Encrypting FIle System (EFS) est une fonctionnalité de Microsoft Windows permettant de protéger des dossiers simplement avec un niveau de sécurité correct. Petite parenthèse au passage, on parle ici de chiffrement et non de cryptage (le cryptage n’existe pas).
Protéger vos dossiers d’une lecture externe par le biais d’un chiffrement RSA.
Système : Windows XP Pro SP3
Le fichier étant totalement inconnu par Google, c’est la raison de cet article.
Attaque subit deux phases :
1) Une application avec le logo Java se lance … 4 alertes virus de Antivir
2) Quelques instants plus tard, BSOD (Blue Screen of Death) : IRQL_NOT_LESS_OR_EQUAL
Le redémarrage est impossible sous windows quelque soit le mode (sauf en mode invite commande), nous avons un BSOD :
PAGE_FAULT_IN_NONPAGED_AREA
STOP 0x00000050
qnplcgva.sys
Un démarrage sous Windows en invite commande a pu être effectué mais le fichier présent dans C:\WINDOWS\system32\drivers\ est bloqué comme étant inéxistant sur le disque. Les données concernant ce fichier dans le registre ne sont pas accessibles pour la plupart.
Le démarrage sur CD Windows est impossible, le processus de chargement des pilotes se bloque ! Impossible de réparer Windows par le CD …
IT Knowledge Factory 