Suite à l'article sur les virus bienveillant paru dans le numéro hors série du Linux magazine, je me suis demandé s'il pouvait avoir une utilité à un "vrai" virus. L'article présente le programme Vaccin [1] qui bien qu'étant effectivement un virus est à mon goût un virus castré. Ce virus est un peu gentillet, il est dépourvu de capacités offensives et défensives et les avantages de sa nature virale ne sautent pas aux yeux, il pourrait accomplir la même tâche sans être un virus. De même les exemples de virus bénéfiques donnés dans l'article [2] sont bien que très intéressants, un peu gentillets pour des virus.

Des virus la question s'est étendue aux rootkits dont les capacités sont fort intéressantes également. S'il la machine est saine et bien protégée, il n'y a peu d'utilité de doté un virus bénéfique de capacités offensives et défensives mais qu'en est il la machine s'est fait compromettre ?

Et si on se servait d'un rootkit comme gardien, se servant de sa furtivité pour éviter d'être attaqué par l'intrus, de son contrôle sur le système pour mettre des bâtons dans les roues de celui ci et nous offrant une porte dérobée pour continuer à accéder à la machine en cas où l'intrus tente de s'isoler ?

Cher journal qu'en penses tu ? Est ce idée pertinente ou une bêtise sans nom ?

[1] http://vaccin.sourceforge.net/
[2] http://www.people.frisk-software.com/~bontchev/papers/goodvi(...)

> Lire le journal (10 commentaires, moyenne: 3,5).