{"id":9725,"date":"2024-03-01T06:00:04","date_gmt":"2024-03-01T05:00:04","guid":{"rendered":"https:\/\/humm.loverde.fr\/?p=9725"},"modified":"2024-02-22T13:34:23","modified_gmt":"2024-02-22T12:34:23","slug":"virus-et-protections","status":"publish","type":"post","link":"https:\/\/humm.loverde.fr\/?p=9725","title":{"rendered":"Virus et protections"},"content":{"rendered":"

J’ai beaucoup \u00e9crit sur le sujet. Voici regroup\u00e9 ici une synth\u00e8se j’esp\u00e8re pas trop synth\u00e9tique, une r\u00e9-\u00e9criture de plusieurs \u00e9crits mis \u00e0 jour.<\/p>\n

<\/p>\n

Virus et cie<\/h2>\n

Virus<\/strong><\/em> est un terme dont le sens a \u00e9volu\u00e9 avec les ann\u00e9es. \u00c0 la base, il d\u00e9signe un programme plut\u00f4t malveillant qui peut se r\u00e9pliquer d\u2019ordinateur \u00e0 ordinateur, se cachant parfois dans des logiciels l\u00e9gitimes.<\/p>\n

Malware<\/strong><\/em> d\u00e9signe un logiciel malveillant, sans distinguer les diff\u00e9rents proc\u00e9d\u00e9s d\u2019attaque, cheval de Troie, ran\u00e7ongiciel (ou ransomware), virus.
\nLe mot virus est aujourd\u2019hui souvent utilis\u00e9 dans le sens de malware.<\/p>\n

Antivirus et antimalware<\/strong><\/em> d\u00e9signent donc des logiciels avec les m\u00eames fonctionnalit\u00e9s, permettant de scanner votre syst\u00e8me \u00e0 la recherche des ind\u00e9sirables qui auraient franchi vos barri\u00e8res.<\/p>\n

Sources de logiciels malveillants<\/h2>\n

\u2022 internet<\/em><\/strong>
\nLes logiciels malveillants parcourent les ordinateurs connect\u00e9s \u00e0 internet et cherchent des failles leur permettant de s’infiltrer et d’ex\u00e9cuter du code malveillant.
\nSe proteger<\/em><\/strong>
\nMettre r\u00e9guli\u00e8rement votre navigateur \u00e0 jour.
\nLa plupart des antivirus ainsi que les navigateurs int\u00e8grent une protection contre les sites web malveillants, et bloquent l\u2019acc\u00e8s \u00e0 ces sites malsains ou avertissent qu’il est prudent de ne pas aller plus loin.<\/p>\n

\u2022 mails<\/em><\/strong>
\nLes mails que nous recevons des gens que nous connaissons et les mails ind\u00e9sirables (spams) sont des sources de malwares, par des liens vers des sites qui en contiennent ou des pi\u00e8ces jointes infect\u00e9es.
\nSe proteger<\/em><\/strong>
\nNe pas cliquer sur n’importe quel lien et ne pas ouvrir n’importe quel fichier attach\u00e9.<\/p>\n

\u2022 messagerie instantan\u00e9e<\/em><\/strong>
\nFacebook Messenger, Viber, Wechat, Whatsapp, Skype… sources de malwares par des liens ou par des fichiers \u00e9chang\u00e9s.
\nUne personne malveillante peut se faire passer pour un de vos contacts fiables pour vous envoyer des donn\u00e9es infect\u00e9es.
\nSe proteger<\/em><\/strong>
\nVoir point pr\u00e9c\u00e9dent.<\/p>\n

\u2022 les supports de stockages<\/em><\/strong>
\nLes clefs USB \u00e9taient de grands vecteurs de logiciels malveillants. Depuis longtemps l’ouverture automatique des autorun, vous savez… ceux qui ex\u00e9cutent des programmes \u00e0 l’insertion, contenus dans les clefs USB et les CD-ROM est d\u00e9sactiv\u00e9e par d\u00e9faut par les syst\u00e8mes Windows et autres.<\/p>\n

<\/p>\n

La cl\u00e9 USB introduite dans un r\u00e9seau via un terminal pour y copier des contenus que l’on voit dans les s\u00e9ries t\u00e9l\u00e9vis\u00e9es, c’est du bidon !<\/p>\n

