciel détecte les debugger, d'après toi est-ce possible que j'arrive à le cracké ou je perds juste mon temps ?

[@oxronron817]

Apprends le Kernel

[@marcantoineromis3253]

Super vid j'en suis qu'a 5 min :) travail propre et pro

[@moha7471]

STP FAIS + DE VIDEOS COMME ça !!!

[@Monologix]

Yeah ! ;)

[@moha7471]

@@Monologix surtout le montage qui rends la vidéo dynamique :D

[@Monologix]

@@moha7471 Ah ça... Le montage, c'est maintenant mon métier, ça risque pas de changer, ou peut-être... en mieux :)

[@messi_leo_1O]

j'aime bp ta vidéo, mais j'ai une remarque, pourquoi ne pas utiliser Ghidra qui est bp plus lisible que les désassembleurs ASM ??? perso je veux apprendre Ghidra car je suis un peu débutant avec , stp fais des vidéos sur Ghidra 🙏

[@oxronron817]

IDA Pro > ghidra

[@World_of_comahe]

Vous êtes vraiment géniaux vous deux la vérité

[@Monologix]

Merci beaucoup ! 💪

[@walter1917]

Les malwares sont tellement impressionnants et fascinants, wow.

[@rienduttasmr2146]

Je vous adore vous deux 😃

[@Monologix]

Merci beaucoup !

[@danielrist9032]

Comment je peux voir si j reeleement un virus pc stp quelle conseille

[@Monologix]

La première chose, c'est être prudent, faire attention où l'on clique : il vaut mieux prévenir que guérir. Ensuite, fais des scans avec Windows Defender par exemple, c'es basique mais peut te sauver de quelques situations. Utilise aussi ADWCleaner qui peut te prémunir des malwares.

[@danielrist9032]

@@Monologix quelle et le meilleur anti-virus stp

[@chrislai7911]

bonjour, j'ai peut être zappé, mais où je peux télécharger les crackmes ?

[@Monologix]

Hello, le lien est en description

[@Titaliium]

Bonjour, Travaillant dans la cybersécurité, je souhaite stipulé que les Nouveaux Antivirus munie d'intelligence artificielle peuvent détecté ce genre de malware (normalement). Ayant des outils à ma disposition, je vais certainement utiliser afin de voir si votre malware est bien détecté ou non. Merci en tout cas pour votre vidéo très intéressante ! :)

[@Monologix]

Salut, merci beaucoup pour ton commentaire ! Dans la vidéo, on précise bien VirusTotal (et donc les moteurs de 70 antivirus très utilisés par une très grande majorité de personnes) Il y a forcément des exceptions, c'est tout à fait normal :) Merci encore et bon courage dans ton travail !

[@Tony-lt5ji]

Bonjour , est ce que si on efface un malware notre pc devient totalement safe?

[@Monologix]

Salut, oui, mais seulement si tu sais où chaque malware se trouve, et ce n'est pas facile surtout quand on a l'habitude de beaucoup télécharger

[@antyxkinder1769]

Pour le malware il faut tout telechargé ou seulement le env.exe??

[@i1f2l3]

Merci beaucoup pour ces super tutos

[@Maneur]

alors mon antiviirus il m arnaque quand j ai ton app a la fin je l ai patch il me dit type du virus malware

[@shocklock1747]

@Monologix tu pourrais me dire comment choisir l'email sur laquelle on va recevoir les informations ?

[@shocklock1747]

@__D3lt4__ Certes mais je voudrais faire un test sur mon pc en essayant le malware

[@666rogdog]

@@shocklock1747 Ouais bien sûr 😆

[@shocklock1747]

@@666rogdog ? D'accord... De toutes façon je ne pense pas avoir demander la question au viewers donc bon.👁️👄👁️ Je ne vois pas pourquoi vous intervenez 🤔

[@Monologix]

@@shocklock1747 Pas question de vous laisser utiliser le malware pour autre chose que l'exercice :P

[@notblue5346]

@@shocklock1747 cheh

[@dddd-cl2zg]

Salut, merci pour la video, comment supprimé totalement la trace de ce type de keylogger sur son poste?

[@gerardmontessuit7854]

et sous mac ou Linux ça marche comment ton exe?

[@Monologix]

Tu n'as pas besoin de l'exécuter pour l'exercice donc ça ne change rien

[@quentincirrent923]

J'ai un virus indétectable par les antivirus et introuvable dans mes fichiers il est aussi invisible dans mon gestionnaire de tâche

[@zaelyndra744]

Je trouve que tu es un trés trés bonne orateur aussi !!!! ;) et monteur vidéo ^^

[@Monologix]

Merci beaucoup, c'est très gentil ! Je fais de mon mieux, ça me fait plaisir :)

[@azox201secondaire2]

impossible de installer le virus tout mai anti-malware en detecte mème l'ordinateur la detecte est chrome aussi !!!!!

[@Monologix]

Hello, en effet comme il a été beaucoup téléchargé il est maintenant détecté de partout ! De toute façon il n'est pas fonctionnel, vous pouvez l'étudier mais pas l'utiliser.

[@matthiashuillery8682]

Salut, super vidéo et je voulais savoir une chose, est il légal de créer sois même une adresse mail pour ensuite l’a cracker (juste pour l’entraînement)

[@Monologix]

Salut, on ne peut pas vraiment "cracker" une adresse mail, mais si tu parles du même programme avec ton adresse mail, aucun soucis niveau juridique si tu es propriétaire de la machine et de l'adresse en question.

