[FR Débutant] On analyse un .EXE malveillant qui espionne votre PC (ft Monologix)

Поділитися
Вставка
  • Опубліковано 13 гру 2024

КОМЕНТАРІ • 108

  • @elonmusk7142
    @elonmusk7142 3 роки тому +43

    Tu viens de gagner un nouvel abonné ! Le sujet de la vidéo est captivant.

  • @FifiPilote
    @FifiPilote 3 роки тому +1

    J'avais bien fais de m'abonner à Monogonix il y'a quelques mois ! Car j'étais prêt â payer cher quelqu'un pour me coacher en reverse engineering. Mais avec vos deux vidéos que vous avez fait en collaboration, on a déjà toutes les clés pour commencer! J'ai fais énormément de HackTheBox (35 à peu près) et des que y'avait du reverse engineering J'étais obligé de regarder la solution car.j'y bitais rien. Là grâce à vous deux je suis sur des rails. Merci beaucoup 🥳

  • @ManJohn-ww8yl
    @ManJohn-ww8yl 5 днів тому

    Merci pour cette vidéo instructif. Tu as gagné un nouvel abonné ;)

  • @nihilusedit1447
    @nihilusedit1447 3 роки тому +3

    Super intéressant, je dl souvent des trucs sur internet et souvent tête baissée (j'ai d'allieurs choppé un trojan), apprendre à comprendre comment un programme fonctionne va surement m'aider à moins prendre de risque, très intéressant, merci

  • @fantometriste1080
    @fantometriste1080 3 роки тому +1

    Ça donne envie d'apprendre l'assembleur. Ça a l'air vachement plus compliqué d'analyser un malware en reverse-engineering que de programmer le malware en soit ! C'est passionnant.

  • @jpn3971
    @jpn3971 3 роки тому +1

    Passionnant !
    J'ai retrouvé ici mes cours d'électronique ou je faisais de l'assembleur ;-)

  • @xotysco8262
    @xotysco8262 3 роки тому +3

    La propreté de la vidéos est nickel, vous méritez vous deux plus d'abos, je viens de monologix mais mtn je fais partie aussi de ta comu😉

  • @inj3_Exploit
    @inj3_Exploit 3 роки тому +11

    Gg à vous pck c'est vraiment difficile d'expliqué ça à des gens comme moi qui ne sais pas dev ect...

  • @florianbernard2525
    @florianbernard2525 3 роки тому +2

    Super video!
    Petit conseil constructif: Tu ne devrais pas dire que c'est la video la plus travaillée de ta chaine :) Je "pense" que sans le dire tu incite encore plus les gens a découvrir tes autres vidéos, et faut dire ce qui est: tu le mérites bien haha
    A plus et merci !

  • @Arkya29
    @Arkya29 3 роки тому +2

    Merci pour ces deux vidéos très intéressantes, continuez comme ça !

  • @KamosisSec
    @KamosisSec 3 роки тому +3

    Très bonne vidéo bien structuré même si je n’ai pas tous compris j'ai adorée

  • @i_am_ur_manager7673
    @i_am_ur_manager7673 3 роки тому +2

    Tes vidéos sont trop bien je les regarde toutes 👌👌❤️

  • @jarvinIV
    @jarvinIV 3 роки тому +6

    Hafnium:dit que le Malware ne sera pas exécutable pour éviter les intentions malveillante.
    Also Hafnium:nous apprends les bases du crack pour qu'on puisse modifier des logiciels .

  • @zabeuzabeu1033
    @zabeuzabeu1033 3 роки тому +1

    super vidéo gros travaille de votre part bravo a tous les deux

  • @leyytakamiya125
    @leyytakamiya125 3 роки тому +7

    15:14 le mec qui avait fait le keylogger, c'est un génie en fait
    sinon très intéréssante cette vidéo ;)

  • @modoulediamantaire4626
    @modoulediamantaire4626 3 роки тому

    Super vidéo les gars Merci

  • @axdum5220
    @axdum5220 3 роки тому

    super format

  • @FifiPilote
    @FifiPilote 3 роки тому

    Je m'abonne. Merci pour tout

  • @ANONYMOUS-lb5kh
    @ANONYMOUS-lb5kh 3 роки тому +1

    Très intéressant

  • @kaliilka7538
    @kaliilka7538 3 роки тому +2

    C'est intéressant

  • @yannzdbl_g2845
    @yannzdbl_g2845 3 роки тому

    Super la vidéo !

