FORUM Aideonline

Sécurité

[TOPIC ANNONCE] Combattre les Malwares

Recherche :

1 utilisateur anonyme et 9 utilisateurs inconnus

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [TOPIC ANNONCE] Combattre les Malwares

WarMachine

Zen ! :)

Bonjour,

Voici un nouveau topic pour vous aider à venir à bout des malwares. Le petit monde des malwares évolue très vite, et il fallait dépoussiérer le sujet. C'est ce que je propose ici. Il s'agit d'un topic généraliste. N'hésitez pas à consulter, notamment, le [TOPIC ANNONCE] Procédure de pré-nettoyage en cas d'infection et à créer un sujet pour des soucis bien spécifiques.

Voici comment est organisé ce dossier (Cliquer sur le titre de la section que l'on souhaite consulter pour le consulter dans un nouvel onglet / une nouvelle page) :

I. Les définitions

1. Les Spywares
2. Les Chevaux de Troie
3. Les Dialers
4. Les Vers
5. Les Contrôles ActiveX
6. Les Keyloggers
7. Les Rootkits
8. Le Backdoor
9. D'autres définitions ?

II. Les méthodes à utiliser pour se prémunir

1. A faire au préalable
2. Le cas de la Restauration Système
3. Des alternatives à Internet Explorer et Outlook Express ?
4. Une liste des programmes les plus utilisés pour se protéger

III. Astuces diverses pour éviter d'être (ré)infecté

1. Les mises à jour de Windows
2. Utiliser un Firewall
3. En vrac
4. Bloquer les sites à risque
5. Un recours légal ?

Bonne lecture !

-----------------------------------------------------------------------

Note préalable :

Certains logiciels sont compressés pour un téléchargement plus rapide. Le programme WinRAR permettra sans difficulté de décompresser ces fichiers. Il est gratuit en version beta et parfaitement fonctionnel :

>> Télécharger WinRAR 3.90 beta 3 <<

Pour la lecture des fichiers au format *.PDF, on peut utiliser, au choix, Adobe Reader, ou Foxit (beaucoup plus léger) :

>> Télécharger Adobe Reader <<

>> Télécharger Foxit Reader (en anglais) <<

I. Les définitions :

1. Les spywares :

Le spyware (aussi appelé "espiogiciel" ) est un dispositif introduit à l'insu d'un utilisateur sur son ordinateur, souvent par l'entremise de programmes gratuits. Ce dispositif utilise une connexion internet pour divulguer des informations visant à établir un profil dudit utilisateur. Ces informations seront utilisées pour envoyer du spam et autres cyber-publicités abusives.

2. Les Chevaux de Troie :

Aussi connu sous le nom de "trojan", le Cheval de Troie est utilisé par les pirates pour prendre le contrôle d'un PC. Le Cheval de Troie permet l'ouverture d'un port internet libre sur un PC. Bien sûr, la prise de contrôle s'effectue à l'insu de l'utilisateur.

3. Les Dialers :

Ce dispositif met en place une connexion à Internet pour accéder à un service surtaxé. L'ADSL et le câble ne sont pas touchés par ce type de logiciels, mais, mal protégé, un utilisateur surfant grâce à un modem en RTC risque d'être abusé par ce système.

4. Les Vers :

Les vers (aussi nommés "worms" ) sont des programmes totalement autonomes qui vont, une fois sur une machine, phagocyter ses ressources. Le ver peut se "reproduire" de manière autonome, contrairement à un virus, qui, pour fonctionner, à besoin d'un programme hôte. Les pièces jointes des mails sont souvent leur mode de diffusion préféré. Ils apparaissent sous des noms de fichiers ayant les extensions *.PIF, *.EXE, *.BAT, *.SCR ou *.COM. Une fois lancés, ils se dupliquent et s'envoient d'eux-mêmes vers les différents contacts listés dans votre carnet d'adresses.

5. Les Contrôles ActiveX :

Ces contrôles ne sont pas toujours nocifs, mais il faut toutefois bien y prendre garde. Ils sont uniquement utilisés par le navigateur Internet Explorer. Ce dernier étant très étroitement imbriqué dans le système d'exploitation, on comprend mieux pourquoi il est primordial de ne pas installer ces contrôles à l'aveuglette.

6. Les Keyloggers :

Nom anglo-saxon donné aux enregistreurs de frappes. Ces programmes, très furtifs, sont à l'affût de ce que vous tapez sur votre clavier, notamment des identifiants et des mots de passe. Le keylogger se connecte ensuite au Net et envoie les informations ainsi collectées au pirate, qui peut ainsi s'introduire dans votre système sans effort. Les Chevaux de Troie comprennent souvent un keylogger.

7. Les Rootkits :

Le Rootkit est un code malicieux très complexe qui se greffe dans le noyau même du système d'exploitation. Il est capable de prendre le contrôle d'un PC de manière totalement transparente. Sa détection est difficile voire impossible. Connus depuis longtemps sous Linux (de par la conception ouverte et modulaire de ce dernier), les Rootkits font parler d'eux sous Windows. Les logiciels conçus pour les contrer sont encore rares.

8. Le Backdoor :

Le Backdoor, ou "porte dérobée", en français, est une fonctionnalité qui donne un accès secret à un logiciel. Un backdoor peut être l'œuvre du développeur du logiciel, ou d'un pirate informatique. Ce backdoor sera utilisé à l'insu de l'utilisateur, pour contrôler ou espionner les activités du logiciel, et, par extension, dans certains cas, de la machine complète.

9. D'autres définitions ?

Ci-dessous, l'adresse d'un forum dans lequel vous trouverez un lexique comprenant les définitions de nombreux termes concernant les malwares :

>> Forum du groupe MAD (Malware Analysis & Diagnostic) - Lexique <<

Message édité par WarMachine le 01-07-2009 à 08:39:38

---------------
[:warmachine]