Kaspersky Anti-Virus 2009

L'utilitaire crée un dump de l'attaque réseau, dump que vous pouvez ensuite adresser aux spécialistes de Kaspersky Lab pour analyse.

Pour créer un dump d'attaque réseau, procédez comme suit :

1. Télécharger et décompresser l'archive de l'utilitaire kldump_x32_x64.zip.
2. Télécharger et installer WinpCap.
3. Suspendre la protection de Kasperky Antivirus.
4. Ouvrir une ligne de commande : menu Démarrer, puis Exécuter, taper cmd et appuyer sur Entrée.
5. Lancer l'utilitaire kldump.exe du répertoire 32 ou 64 bit.

L'utilitaire doit être lancé sur l'ordinateur subissant l'attaque réseau inconnue

Il est recommandé de lancer l'utilitaire avec un des paramètres suivants :

• -f – nom du fichier (et chemin d'accès complet) où le dump de l'attaque réseau sera enregistré.
  
• -p – nom du protocole réseau pour lequel le dump est créé : tcp, udp ou icmp. Si cette option n'est pas mentionnée, tout le trafic sera enregistré.
  
• -b – inscrire dans le fichier dump les informations sur les diffusions broadcast.

Dans la plus part des cas, le -f est suffisant.

• Par exemple :
  
  kldump.exe -f net.log -p tcp

Chaque fichier dump doit avoir un nom unique. Dans le cas contraire, l'utilitaire va s'arréter et retourner une erreur.

Une fois exécuté, l'utilitaire va listé les différentes interfaces réseau disponibles sur le poste. Sélectionner l'une d'elles en tapant la lettre commencant par 0 :

Appuyer sur Entrée.

• Reproduire les actions nécessaires provoquant l'attaque réseau.


• Pour arrêter l'exécution de l'utilitaire, faire ctrl+C ou fermez la fenêtre de la ligne de commande en cliquant sur la petite croix.


• Le fichier net.dmp sera sauvegardé dans le répertoire courant de l'utilisateur (%userprofile%).

Après avoir créé le fichier de dump de l'attaque réseau, vous devez l'envoyer par courrier électronique à l'adresse newattack@kaspersky.com, après avoir indiqué comme objet New network attack.
Si le fichier de dump d'attaque réseau que vous avez envoyé identifie effectivement une attaque réseau encore inconnue, sa détection sera ajoutée dans les bases Intrusion Detection System.