Mutations et évolutions du Loupanthère

De nature polymorphe, Le Loupanthère présente une instabilité qui le rend quasiment indétectable par les méthodes d'identification à base de signatures virales classiques (qui représentent, hélas ! près de 90% des solutions antivirales déployées sur le marché informatique mondial).

Il semblerait que le noyau constitué de quelques lignes de code soit capable de générer des classes et autres bibliothèques dont les méthodes varieraient à chaque infection.

Par procédés éliminatoires, il apparaît que le loupanthère repose sur une utilisation exclusive de langage assembeur : pas de C, de C++ ni de VB ou autres routines de haut langages très répandues dans le milieu des script kiddies.

Le père du loupanthère et ses dignes descendants

La généalogie du loupanthère n'est pas encore clairement établie.
Il semblerait qu'il emprunte des composantes de virus polymorphe et d'algorithmes de probabilités, des bouts de code hérités de rootkit, de patch ou encore d'exploits divers.

Certaines sources grand public pas rééllement bien informées ont fait l'amalgame entre Loupanthère, phishing (man in the middle), pharming, trojan... sans bien comprendre ce que ces noms cachaient. Associé à des termes en vogue comme "downloader" , "Browser Helper Objec", "residents", "rootkit", "hooking d’API" voire même "entropie cache DNS", "keyloggers", "screen scrappers" etc le Loupanthère revêt ainsi une couche supérieure, ajoutant plus encore à son caractère indéfinissable et "fourre-tout" du virus informatique.

Mais nous rappelons bien ici que le Loupanthère n'a rien çà voir (dans son essence même) avec ces couches d'interfaces supérieures (navigateurs, applis utilisant les protocoles http et https) même si ces composants sont ces relais ! Ainsi, les exemples de codes suivants ne sont que de simples lignes relativement passe-partout et de conception peu élaborées :

var url="http://loup.panthere.free.fr"; 
var loc=document.location.href;
function adresse(){
 if (loc.substring(0,url.length)==url){
  return true;
 }
 else return false;
}
function redirige(){
 document.location.href=url;
}
if (!adresse()) {
 redirige();
}