{"id":950,"date":"2022-03-27T09:05:53","date_gmt":"2022-03-27T14:05:53","guid":{"rendered":"https:\/\/www.searchevolution.com\/security\/?p=950"},"modified":"2022-03-27T09:06:18","modified_gmt":"2022-03-27T14:06:18","slug":"analyse-de-virus-de-facon-securitaire","status":"publish","type":"post","link":"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/","title":{"rendered":"Analyse de virus de fa\u00e7on s\u00e9curitaire"},"content":{"rendered":"

Cr\u00e9er une machine virtuelle sous Windows 10. <\/h1>\n

Cr\u00e9er une machine virtuelle Windows avec au minimum 60 giga octets. Pour t\u00e9l\u00e9charger une version d’essai de Windows<\/a>. T\u00e9l\u00e9verser le iso dans votre Datacenter. Lier votre fichier iso \u00e0 votre lecteur cdrom de la machine virtuelle. Proc\u00e9der \u00e0 l’installation habituelle de Windows. <\/p>\n

D\u00e9sactiver windows defender de fa\u00e7on permanente<\/a><\/p>\n

Lorsque termin\u00e9, ex\u00e9cuter le script install.ps1 pour faire l’installation de logiciels de s\u00e9curit\u00e9 d\u00e9di\u00e9s \u00e0 l’analyse et la d\u00e9compilation de virus et malware disponible sur github<\/a>. C’est un script powershell et n\u00e9cessite d’\u00eatre ex\u00e9cut\u00e9 avec les droits de l’administrateur. <\/p>\n

.\\install.ps1<\/strong><\/p>\n

Se faire un snapshot de la machie virtuelle<\/p>\n

Cr\u00e9ation d’une deuxi\u00e8me machine virtuelle avec remnux<\/h1>\n

Le plus facile est d’installer ubuntu (choisir remnux comme nom d’utilisateur)<\/p>\n

Apr\u00e8s l’installation de Ubuntu , t\u00e9l\u00e9charger l’installateur REMnux<\/p>\n

wget https:\/\/REMnux.org\/remnux-cli<\/strong> (suivre les instructions https:\/\/docs.remnux.org\/install-distro\/install-from-scratch)<\/p>\n

Se faire un snapshot de la machie virtuelle<\/p>\n

Se cr\u00e9er un r\u00e9seau seulement pour ces deux machines<\/h1>\n

Cr\u00e9er une switch d\u00e9di\u00e9e pour ces 2 machines dans vcenter<\/p>\n

ne pas connecter cette switch \u00e0 un adaptateur physique. Nous ne voulons pas que ces machines puissent acc\u00e9der \u00e0 d’autres r\u00e9seaux (internet ou local)<\/p>\n

Dans vcenter, ajouter un adaptateur r\u00e9seau sur chacune des machines, connecteur les adaptateurs r\u00e9seaux sur la switch. d\u00e9connecter les autres cartes r\u00e9seau avec un acc\u00e8s internet ayant servi \u00e0 l’installation initiale. Nous ne voulons pas que ces machines puissent acc\u00e9der \u00e0 notre r\u00e9seau priv\u00e9. <\/p>\n

Pour configurer le r\u00e9seau sous Ubuntu, nous \u00e9ditons \/etc\/netplan\/01-netcfg.yaml et ajoutons le nouvel adaptateur. Pour le trouver : ifconfig -a. Lorsque termin\u00e9 : netplan apply<\/p>\n

Comme r\u00e9seau, nous pouvons choisir 192.168.200.0\/24 . Donc, comme addresse de la VM REMNUX : 192.168.200.3 et la machine virtuelle Windows 192.168.200.4. Masque de sous-r\u00e9seau : 24<\/p>\n

Configuration d’un simulateur internet sur notre serveur Ubuntu<\/h1>\n

Dans le fichier \/etc\/inetsim\/inetsim.conf<\/em> , <\/p>\n

    \n
  • nous activons le service DNS : start_service dns<\/li>\n
  • nous rendons accessible le serveur inetsim sur tous les interfaces r\u00e9seaux : service_bind_address 0.0.0.0<\/li>\n
  • nous choisissons l’adresse IP \u00e0 retourner lors d’une requ\u00eate sur notre serveur DNS (nous choissisons l’adresse ip de notre serveur REMnux): dns_default_ip 192.168.200.3\n<\/ul>\n

    Nous configurons aussi l’adresse IP sur Windows (192.168.200.4). Comme subnet mask 24 et comme serveur dns 192.168.200.3. Comme passerelle, vous pouvez mettre 192.168.200.1 (non utilis\u00e9)<\/p>\n

