Le 12786i�me jour apr�s Epoch, [EMAIL PROTECTED] �crivait: > On Mon, Jan 03, 2005 at 06:27:29PM +0100, Thierry wrote: >> Quelqu'un a d�j� vu passer un antivirus qui ne soit pas � la couche >> applicative ? 8-) >> >> Thierry > > Une bombe d'insecticide peut-�tre? Cf. les premiers ordinateurs qui > plantaient � cause de cafards (bugs) qui se trimballaient dans les > circuits des b�canes... ;-)
Presque �a ;) ... En fait, � l'�poque des machines � lampes, des "bestioles" venaient se coller � ces lampes et �a finissait par les faire p�ter. Comme les papillons sur des halog�nes par exemple. Concernant les couches, quasiment aucun antivirus n'est sur la couche 7. Ils sont sur la couche protocole/transport (surveillance du contenu des flux r�seau ou m�me flux disque dur). A mon avis (mais il y a de fortes chances que je me gourre), un antivirus de niveau 7 devrait observer le comportement applicatif, et dire si telle ou telle application est un virus ou non. J'ai le souvenir de "vieux" antivirus qui faisaient �a en "simulant" l'ex�cution des programmes et en regardant leur comportement. Si par exemple ces application faisaient des acc�s disque/r�seau � des niveau inf�rieur (acc�s directs disques par exemple), alors il y avait une alerte. -- Depart not from the path which fate has assigned you.
