File day trading et scalping du jeudi 28 novembre 2019

Maintenant que vous avez tous un compte utilisateur standard pour naviguer sur internet, avec vos mots de passe uniques et robustes dans un gestionnaire de mots de passe, nous allons voir quelques astuces pour analyser rapidement un fichier suspect.

Afficher correctement un fichier

Par défaut, Windows ne va pas afficher les extensions "connues" d'un fichier. Voici 3 fichiers "fraise" ayant le même nom :

1.png (8.84 Kio) Vu 845 fois

Or, depuis un invite de commande, la commande "dir" qui permet de lister le répertoire courant nous indique une image (.bmp) un document word (.docx) et un fichier texte (.txt) :

2.png (16.67 Kio) Vu 845 fois

Windows se base donc sur l'extension pour afficher l'icône associée. Nous allons profiter de cette confiance accordée par le système d'exploitation pour afficher une application comme étant un fichier texte :

3.png (8.65 Kio) Vu 845 fois

Maintenant en listant le contenu on constate deux fichiers "fraise" : un document texte et une application :

4.png (17.65 Kio) Vu 845 fois

Mais comment différencier les deux ? Il suffit d'afficher les extensions :
View -> Options -> View -> désactiver "Cacher l'extension des fichiers connus"

5.png (112.6 Kio) Vu 845 fois

Maintenant les extensions sont affichées et les fichiers malveillants n'ont qu'à bien se tenir :

6.png (2.95 Kio) Vu 845 fois

Ok très bien, mais est-ce que ce fichier est malveillant ? Puis-je l'ouvrir sans risque ? Pour répondre à cette question, nous allons soumettre le fichier à plusieurs tests.

Calcul du hash

Pour identifier un fichier de manière unique, il suffit de calculer son empreinte. Le calcul de l'empreinte est une opération cryptographique qui permet à partir d'un ensemble de N octets en entrée de retourner une chaîne de caractère unique de taille fixe. Les algorithmes les plus utilisés sont MD5, SHA1 et SHA256. L'outil 7zip permet de calculer cette empreinte facilement, via le menu contextuel du fichier :

7.png (17.08 Kio) Vu 845 fois

8.png (13.77 Kio) Vu 845 fois

Analyse du fichier

Sur cet exemple, vous pouvez prendre l'empreinte SHA1 et la soumettre sur le site de comparaison d'empreinte le plus complet à ce jour : https://www.virustotal.com/gui/home/search
Il suffit de soumettre l'empreinte dans la barre de recherche :

9.png (8.36 Kio) Vu 845 fois

et si le fichier a déjà été analysé, vous aurez le résultat directement :

10.png (18.68 Kio) Vu 845 fois

En plus de faire une comparaison avec une base d'empreintes, VirusTotal va également faire analyser le fichier à un grand nombre d'anti-virus.
Si le fichier n'existe pas, vous pouvez également le soumettre mais sachez que vous le partagerez à toutes les personnes qui peuvent récupérer les fichiers soumis (il suffit de donner quelques billets)

A titre d'exemple, voici le résultat d'un malware en vogue en ce moment :

11.png (43.56 Kio) Vu 845 fois

Si vous avez encore un doute, vous pouvez ouvrir le fichier dans un environnement cloisonné, spécialement dédié à l'analyse de malwares. Ces environnements appelé SandBox (Bac à sable) sont gratuits pour quelques soumissions, l'une des plus pertinentes en ce moment est https://app.any.run/.

Calendrier économique

calendar.png (16.54 Kio) Vu 845 fois

Trades safe
[youtube]https://youtu.be/ft9cSjF2Gzc[/youtube]
Le Good Morning Trading

la bise les ami(e)s

Tellement instructifs

Merci gorhyk.
Je ne connaissais pas les Sandbox, c'est génial !!!

Merci les amis, content que ça vous plaise

gorhyk merci , effectivement tres intéressant

la thanksgiving n est meme arriver encore pis me semble que ca vomis déjà de la dinde lolllll

pourquoi cette chute sur les indices ??

aucune idée je ne trade pas a cette heure la

a moins d exception

a cette heure la je joue au échec

toi aussi

point pivot nq future

mais a cette heure la je ne trade pas

par principe tout simplement

Merci Gorhyk pour cette ouverture passionnante !

Spoiler:

J'ai 6 grosses salles de bain à poser et finir pour Noël et je suis seule, mon ouvrier (via temporaire) (car je fait plus de cdd ou cdi) c'est cassé le pied j'espère qu'il ce remettra et que c'est pas trop grave, car j'ai pas nouvel et il estai pour une autres entreprises....

Baechler, je n'ai pas suivi la file en temps réel en soirée... j'y ai lu que tu galère en ce moment... Dur-dur... je te souhaite un bon courage.

Psycho, je suis en train de reprendre la file du jour d'hier et j'y ai lu que tu es en galère dans ton trading. Sache que l'on est dans une des semaines les plus pourries de l'année... Aujourd'hui et demain risque d'être encore pire... Ne t'attend pas trop à de bonnes performances durant ces deux jours... Ne pas prendre de position en cas d'absence de bonnes configurations vaut mieux que de collectionner les SL.

La semaine n'a pas été bonne pour moi non plus... Courage Psycho.

Spoiler:

5.jpg (162.15 Kio) Vu 214 fois

Gorhyk, tu m'as appris une multitude de choses !

Bonjour toutes et tous

Merci Gorhyk

Belle journée

Bonjour à tous

La baisse est certainement liée à la signature cette nuit par Trump du texte de loi pour le soutien de Hong Kong (et le risque de tension entre la Chine et les US)

Bonne journée

Bonjour à tous.

Merci beaucoup Christelle. Tous ces messages et ces conseils ont un impact positif. Je ne doute pas de la réussite, mais les difficultés sont conséquentes.

Je relis les conseils de chacun. Je vais prospecter pour trouver un psy supervisé.

Bon courage Psy

bonjour à tous
pas pris le temps de venir sur la file cette semaine, beaucoup de taf et peu de trades, mais je reviendrai voir tes ouvertures gorhyk qui ont l'air top
semaine délicate, trade safe

Bonjour a tous
Merci pour l'Open
Belle journée !