[@justme-fl7dj]

Bonjour, tu utilises quel type de Mico le rendu son est excellent 👍🏾

[@Monologix]

Salut, j'utilise un Shure Sm7b, une interface audio SSL2+, et je mixe le tout ! Mais on peut obtenir un rendu similaire pour moins cher 👍

[@justme-fl7dj]

@@Monologix OK. MERCI BEAUCOUP. 👍🏾

[@alibencafard2164]

MAIS C'EST TROP BIEN!!!!

[@xibalbam]

Possible d'avoir le code source (en cpp ) ?

[@snakefrognassim5920]

le cole ne veut pas executer j'ai cliquer sur 4022c0

[@pseudotxt1846]

00:58 oui je vais l'installer pour le décortiquer bien sûr lol ;)

[@benigamerde]

enfin Merci bros

[@antyxkinder1769]

Pourrais tu faire une vidéo sur le script avec x64dbg stp (j adore tes vidéos continues comme sa)

[@mixe250gt5]

j'ai un Walliant ses un virus mes jsp quoi faire help svp

[@letrolleur760]

mon windows le détecte en virus je fait quoi

[@harrybo6838]

super vidéo très instructive juste une question comment il fonctionne le fichier Env.exe ?

[@Monologix]

Salut ! Pour Env.exe c'est expliqué dans la vidéo suivante. Le fichier envoie le fichier log.txt par mail tous les X temps Par contre on l'a saboté pour cette vidéo, pour ne pas créer de problèmes, il marche pour l'exercice seulement

[@technogame376]

​@@Monologixc est à dire il marche pour l exercice seulement

[@kuroneko6782]

C'est à 100% des rageux qui ont mis des pouces rouges parce qu'ils n'avaient pas accès l'email 🙃 Sinon très bonne vidéo ! Continue comme ça 😎

[@brujos1freeman]

il y a réellement des gens qui téléchargent ça ^^ ¨¨¨c'est beau la confiance .

[@machazoytb1655]

Juste comment le mettre indétectable sur les antivirus ?

[@Monologix]

Salut, je n'ai pas compris la question, que souhaites-tu faire ?

[@machazoytb1655]

@@Monologix que le virus ne soit pas détecté par les antivirus

[@Monologix]

@@machazoytb1655 Il n'y a pas de processus particulier à suivre, il suffit de créer un virus "unique", qu'aucun antivirus n'a jamais analysé

[@machazoytb1655]

@@Monologix a ok est j’ai besoin d’aide peut tu m’aider stp

[@machazoytb1655]

@@Monologix genre je te mp Discord ok et on peux s’appeler

[@mrsouleymane73]

bonjour c'est très interessant,comment faire pour telecharger le virus ? merci

[@Monologix]

Hello ! En description

[@mrsouleymane73]

Je n'ai pas compris mon cher ami

[@Oracle955]

Et norton va Til détecter?

[@Monologix]

Hello, norton ne fait pas partie de Virus Total, et il le détecte je crois oui

[@NQuenault]

Mauve..? Ca serait pas move (prononcer "mouve") plutot?

[@Monologix]

En effet, mais vu que cela s'écrit MOV et non MOOVE, je l'ai prononcé ainsi :P

[@A25Studio]

Bloqué par CIS Pro donc pas non plus invisible, Détecté par le module "confinement" Détecté par l'antivirus en étant "malwer" Détecté ensuite par HIPS ( HIPS a besoin d'une intervention humaine pour fonctionner, pour autoriser ou refuser le logiciel d'effectuer une action exemple : accédé à webcam, clavier, souris, accédé à l'interface graphique, modifier une appli/registre... Ect "enregistrement des touche"

[@Monologix]

Salut, dans la vidéo on précise bien VirusTotal (et donc les moteurs de 70 antivirus très utilisés par une très grande majorité de personnes) Il y a forcément des exceptions, c'est tout à fait normal :)

[@A25Studio]

@@Monologix oui tkt sinon bonne vod :smile: ( en même temps c'est un anti-virus pro)

[@snakefrognassim5920]

peut on spy notre camera avec res.exe env

[@Monologix]

Salut, non, ce n'est pas possible

[@TomasGD]

Great video!!!

[@katusha83]

Comment on fais pou créer un virus exe déstuctive ?

[@technogame376]

On apprend à être un citoyen responsable et non malveillant

[@valentingomez9847]

Perfect ! Everyithing works You made my day Thank you!!

[@29namo61]

je suis hypnotisé

[@VillagersYTLeVrai]

Moi, mon antivirus le block. Mais effectivement Virus Total ne le détecte pas.

[@hugo_vrnlt1808]

Salut salut, comment pourrai-je mettre mon email pour recevoir les logs? Merci

[@Monologix]

Salut, la fonction des mails a été sabotée pour éviter que des petits malins puissent s'amuser avec :)

[@hugo_vrnlt1808]

@@Monologix D'accord mais ducoup a quoi sert le fichier "env"'?

[@Monologix]

@@hugo_vrnlt1808 Il sert à envoyer les logs par mail. Il fonctionnera pour l'exercice, mais pas si tu souhaites l'utiliser à des fins douteuses :P

[@hugo_vrnlt1808]

@@Monologix je ne souhaite pas l’utiliser à mauvais escient mais essayer de voir comment tout cela marche..

[@nicolas4667]

Li'dée est bonne. Partager le keylogger l'est moins.. De plus il faut vraiment différencier virus de malware, de keylogger.. Sur Virus Total, les antivirus ne vont pas scanner ton fichier, mais seulement comparer la signature du binaire avec leur BDD. Tu l'expliques bien au début, et après tu fais plein d'erreur de langage.. Niveau assembleur, niquel !

[@Monologix]

Salut ! Le keylogger est saboté, il ne fonctionne que pour l'exercice. Et pour info sinon, le keylogger est bien un malware (malware signifie juste programme malveillant)