Les protections contre les agressions du web...

Par Lemuel le 23/5/2002 à 12:24:40 (#1512568)

Bonjour
tout d'abord, j'aimerais vous prévenir d'un virus que je viens de recevoir ce matin, d'une personne inconnue...
Le fichier (attaché a un mail) s'appellait : href.pif
et le nom du Virus, bah je l'ai oublié car mon pc a planté alors que j'écrivais ce post...

Ma premiere question est :
Comment cela se fait-il que ce virus soit passé à travers mon anti-virus (AVG, anti-virus gratuit dont lumina avait fait un thread) alors que je l'ai pourtant bien configuré, me semble-t-il, de façon à ce qu'il vérifie mes mails entrants et sortants...

Seconde question :
Dois-je en permanence faire des scan anti-virus sur mon pc? Ou est-ce que cet anti-virus est censé contrôler les fichiers entrants sur mon pc.

Troisième question :
Certaines personnes ont-ils (elles) des conseils à me donner sur les protection du web? (j'ai déjà fait plein de recherches, je trouve pas mal d'idées, mais j'ai beaucoup de mal de configurer les programmes que je télécharge)

Quatrième question :
Mon pc est en quelque sorte le PC serveur car je partage ma connexion avec un autre pc, via ce pc-ci.
Je suis sous windows xp, et j'utilise le partage de connexion Win Xp.
Malheureusement, à cause de ce partage de connexion, je suis obligé de demander a l'autre PC d'avoir une adresse IP automatique... ce qui fait que lorsque j'utilise des Firewall, l'autre PC, ayant une IP différente à chaque démarrage, n'arrive pas à accéder au Net, mon firewall l'en empêchant...
Quelqu'un sait-il, par exemple sous Zone Alarm comment le configurer de façon à ce que tous les PC en réseau interne puissent accéder à mon PC?
Ou différement, quelqu'un aurait-il une solution de partage de connexion, autrement qu'en DHCP.


J'espère avoir quelques réponses car ces temps-ci, je suis assez obsédé par les protections contre les virus.
Merci

Re: Les protections contre les agressions du web...

Par Homer le Grand le 23/5/2002 à 12:36:34 (#1512643)

Provient du message de Lemuel :
Ma premiere question est :
Comment cela se fait-il que ce virus soit passé à travers mon anti-virus (AVG, anti-virus gratuit dont lumina avait fait un thread) alors que je l'ai pourtant bien configuré, me semble-t-il, de façon à ce qu'il vérifie mes mails entrants et sortants...

A mon avis, deux possibilités :
- le virus est tout récent et il aurait fallu que tu aies une mise à jour de ton logiciel d'antivirus (le moteur ou la liste des virus connus)
- ton anti-virus est ... pas puissant !

Seconde question :
Dois-je en permanence faire des scan anti-virus sur mon pc? Ou est-ce que cet anti-virus est censé contrôler les fichiers entrants sur mon pc.

Conseil : paramètre ton antivirus pour qu'il scanne ta machine une fois par semaine
A part ça, je présume qu'il doit existe une option pour que ton AV regarde tes mails quand tu le ouvres : essaie ça, ça peut marcher (ou non selon les virus !)

Troisième question :
Certaines personnes ont-ils (elles) des conseils à me donner sur les protection du web? (j'ai déjà fait plein de recherches, je trouve pas mal d'idées, mais j'ai beaucoup de mal de configurer les programmes que je télécharge)

si tu veux éviter que du monde s'introduise sur ta machine, prend un firewall du type "zone alarm" (efficace et gratuit)

Quatrième question :
Mon pc est en quelque sorte le PC serveur car je partage ma connexion avec un autre pc, via ce pc-ci.
Je suis sous windows xp, et j'utilise le partage de connexion Win Xp.
Malheureusement, à cause de ce partage de connexion, je suis obligé de demander a l'autre PC d'avoir une adresse IP automatique... ce qui fait que lorsque j'utilise des Firewall, l'autre PC, ayant une IP différente à chaque démarrage, n'arrive pas à accéder au Net, mon firewall l'en empêchant...
Quelqu'un sait-il, par exemple sous Zone Alarm comment le configurer de façon à ce que tous les PC en réseau interne puissent accéder à mon PC?
Ou différement, quelqu'un aurait-il une solution de partage de connexion, autrement qu'en DHCP.

j'avais pas lu la 4 ème question donc tu peux zapper ma 3 ème réponse ;)
ma 4 ème réponse : je sais pas mais ça m'intéresse beaucoup car je vais bientôt faire le même type d'installation que toi !

Par Lemuel le 23/5/2002 à 12:41:05 (#1512672)

Au passage, j'ai retrouvé le nom du Virus qui m'avait infecté :
I-Worm/Klez.H

Le pire, c'est que quand j'ai lancé mon anti-virus, il l'a détecté lui-même... mais il ne l'a pas détecté lorsque ce virus est passé dans Outlook Expres...

