Hollows Hunter : détecter les implants malveillants depuis le terminal Windows

Laisser une solution antimalware gérer seule une menace représente un cas idéal. Le vrai problème apparaît lorsqu'un élément malveillant est suffisamment avancé pour contourner les méthodes de détection traditionnelles. Les experts en sécurité et en analyse de malware savent exactement quoi chercher, mais si vous souhaitez explorer les outils qu'ils utilisent, vous devez télécharger une copie du logiciel Hollows Hunter, qui fonctionne depuis le terminal de Windows.

Si une personne sans lien avec le monde de l'informatique entend l'expression « cheval de Troie », elle pensera probablement immédiatement à l'histoire classique... mais cela a une signification supplémentaire pour nous. Une signification associée aux infections, aux problèmes de performances, à la perte de données, et à des choses encore pires. Les utilisateurs sont pris dans une course aux armements, avec des développeurs de malware qui apprennent et appliquent de nouvelles astuces d'un côté, et des experts en analyse qui luttent contre le code de l'autre. Que pouvons-nous faire ? Où devons-nous regarder ?

Comprendre la menace des implants malveillants

Un bon point de départ, ce sont les processus, et toute possibilité d'implant malveillant qui pourrait les affecter. Remplacements complets d'exécutables, « hooks », « shellcodes », patchs en mémoire, injections, « hollowing ». Certaines solutions antimalware conventionnelles ont tendance à ignorer ces aspects, mais si vous souhaitez en savoir plus, ou si vous avez des doutes sur leur présence dans un système, il n'est pas inutile de télécharger une copie de Hollows Hunter, un outil créé par la développeuse et analyste de malware polonaise Hasherezade.

Un outil basé sur PE-Sieve

Hollows Hunter s'appuie sur un autre projet de Hasherezade nommé PE-Sieve, et son objectif est de scanner tous les processus en cours d'exécution pour détecter et créer des dumps de tout implant potentiellement malveillant. Je dis « potentiellement » parce qu'aucune de ces deux ressources ne se comporte comme un antimalware classique. Les faux positifs sont monnaie courante, et dans certains cas, un « hook » peut être réalisé dans un but légitime. Le travail de Hollows Hunter est de détecter sa présence, pas de l'éliminer.

La bonne nouvelle, c'est que Hollows Hunter est très simple à utiliser. Décompressez le fichier dans un dossier temporaire, ouvrez un terminal avec des privilèges d'administrateur, tapez « hollows_hunter », et laissez-le faire son travail. Si tout se passe bien, le nombre de « Total Suspicious » restera à zéro. Pour connaître les modificateurs d'exécution, il suffit d'ajouter /help ou /? à la fin.

Un outil pour les passionnés

Certes, Hollows Hunter n'est pas un outil pour débutants, et il n'a pas la prétention de l'être. Mais tout utilisateur conscient de la sécurité de son système, ou intéressé à se mouiller les pieds dans les eaux de l'analyse de malware, devrait définitivement télécharger une copie.

Site officiel et téléchargement : Cliquez ici