Un malware peut-il se protéger en prenant tous les attributs ? Réparation PC

[teddy]

Bonsoir à  tous ,


je voudrais savoir (comme s'est écrit dans le titre),si un malware peut se protéger en prenant tous les attributs des fichiers.


Je sais que c'est courant avec certains, mais je me demande si c'est possible avec les attributs R "read only" et E "encrypted"


J'ai un fichier avec attribut HSA ,qu'est ce que ça veut dire et est-ce normal ?


Je remercie d'avance les personnes qui essaieront de m'aider dans mes recherches

Cordialement

[El Desaparecido]

Hello ,

Bienvenue sur SosVirus :welcome: ,

si un malware peut se protéger en prenant tous les attributs des fichiers.

Oui bien sur, en prenant l'attribut H , qui correspond a Hidden (caché) , il y a aussi les ACL et les méthodes rootkits.

J'ai un fichier avec attribut HSA ,qu'est ce que ça veut dire et est-ce normal ?

Quel est le nom de ce fichier ? Ou est il situé ?

[teddy]

Bonsoir El Desaparecido

merci pour ta réponse , donc nous sommes d'accord ,les malwares peuvent prendre n'importe quel attribut

même les R "lecture seule" ou E "encrypred

Le HSA ,je retrouve plus peut-être parce que "archive, system ,'hidden"

Super le nouveau look du site, toutes mes ficelles du caleçon

Merci pour ton aide et à  ceux qui me répondront

Cordialement :merci:

[El Desaparecido]

Le HSA ,je retrouve plus peut-être parce que "archive, system ,'hidden"

Et si tu fait ceci : ?

• Appuies simultanément sur les touches Windows et R
• Une fenêtre va s'ouvrir, tape control folders
• Clique sur OK
  
  
• Clique sur Affichage
• Séléctionne "Afficher les fichiers, dossiers ou lecteurs cachés"
• Décoche la case "Masquer les fichiers protégés du système d'exploitation"
  
  Note : Une fenêtre va s'ouvrir, clique sur Oui
• Clique sur Ok
  
  

[teddy]

Bonjour El Desaparecido

Merci pour ta réponse , je l'ai retrouvé et analyser avec : Virus Total R.A.S

Sur un fichier de scan de MBAM, j'ai l'attribut AI ; ça te parle?

Pourrais-tu me donner un lien pour ce qui concerne les ACL ? avant de mettre en résolu

Je te remercie pour ton aide

Très cordialement

[El Desaparecido]

les acl : https://msdn.microsoft.com/en-us/library ... p/aa374872(v=vs.85).aspx

l'attribut AI ; ça te parle?

Le I correspond à  un fichier indexé , donc il est surement légitime

T'as plein d'infos sur Google concernant les attributs et les ACL, c'est vrai que ces fonctions sont intéressantes

[teddy]

Re,

je te remercie sincèrement de ton aide et je te dis à  bientôt

et bonne continuation

Salut cordial et encore merci

[El Desaparecido]

De rien Teddy

Bonne semaine