Par Homer le Grand le 23/5/2002 à 13:46:59 (#1513141)

Provient du message de Lemuel :
Au passage, j'ai retrouvé le nom du Virus qui m'avait infecté :
I-Worm/Klez.H

Le pire, c'est que quand j'ai lancé mon anti-virus, il l'a détecté lui-même... mais il ne l'a pas détecté lorsque ce virus est passé dans Outlook Expres...

c'est juste un virus récent et TRES virulent !
pour t'en défaire, il existe un utilitaire qui te le détecte et te le zigouille : fais le rapidement : KLEZ est très méchant (tu aimes les formatages par un virus ...)
pour détecter et supprimer Klez

Re: Les protections contre les agressions du web...

Par Featerk le 23/5/2002 à 14:17:23 (#1513354)

Provient du message de Lemuel :

Ma premiere question est :
Comment cela se fait-il que ce virus soit passé à travers mon anti-virus (AVG, anti-virus gratuit dont lumina avait fait un thread) alors que je l'ai pourtant bien configuré, me semble-t-il, de façon à ce qu'il vérifie mes mails entrants et sortants...

tu n as pas du mettre ta liste de virus a jour ou alors tu n as pas configurer la maj automatique car ce virus est reconnu depuis qq semaines deja, notamment par Norton Corporat edition, Kapersky (AVP pro v4 si tu as la derniere) et Pc-Cillin.

Seconde question :
Dois-je en permanence faire des scan anti-virus sur mon pc? Ou est-ce que cet anti-virus est censé contrôler les fichiers entrants sur mon pc.

ton antivirus controle ce qui entre ou sort normallement par rapport a un liste de port precise. Enfin si tu veux eviter ca et on ne le repettera jamais, pas mail en HTML et encore moins avec outlook & co qui ouvre en fait automatiquement tes mails avec IE, donc une fois outlook ouvert c est deja trop tard si ton antivus ne le detecte pas. Quand on veut la securite on oublie un peu les zigoui zigoui collorés inutiles dans un prmier temps :D

Troisième question :
Certaines personnes ont-ils (elles) des conseils à me donner sur les protection du web? (j'ai déjà fait plein de recherches, je trouve pas mal d'idées, mais j'ai beaucoup de mal de configurer les programmes que je télécharge)

comme deja dit firewall (zon alarm pkoi pas ou Sygate Home network, c est plus souple a gerer selon moi) pour bloquer, ad-aware pour controler les spyware, languard pour spooler toute ta plage d IP local et detecter les failles des machines et les sorti anormal du reseau t enfin un ptit coup d antispy3 pour virer tes mouchars winXP. Avec ca deja au moins meme si tu as un probleme tu seras d ou ca vient et quand on recoit un virus, on regarde l entete et on ecrit au gentil responsable du serveur mail pour qu il le nettoie du serveur ;)

Quatrième question :
Mon pc est en quelque sorte le PC serveur car je partage ma connexion avec un autre pc, via ce pc-ci.
Je suis sous windows xp, et j'utilise le partage de connexion Win Xp.
Malheureusement, à cause de ce partage de connexion, je suis obligé de demander a l'autre PC d'avoir une adresse IP automatique... ce qui fait que lorsque j'utilise des Firewall, l'autre PC, ayant une IP différente à chaque démarrage, n'arrive pas à accéder au Net, mon firewall l'en empêchant...
Quelqu'un sait-il, par exemple sous Zone Alarm comment le configurer de façon à ce que tous les PC en réseau interne puissent accéder à mon PC?
Ou différement, quelqu'un aurait-il une solution de partage de connexion, autrement qu'en DHCP.

Ca s appelle du NAT ce genre de partage de connexion et en fait pour que ton ordi puisse fonctionner correctement comme un vrai routeur (ce qui ne veut pas dire forcment serveur) avec windows et gerer les firewall il te faudrait un proxi :D (y en a qui pourrait crier en lisant ca mais attendez un pu rhoo ;) )(y en a plein c est au gout de chacun mais va voir sur le site de Sygate tu devrais y trouver ton bonheur ainsi qu un bon firewall ).
Non pas que le proxy soit indispensable sous win2000 ca ne l est pas mais XP a un gros bug au niveau du partage de connexion donc pas la peine avant le SP1 a priori qui est annoncé puis desanoncer et rebelotte :ange:

voila j espere ne rien avoir oublier sur ce que je pensais de tout ca
:D

Par Featerk le 23/5/2002 à 14:25:52 (#1513408)

z oubliais windows XP pour le routage et partager sa connexion c est loin d etre le top, a ta place je mettrai un bon vieux 2000 ou advanced server sans IIS surtout c est un trou beant de securité :D

Par missmite GNA le 23/5/2002 à 15:43:15 (#1513890)

Il ne faut pas utiliser Outlook pour lire ses mails, ce programme est un trou de securité a lui seul.