    Avec l’usager remnux, nous pouvons d\u00e9marrer notre serveur : inetsim<\/strong>.<\/p>\n

    Conclusion<\/h1>\n

    Les requ\u00eates r\u00e9seau de notre machine windows qui est d\u00e9connect\u00e9 de l’internet ne retourneront plus d’erreurs. Une r\u00e9ponse par d\u00e9faut sera retourn\u00e9e pour les requ\u00eates http, https. Aussi, si vous essayer de t\u00e9l\u00e9charger un fichier exe \u00e0 partir de edge, un fichier par d\u00e9faut sera retourn\u00e9. <\/p>\n

    Resources disponibles pour le t\u00e9l\u00e9chargement de malware:<\/h1>\n
      \n
    • https:\/\/github.com\/ytisf\/theZoo (source and binaries malware)<\/li>\n
    • github.com\/vxunderground\/MalwareSourceCode<\/li>\n
    • zeltser.com\/malware-sample-sources\/<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

      Cr\u00e9er une machine virtuelle sous Windows 10. Cr\u00e9er une machine virtuelle Windows avec au minimum 60 giga octets. Pour t\u00e9l\u00e9charger une version d’essai de Windows. T\u00e9l\u00e9verser le iso dans votre Datacenter. Lier votre fichier iso \u00e0 votre lecteur cdrom de la machine virtuelle. Proc\u00e9der \u00e0 l’installation habituelle de Windows. D\u00e9sactiver windows defender de fa\u00e7on permanente Lorsque termin\u00e9, ex\u00e9cuter le script install.ps1 pour faire l’installation de logiciels de s\u00e9curit\u00e9 d\u00e9di\u00e9s \u00e0 l’analyse et la d\u00e9compilation de virus et malware disponible sur github. C’est un script powershell et n\u00e9cessite d’\u00eatre ex\u00e9cut\u00e9 avec les droits de l’administrateur. .\\install.ps1 Se faire un snapshot de <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[58,1,57,61],"tags":[62,65,64,63],"yoast_head":"\nAnalyse de virus de fa\u00e7on s\u00e9curitaire - S\u00e9curiser votre site<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/\" \/>\n<meta property=\"og:locale\" content=\"fr_CA\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Analyse de virus de fa\u00e7on s\u00e9curitaire - S\u00e9curiser votre site\" \/>\n<meta property=\"og:description\" content=\"Cr\u00e9er une machine virtuelle sous Windows 10. Cr\u00e9er une machine virtuelle Windows avec au minimum 60 giga octets. Pour t\u00e9l\u00e9charger une version d’essai de Windows. T\u00e9l\u00e9verser le iso dans votre Datacenter. Lier votre fichier iso \u00e0 votre lecteur cdrom de la machine virtuelle. Proc\u00e9der \u00e0 l’installation habituelle de Windows. D\u00e9sactiver windows defender de fa\u00e7on permanente Lorsque termin\u00e9, ex\u00e9cuter le script install.ps1 pour faire l’installation de logiciels de s\u00e9curit\u00e9 d\u00e9di\u00e9s \u00e0 l’analyse et la d\u00e9compilation de virus et malware disponible sur github. C’est un script powershell et n\u00e9cessite d’\u00eatre ex\u00e9cut\u00e9 avec les droits de l’administrateur. .install.ps1 Se faire un snapshot de\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/\" \/>\n<meta property=\"og:site_name\" content=\"S\u00e9curiser votre site\" \/>\n<meta property=\"article:published_time\" content=\"2022-03-27T14:05:53+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-03-27T14:06:18+00:00\" \/>\n<meta name=\"author\" content=\"Germain\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Germain\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimation du temps de lecture\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/\",\"url\":\"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/\",\"name\":\"Analyse de virus de fa\u00e7on s\u00e9curitaire - S\u00e9curiser votre site\",\"isPartOf\":{\"@id\":\"https:\/\/www.searchevolution.com\/security\/#website\"},\"datePublished\":\"2022-03-27T14:05:53+00:00\",\"dateModified\":\"2022-03-27T14:06:18+00:00\",\"author\":{\"@id\":\"https:\/\/www.searchevolution.com\/security\/#\/schema\/person\/e1318e0782dc5a7d6b03471347f881d8\"},\"breadcrumb\":{\"@id\":\"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/#breadcrumb\"},\"inLanguage\":\"fr-CA\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.searchevolution.com\/security\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Analyse de virus de fa\u00e7on s\u00e9curitaire\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.searchevolution.com\/security\/#website\",\"url\":\"https:\/\/www.searchevolution.com\/security\/\",\"name\":\"S\u00e9curiser votre site\",\"description\":\"Conna\u00eetre son ennemi\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.searchevolution.com\/security\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-CA\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.searchevolution.com\/security\/#\/schema\/person\/e1318e0782dc5a7d6b03471347f881d8\",\"name\":\"Germain\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-CA\",\"@id\":\"https:\/\/www.searchevolution.com\/security\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/6a203854efbec130dd49471ccbba1abc?