Discussion :

[naruto-next]

Bonjour,

J'essaye de créer un virus dans le cadre de l'enseignement "Sécurité" à l'université.( je suis novice dans le domaine )

Pour cela j'ai essayé d'injecter du code java dans un fichier .java

deux fichiers:

cible.java ( une fonction main simple )
virus.jar ( rajoute un system out println à ible.java dans le main ) mais mon anti virus ne réagit pas.

[professeur shadoko]

j'ai rien compris à la question ....
mais je donne quand même quelque chose pour la soif : http://www.99-bottles-of-beer.net/la...java-1162.html

[naruto-next]

J'essaye d'infecter un fichier cible.java mais mon anti-virus ne réagit pas lorsque j'ajoute du code sur le fichier cible.java.

C'est pourquoi j'aimerai de l'aide pour créer un virus ( si mon anti-virus ne le detecte pas c'est que c'est pas un virus )

[joel.drigo]

Salut,

J'essaye d'infecter un fichier cible.java mais mon anti-virus ne réagit pas lorsque j'ajoute du code sur le fichier cible.java.

Hum, je dirais que ce serait plutôt dans un .class, à l'intérieur d'un jar, qu'il faudrait injecter ton appel, en espérant pouvoir ressigner le jar le cas échéant, ce qui est loin d'être gagné. L'injecter dans le source n'a pas vraiment grand intérêt : ça va se voir assez rapidement ! Enfin, en tout cas, en ce qui me concerne, je le verrai dès ma synchronisation subversion (et j'en fait plusieurs par jour). On pourrait imaginer qu'il est injecté au moment de la build sur un serveur de build. Ce n'est pas impossible dans le principe.

C'est pourquoi j'aimerai de l'aide pour créer un virus ( si mon anti-virus ne le detecte pas c'est que c'est pas un virus )

Les anti-virus cherchent des signatures (des bouts de code identifiables sur des virus connus, qui sont stockés dans une base) et, éventuellement des schémas de code type, reconnaissables comme des routines habituellement utilisées par certains types de virus. C'est pour ça que ton antivirus ne détecte rien. En plus, ça m'étonnerait qu'un antivirus cherche ce genre de schémas dans des sources.

[Gugelhupf]

Java n'est pas vraiment le langage utilisé pour créer des virus.
Bien sur je pense aux applets/introspection etc... mais c'est quelque chose qui est plus lié aux failles de la plateforme Java.

[tchize_]

Si tu veux être repéré par un anti virus, faut déjà te comporter comme une virus. Là tu te comporte comme un éditeur de texte. Etonnement, ça ne fait pas réagir les anti virus, qu'on édite un fichier

C'est quoi ton but, parce que là c'est pas clair :s.

Si le but est de créer un virus, commence déjà par mettre sur papier le schéma de fonctionnement du virus:

1) Il faut infecter des applications (on va dire java) existantes. Ca veux dire répérage de ces applications, moyen d'infection, ....
2) Il faut que le code que tu injecte permette à l'application infectée d'infecter d'autres applications java
3) Il faut idéalement que le virus fasse aussi quelque chose d'utile (installation dans un botnet, récupération de données confidentielles, perturber l'utilisateur, ....)

Pour le point infection, je dirais que le plus facile serait d'injecter des classes suplémentaires dans les jar, et de changer le main-class dans le MANIFEST du jar pour que ce soit ton application qui se charge. Pour le reste, faut tu vois ta stratégie.

[JoeChip]

si mon anti-virus ne le detecte pas c'est que c'est pas un virus

Euh, c'est absurde ça comme critère. En plus ça implique que tu suppose que ton anti-virus est fiable à 100.0000%, ce qui est encore plus absurde pour un responsable de la sécurité.

[wax78]

dans le cadre de l'enseignement "Sécurité" à l'université.( je suis novice dans le domaine )

Ha ben ouais ca se voit, infecter un fichier .java faut le faire

J'ai un doute maintenant quand au "cadre de l'enseignement" aussi...

[JoeChip]

J'essaye de créer un virus dans le cadre de l'enseignement "Sécurité" à l'université.( je suis novice dans le domaine )

Pour cela j'ai essayé d'injecter du code java dans un fichier .java

En fait, tu n'as pas les prérequis nécessaires, tu devrais le dire à ton professeur de "Sécurité"...