Conseils pour lutter contre les virus
Le premier élément de sécurité
ou d'insécurité c'est l'utilisateur !
Vérifications et mises à jour périodiques
Equipez-vous d'un logiciel anti-virus,
voici une page qui propose des logiciels gratuits :
http://www.secuser.com/telechargement/index.htm
Tenez-vous au courant
de l'actualité des virus pour prévenir les nouvelles attaques
:
http://www.secuser.com/alertes/index.htm
Ne vous faites pas avoir par un canular
destiné à poluer la boîte aux lettres électronique
de vos correspondants habituels ou de vous inciter à nuire vous-même
au fonctionnement de votre ordinateur (virus psychologique).
http://www.hoaxbuster.com/
Tout savoir sur les
virus en général et les virus
de messagerie en particulier :
http://aspirine.altasecu.com/
http://www.arobase.org/virus/index.htm
Faites une mise à jour régulière
de vos logiciels qui accédent à Internet (navigateur,
logiciel de messagerie). Sur Windows Update téléchargez
toutes les "mises à jour critiques", qui sont en général
liées à la sécurité de Windows ou de vos
logiciels Internet :
http://www.microsoft.com/windows/ie/downloads/critical/
Bien entendu, mettez à jour votre antivirus régulièrement
: il apparaît
en moyenne 100 à 150 nouveaux virus / troyens / vers par semaine
!
A réception d'une pièce jointe
Ne cliquez pas aveuglément sur une pièce
jointe! Outlook Express peut interdire d'ouvrir
ou d'enregistrer toute pièce jointe "susceptible de contenir
un virus", c'est à dire dontl'extension est potentiellement
dangereuse (EXE, PIF, SCR, DOC etc).
Pour récupérer une pièce jointe malgrè
tout il faudra :
- Menu Outils / Options, onglet Sécurité: décocher
la case "Ne pas autoriser
l'ouverture ou l'enregistrement des pièces jointes susceptibles
de contenir
un virus".
- Puis quitter OE et le relancer.
Comment reconnaître une pièce jointe dangereuse
?
Tout d'abord, quand Outlook Express 6 a bloqué un
message en interdisant
l'accès aux pièces jointes "susceptibles de contenir
un virus" et que
l'extension est en apparence MP3, BMP (ou d'autres extensions non risquées
a
priori), c'est que la pièce jointe est *forcément* un
virus, du type fichier.mp3.PIF ou fichier.mp3.SCR (bref, avec deux extensions,
la première servant à masquer la seconde qui est celle
d'un fichier exécutable et va provoquer une ouverture automatique).
On se pose ensuite des questions :
- attend-on un mel avec pièce jointe ?
- connaît-on l'expéditeur ?
- l'objet du message est-il en rapport avec ce sur quoi nous échangeons
?
Par principe, tout mel avec pièce jointe venant
d'inconnus doit être supprimé.
Méfiez-vous des mels aux sujets inhabituels provenant...
de vos
correspondants usuels ! Des virus, installés sur leur PC, peuvent
vous
envoyer des mels à leur insu, si votre adresse est dans le carnet
d'adresse
de l'heureux propriétaire du PC infecté.
On peut aussi lire l'en-tête et le source du message
(click du bouton
droit sur le message, puis en-tête et source). On verra parfois
apparaître,
dans le source d'un message html, un script VBS ou javascript (invisible
lorsque l'html s'affiche). C'est, dans la plupart des cas, un virus.
Social Engineering
Résistez au "Social Engineering", ne cliquez
pas sur une pièce jointe qui se
présente comme une photo de mannequin (virus Anna Kournikova),
une histoire salace (virus Blanche Neige)... Ne cliquez pas sur un lien
spectaculaire
comme "GRATUIT", "NOUVEAU", "VOUS AVEZ GAGNE"...
Les logiciels antivirus
Un logiciel antivirus est indispensable et doit être
toujours à jour (signatures /
moteur d'analyse) !
Quelques Antivirus gratuits
http://inoculateit.free.fr/,
inoculateiT est un antivirus complet qui propose aussi
http://www.secuser.com/outils/antivirus.htm,
un antivirus en ligne.
http://www.claymania.com/f-prot-fr.html,
tout sur F-Prot pour DOS, qui
permet de faire un scan complet du PC, en mode MS-DOS
http://www.free-av.com/
, AntiVir
http://www.grisoft.com,
AVG Personal Edition, qui jouit d'une bonne
réputation.
http://www.vcatch.com,
Virus Catcher.
http://www.free-av.com,
Antivir Personal Edition.
http://housecall.antivirus.com,
de Trend Micro, offre une détection en
ligne.
Quelques antivirus commerciaux
http://www.ealaddin.com/esafe,
e-safe desktop protect; un antivirus couplé
avec anti-intrusion et "bac à sable".
http://my-etrust.com,
eTrust EZ Armor le successeur payant d'Inoculate IT;
un antivirus vendu en suite avec un firewall et un système de
protection des
mels.
http://www.fsecure.com/,
Fsecure.
http://www.mcafee.com/,
VirusScan.
http://www.norton.com/,
Norton Antivirus, maintenant couplé à un module
d'analyse comportementale d'IBM.
http://www.trendmicro.fr/,
PC-Cillin.
http://www.moosoft.com,
avec The Cleaner, spécialisé dans la protection anti
chevaux de Troie. The Cleaner est accompagné de deux utilitaires,
TCActive,
bouclier anti chevaux de Troie, qui surveille les process en cours
d'exécution (pratique pour détecter un cheval de Troie
qui aurait échappé au
scan) et TCMonitor, qui surveille les écritures dans la base
de registre.
http://www.kaspersky.com,
AVP ou Kaspersky Antiviral Pro, de Kaspersky Lab.
Pare-feu (Firewall )
Un pare-feu
bien paramétré peut s'avérer utile pour filtrer
les échanges entre votre machine et internet. Un pare-feu permet
notamment de rendre inaccessible votre machine depuis internet. Il permet
également de surveiller le trafic sortant : vous serez prévenu
dès qu'une application cherchera à accéder à
Internet.
Un pare-feu est indispensable pour qui dispose d'un accès
permanent à Internet (câble ou ADSL).
Voir par exemple Zone Alarm de la société
Zone Labs, un
pare-feu simple à utiliser et disponible gratuitement pour un
usage personnel.
Source : fr.comp.securite.virus ; merci à Driss
SABRI