  • @NPiaser
    @NPiaser 3 роки тому +1

    Encore une fois super explication mais quand meme ca fait peur si un tel malware est disponible sur le réseau Après bien sur heureusement qu un hackeur ne peut pas infecter aussi facilement des ordis surtout si on est vigilant quand on ouvre sa boite mail ou qu'on navigue

  • @skyleavz3166
    @skyleavz3166 3 роки тому +2

    Deja merci pour votre video très explicite et détaillé je voudrais cependant vous poser une question est ce que vous avez analyser les trames SMTP qui transitent car vous avez dit que le spyware utiliser le service mail pour envoyer les touches enregistrer a l'attaquant mais avez-vous analyser les trames smtp pour voirs si on peut récupérer des informations importantes même si je pense que le programme utilise la norme TLS et qui est donc chiffré merci !

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому

      Intéressant, on n'a pas pensé à mettre ca dans la vidéo, des vidéos sur l'analyse dynamique seront peut-être prévus :)

  • @212_zaaky8
    @212_zaaky8 3 роки тому

    Passionnant

  • @KLOPCBEN18
    @KLOPCBEN18 3 роки тому +1

    Merci, très instructif, on est à la merci de tout programmeurs mal intentionnés. Comment se protéger dans ce cas ?

  • @crocodil.13
    @crocodil.13 3 місяці тому

    J'en ai fait un ptit en C pour l'experience, windows defender n'aime pas DU TOUT la modification de registres

  • @jugsonmunganga891
    @jugsonmunganga891 3 роки тому

    Je m'abonne. Merci

  • @jeanwoof8743
    @jeanwoof8743 8 місяців тому

    hibi ca sert a rien ces ptits joujou technologiques , mais c'est pas mal de voir des passionnés

  • @hugo_vrnlt1808
    @hugo_vrnlt1808 3 роки тому +3

    Salut salut, comment pourrai-je mettre mon email pour recevoir les logs?
    Merci

    • @vincentdamas3243
      @vincentdamas3243 3 роки тому

      J'ai pas mal cherché, je ne trouves pas, très bien fait ce keylogger. Si quelqu'un sait, je suis preneur !

    • @theotsn2853
      @theotsn2853 3 роки тому

      ouai j'avoue

    • @vincentdamas3243
      @vincentdamas3243 3 роки тому

      @@theotsn2853 dans tous les cas on peut rien faire il faudrait le fichier en C++

  • @victys667
    @victys667 3 роки тому +1

    yo , j'aimerai savoir quel est le fichier a modifier pour mettre son addresse email ? Merci. En tout cas très bonne vidéo !

    • @vincentdamas3243
      @vincentdamas3243 3 роки тому

      J'ai pas mal cherché, je ne trouves pas, très bien fait ce keylogger. Si quelqu'un sait, je suis preneur !

    • @cmt8z
      @cmt8z 3 роки тому +1

      @@vincentdamas3243 c'est dans le env.exe dans le loc_4018AD mais on ne peut pas modifier l'adresse e-mail il faudrait le code en c++ je crois ^^

  • @dnSerwal
    @dnSerwal Рік тому

    merci pour la vidéo
    et si on a un petit logiciel qui crypte tout ce qu'on tape au clavier ce que ça va enregistrer ne sera pas visible en clair non!? 🤔

  • @volkovolko
    @volkovolko 3 роки тому +1

    20:43 C'est le sub 401630 et non sub 401360 !
    Mais bonne vidéo

  • @insidepc7263
    @insidepc7263 2 роки тому +1

    Bonjour !!! Contenu vraiment intéressant et captivant mais j'ai un problème je n'arrive pas à accéder à votre page😒

  • @cybersecninja5360
    @cybersecninja5360 3 роки тому

    cool ta nouvelle vidéo avec Monologix, tu connais une bonne méthode d'apprendre le langage Assembler ? je galere depuis longtemps la dessus

    • @elonmusk7142
      @elonmusk7142 3 роки тому

      Hello, je me permet de te répondre. Aujourd'hui, je pense que connaître l'Assembler présente peu d'intérêt sauf si tu travailles près du hardware (conception d'OS). Personnellement, je n'est jamais appris l'Assembleur mais j'ai suivi une formation dans l'informatique et j'ai eu des cours de conception de systèmes numériques. Cela t'apprends comment fonctionne un système et tu vas retrouver des termes qui sont présents sous la forme de mots clés en Assembler. Cela me permet de comprendre ce langage (même si je ne suis pas capable d'écrire un programme avec ce langage). Je te conseille donc de commencer par te trouver un cours de csn sur Internet.