\u2022 Les sites web<\/em><\/strong>
\nCertains sites vous demandent de scanner votre ordinateur pour d\u00e9tecter des malwares… pour en installer!
\nLe t\u00e9l\u00e9chargement de fichiers est source potentielle de malwares, on passera par des sites connus et reconnus. Le t\u00e9l\u00e9chargement Torrent fourmillent de malwares.
\nOn n’est jamais \u00e0 l’abri et cela change constamment.
\nSe proteger<\/em><\/strong>
\nT\u00e9l\u00e9charger sur des sites ayant pignon sur rue et Se m\u00e9fier des logiciels gratuits.
\nNe tra\u00eenez pas n’importe o\u00f9 et mettez \u00e0 jour r\u00e9guli\u00e8rement votre navigateur, les mises \u00e0 jour corrigent souvent des failles de s\u00e9curit\u00e9.<\/p>\n

\u2022 Les programmes cens\u00e9s \u00eatre fiables.<\/em><\/strong>
\nCertains programmes, souvent les gratuits ou freeware, proposent ou imposent \u00e0 l’installation des programmes ou des plugins de navigateur.
\nSe proteger<\/em><\/strong>
\n\u00c0 l’installation, tout lire avant de cliquer sur suivant (next).<\/p>\n

Protection de l’ordinateur contre quoi et avec quels outils<\/h2>\n

\u2022 Le virus informatique<\/em><\/strong>
\nIl peut perturber le fonctionnement de l’ordinateur infect\u00e9 et se r\u00e9pand par tout moyen d’\u00e9change de donn\u00e9es num\u00e9riques.
\nProtection<\/em><\/strong>
\nM\u00eame si les probl\u00e8mes de virus sont beaucoup moins fr\u00e9quents que dans les ann\u00e9es 2000, la protection par un antivirus est essentielle. Il en existe de nombreux gratuits: Avast, AVG, ANTIVIR. Tous \u00e9quivalents et qui ne prot\u00e8gent pas seulement des virus.
\nLe seul probl\u00e8me, c’est la mise \u00e0 jour. On va vous proposer en priorit\u00e9 le renouvellement de l’antivirus dans sa version payante et la mise \u00e0 jour de la version gratuite n’est pas toujours \u00e9vidente. On peut opter pour la version payante bien s\u00fbr!<\/p>\n

Microsoft Defender<\/em><\/strong>, l\u2019antivirus inclus avec Windows. Taux de d\u00e9tection plut\u00f4t bon, mais uniquement contre les menaces les plus classiques. Certains ransomware sont ainsi connus pour passer cette protection de base.
\nWindows Defender ne d\u00e9tecte pas tout et ne fait pas parti des meilleurs. On peut s’en contenter et, \u00e0 l’occasion, passer par un VPN par pr\u00e9caution.
\nLe gros avantage c’est sa mise \u00e0 jour qui se fait en m\u00eame temps que Windows.<\/p>\n

Bitdefender<\/em><\/strong> est le meilleur antivirus gratuit… pendant 30 jours.<\/p>\n

\u2022 Les malwares<\/em><\/strong>
\nMalveillants, ils s’installent en m\u00eame temps que d’autres programmes et font des choses sans avertir dans le but de nuire \u00e0 un syst\u00e8me informatique. Les malwares englobent les vers, les chevaux de Troie, ainsi que d’autres menaces. Ils sont souvent confondus avec les virus.
\nProtection
\nLa plupart des antivirus prot\u00e8gent \u00e9galement contre les malwares.<\/p>\n

\u2022 Les ransomwares<\/em><\/strong>
\nRan\u00e7ongiciels en fran\u00e7ais.
\nLogiciels malveillants, ils entrent en action avant le d\u00e9marrage du syst\u00e8me. Ils sont con\u00e7us pour crypter les fichiers d\u2019un ordinateur ou d\u2019un serveur. Une ran\u00e7on est ensuite exig\u00e9e pour obtenir la clef qui permettra de d\u00e9verrouiller les documents.
\nProtection<\/em><\/strong>
\nMalwarebytes Anti-Ransomware est un logiciel de s\u00e9curit\u00e9 gratuit qui prot\u00e8ge votre ordinateur des ransomwares (ou ran\u00e7ongiciels). Il fonctionne silencieusement en arri\u00e8re-plan et d\u00e9tecte certaines anomalies dans les processus de votre ordinateur.<\/p>\n

