Un administrateur système reçoit l'alerte suivante d'un outil de surveillance de l'intégrité des fichiers : Le hachage du fichier cmd.exe a changé. L'administrateur système vérifie les journaux du système d'exploitation et constate qu'aucun correctif n'a été appliqué au cours des deux derniers mois. Lequel des événements suivants est le plus probable ?

La modification inattendue du hachage de cmd.exe, un fichier système critique, sans application de correctif récent, indique fortement une compromission. Un rootkit est un type de logiciel malveillant conçu pour masquer sa présence et donner un accès persistant à un attaquant, souvent en modifiant des fichiers système ou des composants du noyau pour échapper à la détection. La modification du hachage de cmd.exe pourrait être une tentative du rootkit de remplacer le fichier légitime par une version malveillante ou d'injecter du code. Modifier les autorisations du fichier ne changerait pas son hachage. Une collision cryptographique est extrêmement improbable dans un scénario réel et ne serait pas la première hypothèse. La prise d'un instantané du système de fichiers ne modifierait pas le hachage des fichiers existants.