OVH Cloud OVH Cloud

conseils sur les virus

44 réponses
Avatar
Thomas
bonjour :-)


j'ai écrit une page de conseils sur les virus :
http://www.portparallele.com/ThomasDECONTES/telemaintenance/conseils/viru
s/
(il faudrait que je reprenne tout ça pour l'écrire mieux, mais je suis
pas très fort pour ça)

et puis, il y a pas très longtemps, je suis tombé sur l'article du monde
informatique
alors j'ai juste rajouté le lien, mais ça tombe un peu comme un cheveux
sur la soupe

et au final ça donne qqch de pas super :-/
qu'en pensez vous ? la pertinence, tout ça ?
il faudrait que je le modifie dans quel sens ?

--
Téléassistance / Télémaintenance
http://www.portparallele.com/ThomasDECONTES/

10 réponses

1 2 3 4 5
Avatar
Thomas
In article ,
Ludovic <


.> wrote:

Le Sun, 14 Sep 2008 19:31:34 +0200, Cyrius a écrit :

>
>Je ne vois pas en quoi cela fait de toi un expert es virus ! Surtout
>aux prix demandés...
>

Mince, je n'étais pas allé sur le site... Je rends les mêmes
services totalement gratuitement.



et comment tu manges ?
moi j'ai le RMI mais j'essaye d'en sortir

--
Téléassistance / Télémaintenance
http://www.portparallele.com/ThomasDECONTES/
Avatar
Le brestois
"Thomas" a écrit dans le message de news:
et comment tu manges ?
moi j'ai le RMI mais j'essaye d'en sortir



http://www.portparallele.com/ThomasDECONTES/telemaintenance/conseils/virus/

Ça fait quand même un peu peur ...
En plus le "Les antivirus ne sont pas écologiques", c'est démago à fond ...
Qui plus est, ta proposition récurrente d'installer Open office ou autres,
ce n'est pas ce que tes clients potentiels doivent attendre, s'ils appellent
quelqu'un pour un dépannage, c'est pour avoir des solutions pour "leurs"
logiciels, Aucune info sur les logiciels que tu maîtrises etc. Des tarifs
prohibitifs pour les particuliers, et une impression d'amateurisme, qui
n'est pas faite pour attirer les entreprises.
Je te dis ça sans agressivité, je te donnes l'impression que j'ai eu.


--
Alain/
Avatar
Az Sam
"Depassage" a écrit dans le message de news:
48cd58c1$0$7097$


Sauf que les éditeurs du marché, savent depuis longtemps que les pièces
jointes ne sont plus un facteur prioritaire d'infection, et sont détectées
par soit le bouclier temps réel, soit à l'accès, soit incorporé dans le
modèle heuristique.



Il y en a quand meme encore pas mal qui rentrent ainsi. Meme si la tendance
s'inflechie.
La vague de zblob de cet été par exemple.


"Des arguments qui finalement laisseraient entendre qu'on a beaucoup de
chance : les saboteurs n'ont pas encore pensé à attaquer les programmes de
sécurité !"

Ben voyons... Si cela était aussi facile ou si failles réellement
existantes, cela aurait fait depuis longtemps.



heu m'est avis que c'etait du second degre de la part du journaliste
commercial. :-)




--
Cordialement,
Az Sam.
Avatar
Depassage
Az Sam wrote:
"Depassage" a écrit dans le message de
news: 48cd58c1$0$7097$


Sauf que les éditeurs du marché, savent depuis longtemps que les
pièces jointes ne sont plus un facteur prioritaire d'infection, et
sont détectées par soit le bouclier temps réel, soit à l'accès, soit
incorporé dans le modèle heuristique.



Il y en a quand meme encore pas mal qui rentrent ainsi. Meme si la
tendance s'inflechie.
La vague de zblob de cet été par exemple.



Zlob tu veux dire ???

Là déja, malgré les changements de versions, ce type d'infection existe
depuis 2005 (améliorée en 2006 et utilisée depuis 2007 surtout pour 90%
des cas avec les faux codecs de films X et cette année avec les fausses
alertes sur les sites piégées pour inciter à télécharger une autre
infection)et se range dans la catégorie des "change DNS", et le vecteur
d'infection principal n'était pas le mail (c'était inférieur à 1%
d'apres ce que j'avais vu)

Néanmoins je persiste à dire que le scan mail des pièces jointes est
inutile actuemment aux vues du fonctionnement des AV :-)
Avatar
Az Sam
"Depassage" a écrit dans le message de news:
48d0e532$0$12435$

Zlob tu veux dire ???




oui


Néanmoins je persiste à dire que le scan mail des pièces jointes est
inutile actuemment aux vues du fonctionnement des AV :-)




La reactivite du scan on access est variable d'un produit a l'autre (et
surtout d'un pc a l'autre) et peu suffir a laisser passer une infection en
cascade. (on se souvient des 1ers comparatifs de Malekal Avast/Antivir ;-) )

Moi j'aime bien que mon Nod32 controle le contenu des mails html qui
m'arrivent. Meme si je suis prudent, je ne suis pas parfait et il peut
m'arriver d'etre victime d'un attrait trop attirant :-)

Pour les pieces jointes (images, pdf, mails, flash et autres zip) je lui
fait plus confiance c'est vrai, car sont point faible sera tout simplement
de ne pas connaitre la verole qu'ils contiennent..