La plupart des piratages r\u00e9ussis sont dus \u00e0 l\u2019exploitation du comportement humain :
\n\u2022 On joue sur vos \u00e9motions : attention votre PC est infect\u00e9 !, c\u2019est toi sur cette photo ?\u2026etc
\n\u2022 On vous arnaque : chantage webcam, arnaques sur les sites de rencontre\u2026
\n\u2022 On vous trompe : usurpation de page Facebook, meilleur logiciel de piratage\u2026etc.<\/p>\n

Les outils<\/h2>\n

\u2022 Antivirus AVAST<\/em><\/strong>
\nhttps:\/\/www.avast.com\/fr-fr\/for-windows<\/a>
\nhttps:\/\/www.avast.com\/fr-fr\/avast-one#pc<\/a><\/p>\n

\u2022 Antimalware<\/em><\/strong>
\nMalwarebyte d\u00e9tecte et supprime les logiciels malveillants. https:\/\/fr.malwarebytes.com\/mwb-download<\/a>\/<\/p>\n

\u2022 Anti ransomware<\/em><\/strong>
\nMicrosoft continue d\u2019am\u00e9liorer la s\u00e9curit\u00e9 au fil des mises \u00e0 jour de Windows : contre les vuln\u00e9rabilit\u00e9s et attaques, contre les logiciels malveillants. C’est pratiquement devenu inutile d’installer des logiciels sp\u00e9cifiques.
\nMais cela n’emp\u00eache pas d’\u00eatre prudent et de faire des sauvegardes de vos donn\u00e9es personnelles.<\/p>\n

Malwarebytes Anti-Ransomware<\/em><\/strong>
\nhttps:\/\/www.lesnumeriques.com\/telecharger\/malwarebytes-anti-ransomware-22844<\/a><\/p>\n

Je vais installer un antivirus, apr\u00e8s une recherche sur Google, je trouve : \u00ab\u00a0top 10 des meilleurs antivirus gratuits\u00a0\u00bb et je clique :
\nhttps:\/\/bit.ly\/2y0D6TK<\/a>
\nLe classement vous semble-t-il honn\u00eate?<\/p>\n

Comparer avec cette page :
\nhttps:\/\/www.01net.com\/antivirus\/antivirus-gratuit<\/a>\/<\/p>\n

Les pi\u00e8ges \u00e0 \u00e9viter
\n<\/h2>\n
Que Choisir mars 2024<\/figcaption><\/figure>\n

Voir \u00e0 ce propos :<\/p>\n

https:\/\/humm.loverde.fr\/?p=9216<\/a><\/p>\n

\u2022 Les faux mails<\/em><\/strong>
\nEn ouvrant votre bo\u00eete aux lettres, si vous trouvez un mail provenant de security@microsoft.com et pr\u00e9cisant qu’une faille critique de type \u00ab\u00a0Buffer Overflow\u00a0\u00bb a \u00e9t\u00e9 trouv\u00e9e et corrig\u00e9e avec un patch joint pour correction ne l’ouvrez pas si vous ne voulez pas infecter votre ordinateur !<\/p>\n

Microsoft ou aucun autre organisme ne vous enverra jamais ce genre de courriel contenant une ou des pi\u00e8ces jointes suspectes.
\nTout courriel qui vous demande des mots de passe, des num\u00e9ros de compte ou d’ouvrir des pi\u00e8ces jointes est suspect.<\/p>\n

\u2022 La r\u00e8gle<\/em><\/strong>
\nSi un site o\u00f9 vous \u00eates inscrit (banque, Fnac, Amazon, Paypal…) vous demande de v\u00e9rifier vos coordonn\u00e9es, ne suivez pas le lien du mail, allez plut\u00f4t directement sur le site ou l’application avec votre identifiant et votre mot de passe.<\/p>\n

\u2022 les mails menace<\/em><\/strong> avec demande de ran\u00e7on
\nOn en a parl\u00e9 il y a quelques semaines, surtout depuis que des personnes connues se sont fait attraper, ce qui laisse supposer leur visite sur les sites en question !
\nCe qui rend convaincant de tel mails c’est qu’ils semblent envoy\u00e9s par soi-m\u00eame.
\nSouvent, les documents joints ne sont que des images essayant de se faire passer pour des pdf. Configurer sa bo\u00eete mail sans affichage automatique des images permet de s’en apercevoir rapidement.<\/p>\n