  • @CLASSIC-DZ
    @CLASSIC-DZ 3 роки тому

    merci pour cette vidéo intéressante
    j'ais une question please ​est ce que ça supprimé les virus en utilisant le formatage

  • @gabrielb-gomez148
    @gabrielb-gomez148 2 роки тому

    Env.exe se désinstalle automatiquement et pas moyen de le garder pour l'analyser. Est ce volontaire ?

  • @57reuploads63
    @57reuploads63 2 роки тому

    Salut, j'aimerais changer l'adresse mail d'envoie et de réception par quel logicielle je doit passer ?

  • @regisdivin4923
    @regisdivin4923 3 роки тому

    salut je suis abonner sur vos chaine, Merci et désole pour le retard (la vidéo, je l'ai regarder un peut plus tard, c'est pour cela je m'excuse )sinon merci pour l'analyse

  • @henribommart7780
    @henribommart7780 3 роки тому

    Salut, je ne comprend pas à quoi sert le sleep de 10ms avant de comparer la touche pressé. Cela ne ralentit pas le programme si on doit comparer les 183 touches ?
    (si suis à coté de la plaque, je ne serais pas contre quelques éclaircissements)

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому +1

      cela diminue le nombre de ressources système utilisés par le programme

    • @henribommart7780
      @henribommart7780 3 роки тому

      @@HafniumSecuriteInformatique top merci, beau travail au passage ;)

  • @kouranio
    @kouranio 3 роки тому

    je peux officiellement dire que je suis un petit malin

  • @frostheda
    @frostheda 3 роки тому

    12:00 j'ai pas compris pourquoi tu parle d'illuminati ?

  • @teatox7298
    @teatox7298 3 роки тому

    Salut, dans le gestionnaire de tâche j'ai toujours le ENV et le RES dans la partie démarrage, pourtant j'ai supprimer tout les fichiers etc. Comment est-ce que je peux supprimer ça car ça me gêne, merci ;)

  • @gauthiercharles5030
    @gauthiercharles5030 3 роки тому

    Hey, petite question peut être bête ?
    Une fois lancé, on arrête comment le .exe ?
    Juste en supprimant tous les fichiers de l'ordinateur ?

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому +1

      oui, normalement, cela devrai être bon.

    • @gauthiercharles5030
      @gauthiercharles5030 3 роки тому

      @@HafniumSecuriteInformatique
      Merci beaucoup, je viens de voir :)
      J'ai d'abord supprimé les fichiers installés de base, ensuite ceux installés dans WindSyst.
      Ensuite, je suis allé dans le gestionnaire des tâches et j'ai mis fin à la tache.
      Et j'ai effacé le contenu de log.txt et c'était bon.

  • @zartix4197
    @zartix4197 2 роки тому

    + nouveau sub

  • @ByKenToff
    @ByKenToff 7 днів тому

    Bonsoir comment vous allez est-il possible de pouvoir décompiler un .exe svp ?

  • @TheGregos54
    @TheGregos54 3 роки тому

    Super vidéo. Une question, que faire si on soupconne d'être victime de ce type de malware svp ?

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому

      scan avec windows defender et regarder la partie démarrage dans le gestionnaire des tâches.

    • @awwgpyou9282
      @awwgpyou9282 3 роки тому

      N'oublie pas de vérifier le msconfig et les scheduled tasks car le petit malin peut contourner l'onglet démarrage du gestionnaire de tâches en ajoutant un service qui lance son malware ou bien une scheduled task

  • @eddy8700
    @eddy8700 3 роки тому +2

    Salut hafnium je voudrai te proposer un idée de vidéo c'est un logiciel nommé byob(build your own botnet ) qui génère des payload avec des modules comme miner de crypto monnaie... Il a une interface web-gui et aussi ligne de commande je te laisse y jeter un coup d'oeil

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому +1

      Si je poste ça sur ma chaîne, elle va se faire détruire en 5 secondes.

    • @eddy8700
      @eddy8700 3 роки тому

      @@HafniumSecuriteInformatique pourquoi ça ? C'est un outil de kiddie ? C'est pratique

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому +1

      @@eddy8700 youtube va la censurer et sinon oui je ne veux pas présenter uniquement des outils mais les notions de cybersécurité derrière :)

  • @xibalbam
    @xibalbam 3 роки тому

    Possible d'avoir le code source (en cpp ) ?

  • @alexandregonnet6971
    @alexandregonnet6971 3 роки тому

    bonjour Hafnium - Sécurité informatique comment va tu ?
    tu pourrait faire une vidéo ou tu configure Black Arch s'il te plait ?

