Dans une alerte publiée au tout début de ce mois dans les colonnes de CSO, nous attirions l'attention de nos lecteurs sur une publication du Secubox Lab, lequel nous enseignait que les principaux anti-virus devenaient aveugle lorsque le header d'un fichier prenait des formes « officiellement bénignes ». Voici que Andrey Bayora, du Securityelf, publie à son tour un article plus complet sur ces en-têtes de fichiers magiques. Le papier explique combien il est simple de faire prendre une vessie de BAT pour une lanterne au couleurs d'EXE, une page Web ou un fichier eml pour un autre exécutable, voir même un fichier texte pour quelque chose de totalement indéfini mais considéré comme inoffensif. Le document s'achève même par un programme de création de fichier à triple en-tête. Une seconde page montre, captures d'écran à l'appui, comment réagissent les principaux anti-virus face à une signature virale effective masquée par un tel hack. Il ne serait pas impossible que d'autres programmes ou processus de filtrage se montrent aussi incapables de bloquer un exécutable ou ne daignent pas réagir sur la seule bonne apparence des 100 premiers octets d'un fichier

. Web-profils.com, la place de marché du conseil et de l'ingénierie