Par Lemuel le 23/5/2002 à 20:41:02 (#1515828)

avez-vous alors un bon programme pour lire mes mails? de façon à éviter les infiltrations dans mon PC?
parce que à part via Outlook, je ne vois pas vraiment quoi utiliser (si ce n'est aller dirrectement sur le site de mon provider, mais c'est un peu... rudimentaire...)

Par Acalon le 23/5/2002 à 21:45:39 (#1516316)

Klez.H est TRES dangereux et très virulent, dépêche toi de prendre un utilitaire de désinfection! www.symantec.com

N'utilise pas Outlook c'est une véritable passoire;
sur ce site: www.arobase.org, tu trouveras les bons logiciels à utiliser,

Prends FOXMAIL, il marche très bien et peut lire l'entête des mails du server sans besoin de les télécharger, donc très utile pour filtrer tes mails :)

Par Lemuel le 23/5/2002 à 21:59:36 (#1516414)

Merci beaucoup pour ces infos...

en ce qui concerne mon virus Klez, lorsque j'ai lancé mon anti-virus (persuadé d'avoir reçu un virus), il me l'a détecté et enlevé je pense...

par précaution, j'ai également téléchargé le petit prog dont Homer m'avait donné le lien...

j'espere maintenant que tout ira bien, pour l'instant en tout cas, je n'ai aucun problèmes, j'espère être sain et sauf...

J'ai donc téléchargé Foxmail, plus d'Outlook pour moi :)
et je vais voir pour reprendre un autre anti-virus... voire en payer un correct car je sais pas vraiment si les gratuits sont aussi performants que les Kapersky/Norton et autres

Encore merci :)

Par Featerk le 23/5/2002 à 22:16:39 (#1516549)

Norton c est un peu gourmand en ressource quand meme sauf pour les NT serveur la ca vaut le coup ;) Kapersky reste le plus efficace, trop parfois... pour les gratuit regarde du cote d antivyr il est disponiblepour 120 jours si je me souviens bien...

et foxmail en gratuit c est bien mais creé tes repertoires de mail sur une partition avant sinon c est hardos de les deplacer pour les conserver en cas de restore (sauf si tu ghost regulierement ce qui reste le meilleur moyen d avoir un systeme sur en cas de pepin pour remettre ton systeme stable)

Mouais

Par Andricas le 24/5/2002 à 16:04:44 (#1520192)

Je suis Admin System au boulot et g eu l'okaz d'avoir un CD créé par un groupe de HAcker avec tout ce que l'on peut imaginer comme saleté.

Ce CD est très pratique car il permet d'étudier les différentes failles de notre sytème en se plaçant de l'autre côté de la barrière.

Pour en revenir à la base de la question, ce CD contient moultes virus (environ 150 ki sont tous répertoriés et connus) et l'anti-virus placé sur ma machine est AVG tout comme toi.

Et bien en scannant le rép avec ces virus AVG ne m'en a détecté qu'un seul alors que sur la machine d'un collègue Norton a "presque" tout recensé...

CQFD J'ai baqué AVG et j'ai mis Norton, je ne dis pas que AVG est mauvais loin de là mais j'émet une certaine réserve.

Par Sir Le-Com le 24/5/2002 à 18:31:00 (#1521105)

Provient du message de Lemuel :
Au passage, j'ai retrouvé le nom du Virus qui m'avait infecté :
I-Worm/Klez.H

Le pire, c'est que quand j'ai lancé mon anti-virus, il l'a détecté lui-même... mais il ne l'a pas détecté lorsque ce virus est passé dans Outlook Expres...

a l'avenir evite d'utiliser outlook la plus part des gros et mechant virus utilisent les failles de outlook...

Par LorDragon le 24/5/2002 à 20:38:49 (#1521843)

Provient du message de Lemuel :
avez-vous alors un bon programme pour lire mes mails? de façon à éviter les infiltrations dans mon PC?
parce que à part via Outlook, je ne vois pas vraiment quoi utiliser (si ce n'est aller dirrectement sur le site de mon provider, mais c'est un peu... rudimentaire...)

Perso Netscape 6.2

Pour plus de sécurité utilise avec Mail Watcher
http://www.mailwatcher.net/fr/default.php

Pour ce qui est du virus qui ta infeté, c'est le gros virus du web en ce moment, il semblerais qu'il est réussie à prendre beaucoup de monde de cour, va sur à peu près n'importe quel site d'antivirus il vont te dire comment l'enlever

À noter, il y a différente version de Klez et il ne se retire pas tous de la bonne manière alors assure toi d'avoir la bonne technique

Je l'ai recu environ 50 fois en 6 jours dans ma boite à e-mail et il a finie par passé avec la méthode sur www.antivirus.com j'ai eu aucun prob à le retirer.

Anyway il est destructeur alors n'attend pas trop pour l'enlever (la majorité des versions attaque chaque 16 du mois)

(désolé si j'ai repetté ce qui a déjà été dit j'ai trop la flemme pour tout lire)

LD