  • @raydont8902
    @raydont8902 3 роки тому

    Salut l’ami qu’elle cursus ou ecole d’inge ou master conseilles tu pour faire de la sécurité info ?

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому

      Je DÉCONSEILLE fortement les études pour faire de l'infosec. Prends l'école 42 à la limite où forme toi en ligne.

    • @raydont8902
      @raydont8902 3 роки тому

      @@HafniumSecuriteInformatique Etant donne que je suis deja dans le cursus universitaire si je passe des diplômes c uniquement pour que mes compétences soient reconnu

  • @valerianne8889
    @valerianne8889 3 роки тому

    Merci ça me fait comprend fonctionne virus et programmes merci a vous deux 😉, qu'elle antivirus ou suite de sécurité que vous conseille ?

  • @binouto7546
    @binouto7546 3 роки тому

    Y les prends ou les fichiers XCOPY pour les mettre dans "C:\WindSyst" ?

    • @volkovolko
      @volkovolko 3 роки тому

      C'est peut etre une fonction qui fait copy et paste
      Donc si il crée sa chaine de caractères a partir des touches pressées, il fait un paste avec XCOPY dans son fichier texte
      Je pense

  • @valentineguesdon6239
    @valentineguesdon6239 2 роки тому

    J'ai une question a propos de la cybersécurité est ce qu'il faut être fort en maths pour aller dans la cybersécurité ?

    • @JeuneCEO
      @JeuneCEO 2 роки тому

      absolument pas

  • @alarm4007
    @alarm4007 3 роки тому

    Bonjour, Vidéo intéressante, ça change du hello World ! Je n 'arrive pas à m'abonner à la lettre du hacker, rien dans les spams même avec des adresses mail différentes.

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому

      étrange... je vais t'inscrire manuellement, envoie moi ton mail ici : hafnium.contact@protonmail.com

  • @hartsmith135
    @hartsmith135 3 роки тому

    le test FRST permet de le détecter ?

  • @patricearnal
    @patricearnal 3 роки тому

    Petits problèmes : Tout ça n'est valable QUE pour les proc Intel.
    Intel a réussi le tour de force de créer un assembleur plus compliqué que le binaire et INCAPABLE de générer certaines instructions binaires. (Vécu)

    • @HafniumSecuriteInformatique
      @HafniumSecuriteInformatique  3 роки тому

      Tu est sur ? Tu a un lien ? ça m'intéresse

    • @patricearnal
      @patricearnal 3 роки тому

      @@HafniumSecuriteInformatique Je n'ai pas de lien, mais j'ai participé au développement d'autocommutateurs chez TELIC (Alcatel) sur du 8080 puis du 8086. C'est là qu'on est tombé sur le problème : le "reset" du proc envoyait à l'adresse FFFFFF et il fallait faire un "jmp long" vers le début du code. Je ne me rappelle plus les détails, mais il y avait un os entre les modèles short, medium et long de l'assembleur et le link entre les différents autres modules de code. On a fini par écrire le code en data dans un tableau situé en FFFFF

  • @cassandreharnois
    @cassandreharnois Рік тому

    le malower et coder en quelle langaje

  • @fakeuzero
    @fakeuzero 3 роки тому

    Et comment on fait pour savoir si on est affecté par ce genre de virus ou non ?

    • @azuki4
      @azuki4 3 роки тому

      anti virus

    • @azuki4
      @azuki4 3 роки тому

      si ils sont invisible par ton anti virus bah RIP toi

  • @Boukha07
    @Boukha07 3 роки тому

    Crée un discord svp

  • @Tetarrr
    @Tetarrr 3 роки тому +1

    Cheat engine mdr on connais les bail pour avoir des milliards de dollars sur gta

  • @Kynatosh
    @Kynatosh 3 роки тому

    Si j'ai bien compris il envoie les keystrokes par mail. Il y aurait donc un lien de trouver cette adresse mail 🤔 et le mot de passe ?
    Edit: ah bah vous l'avez fait

  • @unvraigabonais8559
    @unvraigabonais8559 Рік тому

    SALUT

  • @LePatrioteNoWoke
    @LePatrioteNoWoke Рік тому

    Quand je vois ça je me dis que la meilleure chose que j'ai à faire c'est de revendre mon pc. J'ai été hacké le 29 Mai par un gros fils de pute et il continue de m'emmerder encore aujourd'hui. Je dois aller déposer plainte demain