--
Cordialement,
Az Sam.
Avatar
Depassage
Az Sam wrote:
"Depassage" a écrit dans le message de
news: 48d0e532$0$12435$




Néanmoins je persiste à dire que le scan mail des pièces jointes est
inutile actuemment aux vues du fonctionnement des AV :-)




La reactivite du scan on access est variable d'un produit a l'autre (et
surtout d'un pc a l'autre) et peu suffir a laisser passer une infection
en cascade. (on se souvient des 1ers comparatifs de Malekal
Avast/Antivir ;-) )



Tiens sais tu qu'avec une utilisation de firefox 3.X on a un scan à
l'accès lors de téléchargement ?

Au final on aura donc 3 scans (dont 2 effectués directement par l'antivirus)

Sinon et bien soit on fait confiance à son anti virus (le premier
comparatif de malekal date d'il y a un an et demi) parce que la
fonction bouclier résident temps réel s'est améliorée, idem pour
l'heuristique, soit on en change :-)

Certain adoptent la virtualisation, une sorte de sandbox avant copie sur
disque sur (kasperky et bitdefender par ex)


Moi j'aime bien que mon Nod32 controle le contenu des mails html qui
m'arrivent. Meme si je suis prudent, je ne suis pas parfait et il peut
m'arriver d'etre victime d'un attrait trop attirant :-)



Je suis d'accord pour le scan des mail html, mais là aussi c'est
différent des scans des pièces jointes


Pour les pieces jointes (images, pdf, mails, flash et autres zip) je lui
fait plus confiance c'est vrai, car sont point faible sera tout
simplement de ne pas connaitre la verole qu'ils contiennent..



Qui sont déja scannés... en amont et de plus tout dépend de la
configuration (pas celle par défaut surtout)
Avatar
Az Sam
"Depassage" a écrit dans le message de news:
48d2b054$0$12435$


Tiens sais tu qu'avec une utilisation de firefox 3.X on a un scan à
l'accès lors de téléchargement ?
Au final on aura donc 3 scans (dont 2 effectués directement par
l'antivirus)



non je ne savais pas, je n'ai pas essuyé les platres de FF3 :-)
Mais je comprend mal ce que tu veux dire en fait . Tu veux dire qu'au fur et
a mesure que les parties du fichier telecharge sont inscrites dans le temp,
elle sont scannées par l'AV ?
Tous les AV sauraient scanner un fichier sans meme avoir son en tete ?
Qu'apporte FF3 a ce sujet ?


Certain adoptent la virtualisation, une sorte de sandbox avant copie sur
disque sur (kasperky et bitdefender par ex)



ca je trouve que c'est interressant pour le surf. Liberte d'installer ce que
tu veux mais tout disparait au reboot. un bemol : la sauvegarde sur une
autre partition d'un fichier verolé qui pourrait ensuite etre lu en dehors
de la virtualisation.
c'est d'autant plus interressant que les MV type sont maintenant bien
remplacées par des sur couche logicielles totalement transparentes.

Je suis d'accord pour le scan des mail html, mais là aussi c'est différent
des scans des pièces jointes



les fonctions mail sont souvent globales dans les AV, regroupees sous le nom
de "scan de la messagerie". Donc pour m'assurer des mails html, je lui
demande d'en faire plus que necessaire.

Qui sont déja scannés... en amont et de plus tout dépend de la
configuration (pas celle par défaut surtout)



mouais, le scan "en amont" s'il etait si efficace, il n'en trainerait pas
autant quand meme. J'ai une confiance prudente dans les tiers :-)
quand je vois des SSII qui repose leur propre securite antivirale interne
sur un McAffee, je m'inquiete de savoir que la meme SSII assure la prod des
serveur mail de grands FAI.


--
Cordialement,
Az Sam.
Avatar
Cyrius
On Thu, 18 Sep 2008 21:38:03 +0200, "Az Sam" wrote:

La reactivite du scan on access est variable d'un produit a l'autre (et
surtout d'un pc a l'autre) et peu suffir a laisser passer une infection en
cascade. (on se souvient des 1ers comparatifs de Malekal Avast/Antivir ;-) )



Que veux-tu dire ?

La protection temps réel "raterait" une détection alors que le scan du
courrier réussirait ? Pourquoi accorder plus de confiance à l'un qu'à
l'autre sachant que c'est le même produit et la même machine ?

Le scan du courrier entrant est légitime ssi le mode on acces est
désactivé.

Le scan du courrier sortant est légitime sur un serveur de courrier au
cas où un utilisateur tenterait de sortir "volontairement" un "virus".

