RunPE Detector

Publié le 12 mars 2016 par Lib Ellules

Phrozen RunPE Detector

RunPE Detector
est un programme de sécurité, spécialement conçu pour détecter et éliminer certains processus suspects. Phrozen Software a créé une nouvelle façon de détecter et de supprimer un logiciel de prise de contrôle à distance (RAT) non légitime, afin de se démarquer des autres sociétés éditrices de logiciels de sécurité. La société a donc étudié le comportement des RATS et découvert que les pirates utilisent presque toujours une technique appelée RunPE. Cette technique consiste à prendre possession d'un processus légitime - souvent le navigateur par défaut ou un processus système Windows - et de le remplacer par un code malveillant directement dans la mémoire. Votre ordinateur est ainsi trompé et traite le code malveillant comme un processus légitime. L'utilisateur et son programme anti-virus, n'ont ainsi aucune idée que leur explorateur n'est plus un gentil programme d'informations mais qu'il s'est transformé en une sorte de virus sournois, tapis dans l'ombre...