\u2022 Les fichiers ex\u00e9cutables<\/em><\/strong>
\nTout fichier contenant un programme. Si vous \u00eates arriv\u00e9s jusque l\u00e0, vous n’\u00eates pas compl\u00e8tement novice et en connaissez la plupart.<\/p>\n

fichier.exe<\/strong><\/em> \u00e9crit en langage machine, directement interpr\u00e9table par l’ordinateur<\/p>\n

fichier.com<\/strong><\/em> \u00e9crit en langage machine, directement interpr\u00e9table par l’ordinateur<\/p>\n

fichier.vbs<\/strong><\/em> \u00e9crit en langage Visual Basic et ex\u00e9cutable sous Windows<\/p>\n

fichier.doc<\/strong><\/em> destin\u00e9 \u00e0 Word. Peut contenir des macros ex\u00e9cutables par Word<\/p>\n

fichier.xls<\/strong><\/em> destin\u00e9 \u00e0 Excel. Peut contenir des macros ex\u00e9cutables par Excel<\/p>\n

Les macros sont d\u00e9sactiv\u00e9es dans Word et Excel pour des raisons de s\u00e9curit\u00e9. Cela emp\u00eache l’ex\u00e9cution automatique de code potentiellement malveillant. Les utilisateurs doivent activer les macros manuellement s’ils souhaitent les utiliser, mais cela peut pr\u00e9senter un risque s’ils ne font pas confiance \u00e0 la source du document.<\/em><\/p>\n

fichier.bat<\/strong><\/em> destin\u00e9 \u00e0 l’interpr\u00e9teur de commandes<\/p>\n

fichier.cmd<\/strong><\/em> destin\u00e9 \u00e0 l’interpr\u00e9teur de commandes<\/p>\n

fichier.scr<\/em><\/strong> destin\u00e9 \u00e0 r\u00e9aliser un \u00e9cran de veille<\/p>\n

fichier.pif<\/strong><\/em> destin\u00e9 \u00e0 d’anciennes versions de Windows et contenant des informations n\u00e9cessaires \u00e0 l’ex\u00e9cution de certains programmes et\/ou des instructions ex\u00e9cutables sous Windows<\/p>\n

Un lien trucmuche.html<\/strong><\/em> n’est pas dangereux mais il risque de vous amener sur une page web qui elle l’est.<\/p>\n

\u2022 Les fichiers munis d’une double extension<\/em><\/strong>
\nAvec une seule visible. Dans la configuration de base de Windows, les extensions \u00ab\u00a0connues\u00a0\u00bb comme .exe, .com ou .scr n’apparaissent pas dans l’explorateur. C’est plut\u00f4t emb\u00eatant car il permet \u00e0 certains virus de passer inaper\u00e7us. Comment ?<\/p>\n

Double extension 😉<\/figcaption><\/figure>\n

Exemple : Samantha.jpg.exe<\/em>
\nLe nom du fichier qui appara\u00eet est alors \u00a0\u00bb Samantha.jpg<\/em> \u00ab\u00a0, c’est-\u00e0-dire tout ce qui reste lorsque l’on a enlev\u00e9 l’extension connue.
\nIl faut rendre visibles les extensions, cela permet de voir que le fichier n’est pas honn\u00eate et cache un ex\u00e9cutable.<\/p>\n

Comment afficher les extensions des fichiers<\/em><\/strong>
\nOuvrir une fen\u00eatre d’explorateur.
\nCliquer sur le bouton Afficher de la barre d’outils.
\nPassez la souris sur Afficher en bas du menu qui appara\u00eet puis activez l’option Extensions de noms de fichiers.
\nLes extensions des fichiers seront toujours affich\u00e9es.<\/p>\n

Des petits malins envoient des fichiers compress\u00e9s en .zip qui contiennent un fichier ex\u00e9cutable. Un fichier compress\u00e9 (zip ou rar) n’est pas dangereux.<\/p>\n

Crypter un fichier<\/h2>\n

Apr\u00e8s plusieurs tentatives plus ou moins fructueuses, j’ai trouv\u00e9 que l’utilisation du logiciel 7-Zip Windows, gratuit, est la plus simple \u00e0 utiliser.<\/p>\n