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/6a203854efbec130dd49471ccbba1abc?s=96&d=mm&r=g\",\"caption\":\"Germain\"},\"sameAs\":[\"https:\/\/www.searchevolution.com\/security\"],\"url\":\"https:\/\/www.searchevolution.com\/security\/author\/germain\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Analyse de virus de fa\u00e7on s\u00e9curitaire - S\u00e9curiser votre site","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/","og_locale":"fr_CA","og_type":"article","og_title":"Analyse de virus de fa\u00e7on s\u00e9curitaire - S\u00e9curiser votre site","og_description":"Cr\u00e9er une machine virtuelle sous Windows 10. Cr\u00e9er une machine virtuelle Windows avec au minimum 60 giga octets. Pour t\u00e9l\u00e9charger une version d’essai de Windows. T\u00e9l\u00e9verser le iso dans votre Datacenter. Lier votre fichier iso \u00e0 votre lecteur cdrom de la machine virtuelle. Proc\u00e9der \u00e0 l’installation habituelle de Windows. D\u00e9sactiver windows defender de fa\u00e7on permanente Lorsque termin\u00e9, ex\u00e9cuter le script install.ps1 pour faire l’installation de logiciels de s\u00e9curit\u00e9 d\u00e9di\u00e9s \u00e0 l’analyse et la d\u00e9compilation de virus et malware disponible sur github. C’est un script powershell et n\u00e9cessite d’\u00eatre ex\u00e9cut\u00e9 avec les droits de l’administrateur. .install.ps1 Se faire un snapshot de","og_url":"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/","og_site_name":"S\u00e9curiser votre site","article_published_time":"2022-03-27T14:05:53+00:00","article_modified_time":"2022-03-27T14:06:18+00:00","author":"Germain","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Germain","Estimation du temps de lecture":"2 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/","url":"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/","name":"Analyse de virus de fa\u00e7on s\u00e9curitaire - S\u00e9curiser votre site","isPartOf":{"@id":"https:\/\/www.searchevolution.com\/security\/#website"},"datePublished":"2022-03-27T14:05:53+00:00","dateModified":"2022-03-27T14:06:18+00:00","author":{"@id":"https:\/\/www.searchevolution.com\/security\/#\/schema\/person\/e1318e0782dc5a7d6b03471347f881d8"},"breadcrumb":{"@id":"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/#breadcrumb"},"inLanguage":"fr-CA","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.searchevolution.com\/security\/2022\/03\/27\/analyse-de-virus-de-facon-securitaire\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.searchevolution.com\/security\/"},{"@type":"ListItem","position":2,"name":"Analyse de virus de fa\u00e7on s\u00e9curitaire"}]},{"@type":"WebSite","@id":"https:\/\/www.searchevolution.com\/security\/#website","url":"https:\/\/www.searchevolution.com\/security\/","name":"S\u00e9curiser votre site","description":"Conna\u00eetre son ennemi","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.searchevolution.com\/security\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-CA"},{"@type":"Person","@id":"https:\/\/www.searchevolution.com\/security\/#\/schema\/person\/e1318e0782dc5a7d6b03471347f881d8","name":"Germain","image":{"@type":"ImageObject","inLanguage":"fr-CA","@id":"https:\/\/www.searchevolution.com\/security\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/6a203854efbec130dd49471ccbba1abc?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/6a203854efbec130dd49471ccbba1abc?s=96&d=mm&r=g","caption":"Germain"},"sameAs":["https:\/\/www.searchevolution.com\/security"],"url":"https:\/\/www.searchevolution.com\/security\/author\/germain\/"}]}},"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/posts\/950"}],"collection":[{"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/comments?post=950"}],"version-history":[{"count":14,"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/posts\/950\/revisions"}],"predecessor-version":[{"id":964,"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/posts\/950\/revisions\/964"}],"wp:attachment":[{"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/media?parent=950"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/categories?post=950"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.searchevolution.com\/security\/wp-json\/wp\/v2\/tags?post=950"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}