virus source USB

[Titouan]

salut



les virus source USB


Les usb sont une source pour introduire des virus (dd externe,appareil photo,cl? usb etc....)

voici une fa?on de les traquer:

le virus cr?e souvent un dossier nomm? autorun.inf dans le support amivible ce dossier sert en sorte ? demarrer tous les fichiers exe qui sont associer ? l'autorun .Le virus ou les virus vont pouvoir se mettre en action.
Certains virus se planquent dans recycler c'est quoi recycler ? c'est tout simplement la poubelle de tous les supports amovibles. A noter ques les partitions ont aussi un dossier recycler et volume d'information systeme .

Maintenant c'est bien gentil mais comment trouver ces dossiers?

Sous xp faire panneau de configuration - options des dossiers - affichage- cocher afficher les fichiers et dossiers cach?s-d?cocher masquer les extentions des fichiers dont le type est connu- d?cocher masquer les fichiers prot?g?s du systeme d'exploitation

maintenant est visible recycler autorun.inf si il existe et volume d'information systeme a voir plus tard

Une fois visible interdit de faire un clic gauche dessus sinon les virus s'activent faire uniquement un clic droit et choisir explorer ou supprimer ou propri?t? rien d'autre.
A ce stade on peut supprimer autorun et vider la ou les corbeilles ? noter un clic droit sur la corbeille et propri?t? on peut cocher supprimer definitivement les fichiers ou dossiers sans passer par la corbeille.

Parfois il est deja trop tard des que l'on intoduit un support amovible il s'ouvre directement sans avoir la fenetre du choix que voulez vous faire .
le registre est touch? il faut intervenir
voici comment:

Editer la base de registre (D?marrer/Ex?cuter/ regedit), puis chercher les deux valeurs suivantes :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoDriveTypeAutoRun = 0x00000095


HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoDriveTypeAutoRun = 0x00000095

La valeur correcte pour chacune de ces cl?s est 0x00000095

si vous avez pas 95 cliquez sur la ligne et vous pourrez la changer

C'est pas fini le virus peut aussi se loger dans volume d'information systeme ce dossier stocke la restauration du systeme si vous etes deja touch? ? chaque redemarage du pc vous restaurez le virus pas cool

Ce dossier est par defaut prot?g? si vous voulez l'explorer:
il faut retourner dans options des dossiers - affichage - d?cocher utiliser le partage des fichiers simple
revenir sur le dossiers volume d'information systeme clic droit choisir propri?t? et cliquer sur s?curit? dans ajouter mettre le nom de votre session ex administrateur ou autre suivant votre configuration si vous trouvez pas panneau de configuration et comptes d'utilisateurs

un fois appliquer vous pouvez explorer le dossier c'est a dire clic droit explorer et faire le menage

le plus simple pour les d?butants
poste de travail clic droit propri?t? desativer la restauration du systeme windows fera le m?nage tout seul et ensuite r?activer la fonction et cr?er un point de restauration windows par defaut utilise le dernier point.
autre methode:
tous les programmes - accessoires- outils systeme- nettoyage de disque - autres options - restauration du systeme- nettoyer

Maintenant le conseil si vous etes pas sur du support amovible
toujours l'ouvrir par un clic droit et explorer et faites vos investigations.

bonnes chances

jps

[Invité]

ca rappelle le temps des disquettes...

Effectivement, il et facile de refiler un virus sur une clef USB, qui s'autoexecute ? l'introduction de la clef.

[deauv76]

Une question b?te : pourquoi faut-il "fermer" une clef USB avant de la d?solidariser de l'ordinateur ?

[Invité]

?a n'a rien ? voir.

Quand tu modifies, cr??s, supprimes... un fichier, tes modifications ne sont pas r?alis?es imm?diatement.
En fait, windows attend d'en avoir un paquet pour les traiter en bloc. C'est ce qui se passe quand tu fermes windows: il traite ses "buffers" (m?moire tampon).

Panne de courant: les buffers n'ont pas eu le temps d'?tre trait?s, des fichiers n'ont pas ?t? convenablement ?crits.

Clef USB, disques durs... C'est pareil; Il faut les "fermer" pour forcer les ?critures.

[deauv76]

Compris
Merci

[lio]

moi choper virus avec carte genre photo

[Cuistax]

USB ou pas USB, il faut installer un bon anti-virus avec mises ? jour, et qui ne bouffe pas trop de ressources.
Personnellement j'utilise Avast (?dition familiale gratuite, mises ? jour gratuites) avec succ?s depuis plusieurs ann?es. Il y en a plusieurs autres, gratuits ou payants.

[lpascalon]

Une autre solution : passer sur Mac ou sur Linux

[Cuistax]

Il y a peu de virus pour ces OS, parce qu'ils sont moins r?pandus.
Si l'OS majoritaire ?tait un de ceux-l? les virus seraient d?velopp?s pour lui.

[lpascalon]

Quand m?me, c'est aussi parce qu'ils sont d'une conception plus s?curitaire...