Moi j'aime bien que mon Nod32 controle le contenu des mails html qui
m'arrivent. Meme si je suis prudent, je ne suis pas parfait et il peut
m'arriver d'etre victime d'un attrait trop attirant :-)



Pour y découvrir quoi ?

Pour les pieces jointes (images, pdf, mails, flash et autres zip) je lui
fait plus confiance c'est vrai, car sont point faible sera tout simplement
de ne pas connaitre la verole qu'ils contiennent..



C'est le lot de TOUS les scanneurs à signatures.
Avatar
Az Sam
"Cyrius" a écrit dans le message de news:



La protection temps réel "raterait" une détection alors que le scan du
courrier réussirait ? Pourquoi accorder plus de confiance à l'un qu'à
l'autre sachant que c'est le même produit et la même machine ?



il y a une difference entre reconnaitre une infection inerte connue par sa
signature et la bloquer quand elle s'active, On a deja vu de beaux messages
d'alertes des AV, qui pourtant ont laisses passer l'infection.
bien sur si elle n'est pas connue il faut compter sur l'heuristique. Là
aussi certains AV savent le faire pour les mails et leurs pieces jointes,
pas tous.


Pour y découvrir quoi ?



je sais pas, un script peut etre, un exploit de mon lecteur de mail, un truc
que je ne connais pas mais que les "vilains" ont reussi a exploiter.


C'est le lot de TOUS les scanneurs à signatures.



heureusement ils n'ont pas que les signatures dans leurs modules.


--
Cordialement,
Az Sam.
Avatar
Depassage
Az Sam wrote:
"Depassage" a écrit dans le message de
news: 48d2b054$0$12435$


Tiens sais tu qu'avec une utilisation de firefox 3.X on a un scan à
l'accès lors de téléchargement ?
Au final on aura donc 3 scans (dont 2 effectués directement par
l'antivirus)



non je ne savais pas, je n'ai pas essuyé les platres de FF3 :-)
Mais je comprend mal ce que tu veux dire en fait . Tu veux dire qu'au
fur et a mesure que les parties du fichier telecharge sont inscrites
dans le temp, elle sont scannées par l'AV ?



Tous les AV sauraient scanner un fichier sans meme avoir son en tete ?
Qu'apporte FF3 a ce sujet ?




Un truc tout simple avec Firefox 3.0.1 :

Tu as la valeur "browser.download.manager.scanWhenDone" qui est à "true"
par défaut

Donc qui fait appel à l'antivirus (qui lui normalement devrait faire le
meme travail)

Donc pour accélérer la chose et si on connait le mode de fonctionnement
de son antivirus il faut pour désactiver le truc :

Taper about:config
dans la barre d’adresse de Firefox

Recherchez la clé browser.download.manager.scanWhenDone

la mettre à “false”
Relancer Firefox



Certain adoptent la virtualisation, une sorte de sandbox avant copie
sur disque sur (kasperky et bitdefender par ex)



ca je trouve que c'est interressant pour le surf. Liberte d'installer ce
que tu veux mais tout disparait au reboot.



Ben tu testes et ensuite tu installes... hors de la sandbox

un bemol : la sauvegarde sur
une autre partition d'un fichier verolé qui pourrait ensuite etre lu en
dehors de la virtualisation.
c'est d'autant plus interressant que les MV type sont maintenant bien
remplacées par des sur couche logicielles totalement transparentes.

Je suis d'accord pour le scan des mail html, mais là aussi c'est
différent des scans des pièces jointes



les fonctions mail sont souvent globales dans les AV, regroupees sous le
nom de "scan de la messagerie". Donc pour m'assurer des mails html, je
lui demande d'en faire plus que necessaire.



Tout dépend de ton logiciel de lecteur de mails en fait.

Le mien ne se sert pas pour l'affichage des fonctions microsoft, donc
qu'il y ait de l'html, des vidéos piègées, et meme des "sorties" vers
certains sites à la lecture du mail, tout cela n'existe pas chez moi

En fait l'idéal serait que tous les lecteurs de courrier disposent d'un
moteur d'affichage indépendant pour tout ce qui est lié à l'affichage
des messages mails avec html, scripts, images, photos etc

une visionneuse en quelque sorte



Qui sont déja scannés... en amont et de plus tout dépend de la
configuration (pas celle par défaut surtout)



mouais, le scan "en amont" s'il etait si efficace, il n'en trainerait
pas autant quand meme. J'ai une confiance prudente dans les tiers :-)
quand je vois des SSII qui repose leur propre securite antivirale
interne sur un McAffee, je m'inquiete de savoir que la meme SSII assure
la prod des serveur mail de grands FAI.



Encore que là il y a des différences d'efficacité entre les solutions
serveurs et home, des éditeurs.
J'ai pu le noter à une époque avec McAffe, Trend micro...

Néanmoins McAfee a été laché par les grandes administrations US au
profit de Trend micro, ce qui en dit long sur l'efficacité de mc Afee
dont je me méfie au meme titre que Norton pour d'autres raisons :-)
1 2 3 4 5