Mutations et évolutions du Loupanthère

De nature polymorphe, Le Loupanthère présente une instabilité qui le rend quasiment indétectable par les méthodes d'identification à base de signatures virales classiques (qui représentent, hélas ! près de 90% des solutions antivirales déployées sur le marché informatique mondial).

Il semblerait que le noyau du loupanthère constitué de quelques lignes de code soit capable de générer des classes et autres bibliothèques dont les méthodes varieraient à chaque infection.

Par procédés éliminatoires, il apparaît que le loupanthère repose sur une utilisation exclusive de langage assembeur : pas de C, de C++ ni de VB ou autres routines de haut langages très répandues dans le milieu des script kiddies.

Prémunissez-vous des risques que le virus loupanthère pourrait causer au sein de votre entreprise ! Adoptez dès-aujourd'hui une stratégie de sauvegarde des données de la société. Arx One propose plusieurs formules au travers de son logiciel de gestion de sauvegardes informatiques, ainsi que toute une gamme de services adaptés au besoin de chaque structure. Contactez Arx One pour une étude complète de vos besoins : http://www.arxone.com/fr

Le père du loupanthère et ses dignes descendants

La généalogie du loupanthère n'est pas encore clairement établie.
Il semblerait qu'il emprunte des composantes de virus polymorphe et d'algorithmes de probabilités, des bouts de code hérités de rootkit, de patch ou encore d'exploits divers.

Certaines sources grand public pas rééllement bien informées ont fait l'amalgame entre Loupanthère, phishing (man in the middle), pharming, trojan... sans bien comprendre ce que ces noms cachaient. Associé à des termes en vogue comme "downloader" , "Browser Helper Objec", "residents", "rootkit", "hooking d’API" voire même "entropie cache DNS", "keyloggers", "screen scrappers" etc le Loupanthère revêt ainsi une couche supérieure, ajoutant plus encore à son caractère indéfinissable et "fourre-tout" du virus informatique.

Mais nous rappelons bien ici que le Loupanthère n'a rien çà voir (dans son essence même) avec ces couches d'interfaces supérieures (navigateurs, applis utilisant les protocoles http et https) même si ces composants sont ces relais ! Ainsi, les exemples de codes suivants ne sont que de simples lignes relativement passe-partout et de conception peu élaborées :

var url="http://loup.panthere.free.fr"; 
var loc=document.location.href;
function adresse(){
 if (loc.substring(0,url.length)==url){
  return true;
 }
 else return false;
}
function redirige(){
 document.location.href=url;
}
if (!adresse()) {
 redirige();
}