Qu'est-ce qu'un module de persistance ?

Contexte

Le terme « module de persistance » peut désigner plusieurs choses selon les logiciels/matériels installés. Ces modules sont indépendants et peuvent coexister. Il est crucial d'identifier l'origine et le niveau de menace d'un fichier avant d'y toucher ou de le supprimer.

Sécurité (anti-vol)

Logiciel installé dans le BIOS (fichiers de démarrage) ou sur le disque dur. Les fabricants l'y intègrent à la fabrication. Il ne s'active qu'après un vol pour permettre l'accès et le contrôle à distance. Objectif : rester fonctionnel même après réformatage ou modifications majeures.

Paramètres graphiques

Processus démarrant au boot pour assurer la cohérence d'affichage entre logiciels (résolution, couleurs). Communique les réglages graphiques choisis à chaque programme. Fichier associé : Igfxpers.exe.

Logiciels malveillants

Des fichiers nuisibles peuvent usurper ce nom pour paraître légitimes et accéder à dossiers sensibles (emplacements natifs sensibles). Le fichier graphique légitime est généralement dans System32 ou sous-dossiers. S'il apparaît en plusieurs emplacements, scannez-le avec votre antivirus.

Informations complémentaires

Le module tire son nom de sa capacité à maintenir ses fonctionnalités à travers divers événements. Pour la protection système : s'il n'est pas déjà dans le BIOS, il doit être installé dans une partition spéciale du disque dur. La sécurité est alors plus vulnérable car cet emplacement est moins sécurisé (risque d'altération/suppression).