Cet ouvrage traite de techniques avancées de la virologie informatique selon une double perspective : l'analyse de la défense antivirale et les différentes phases d'une attaque à l'aide d'un code malveillant. Le point de vue adopté est celui de l'attaquant car c'est le seul qui permet à celui qui a la responsabilité de défendre un système, de comprendre ce qui peut se passer et d'envisager les solutions à mettre en oeuvre.

L'approche retenue fait intervenir l'utilisation de systèmes booléens originaux, la théorie de la complexité et la théorie de la calculabilité. À partir de modèles généraux, l'étude et l'identification des instances les plus complexes du problème de la détection permettent de déterminer comment une attaque quasi indétectable peut être conçue.

L'auteur montre ainsi ce que sera le futur de la virologie informatique et pourquoi les réponses techniques seront toujours insuffisantes, voire inutiles, si elles ne sont pas systématiquement accompagnées d'une politique de sécurité cohérente avec le niveau de protection souhaité.

• Avant-propos
• Table des matières
• Table des illustrations
• Liste des tableaux
• Première partie - Fondements théoriques
  • 1 - Introduction
  • 2 - L'analyse de la défense
  • 3 - Modélisation statistique de la détection virale
  • 4 - Les virus k-aires ou virus combinés
• Deuxième partie - Le cycle d'une attaque virale
  • 5 - Introduction
  • 6 - Résister à la détection : la mutation de code
  • 7 - Résister à la détection : la furtivité
  • 8 - Résister à l'analyse : le blindage viral
• Conclusion
• Annexes
• Bibliographie
• Index