Processus factices de bac à sable (FSP)

Ce petit script simulera des processus factices de logiciels d'analyse, de bac à sable et de machines virtuelles que certains malwares tenteront d'éviter. Vous pouvez télécharger le script original de @x0rz ici (merci au passage).

Vous pouvez également télécharger mon script légèrement optimisé depuis le répertoire racine. Le fichier s'appelle fsp.ps1. Ce script exact est également utilisé dans l'installateur FSP.

Fonctionnalités du script

Certains logiciels espions (plus avancés) pourraient cesser de s'exécuter correctement tant que les processus créés sont actifs.
Prérequis : Powershell (préinstallé sur Windows 7 et versions ultérieures), c'est tout.
Aucune charge système (presque).

Fonctionnalités de l'installateur

Installe automatiquement le script dans votre dossier de démarrage automatique, afin que vous n'ayez pas à l'exécuter à chaque reconnexion.
Prérequis : Powershell uniquement.
Avec un désinstalleur pour supprimer tous les fichiers.
Tout conditionné dans un petit package hors ligne.
Mise à jour automatique optionnelle incluse, vous pouvez choisir si vous la souhaitez ou non.

Utilisation :

Faites un clic droit sur le fichier et choisissez « Exécuter avec Powershell »

~ OU ~

Ouvrez la ligne de commande et collez cette commande (n'oubliez pas d'ajuster le chemin) :

Powershell -executionpolicy remotesigned -F 'Your\Path\fsp.ps1'

Après avoir appuyé sur Entrée, vous pouvez choisir de démarrer ou d'arrêter tous les processus.

Démarrage automatique

Si vous utilisez simplement le script et le démarrez manuellement, vous devrez le relancer à chaque reconnexion ou démarrage pour recréer les processus. Afin de contourner ce problème et de démarrer automatiquement le script, j'ai créé un installateur facile à utiliser.

Téléchargez le fichier fsp-installer.bat depuis la section des versions ou depuis le dossier installer.
Double-cliquez dessus (ne le lancez pas en tant qu'administrateur).
Vous verrez maintenant cette fenêtre d'invite de commandes :

install1

Choisissez « i » pour démarrer l'installation.
Saisissez « y » pour commencer l'installation ou « n » pour annuler.
Si vous avez saisi « y », cette image apparaîtra :

install2

Saisissez « y » pour installer la mise à jour automatique ou « n » pour ne pas l'installer (le script fonctionnera de toute façon, mais la mise à jour est recommandée).

---> Vous pouvez maintenant fermer la fenêtre ou appuyer sur une touche pour la fermer. L'installation est terminée.

Désinstallation

Si vous ne voulez plus de ce programme sur votre ordinateur, vous aurez besoin à nouveau du fichier fsp-installer.bat. Exécutez-le et choisissez « u » pour lancer le processus de suppression. Saisissez ensuite « y » si vous êtes prêt à purger tous les fichiers créés.

uninstall

Si le processus a réussi, vous verrez un écran de confirmation – terminé. Aucun fichier ne restera sur votre système. Vous devrez toutefois supprimer l'installateur.

Testé avec succès sur les versions suivantes de Windows :

Windows 10 Professionnel
Windows 8.1 Famille
Windows 7 Professionnel

fake-sandbox

Populaires