Aller au contenu

Sacles

Equipe Sécurité
  • Compteur de contenus

    7 807
  • Inscription

  • Dernière visite

  • Jours gagnés

    3

Tout ce qui a été posté par Sacles

  1. Bonjour, Si tu démarres Firefox (pas ton PC donc) en mode sans échec, tu as cet accès ou pas? Démarrer > Tous les porgrammes > Mozilla Firefox > Mozilla Firefox (mode sans échec). steffen38, souvent les problèmes de firefox sont liés au profil et donc une désintallation/installation ne donne généralement pas de solution aux problèmes. Salut.
  2. Re, Oui, à condition que 1. l'éditeur du logiciel ait lui-même comblé la faille en éditant une nouvelle version (de nouveau, on retrouve le problème du délai) 2. que l'utilisateur mette sa version à jour (encore faut-il qu'il soit au courant). Donc quel que soit le responsable, avec un AV classique il y a toujours un problème de délai durant lequel le PC est vulnérable. C'est bien cela qu'il faut retenir (sans pour autant sombrer dans la paranoïa). Salut.
  3. Re, "Il est très facile de comparer des antivirus sur des critères techniques, et très difficile de les comparer en condition reflétant la réalité de l'utilisation quotidienne : le principe même de bases de signatures différentes et de réactivité induit d'énormes différences, même sur 24 heures." (extrait de http://www.libellules.ch/idees_recues_logiciels.php ) C'est bien cela le problème comme je l'ai signalé plus haut, par définition, quel que soit l'AntiMachin, s'il est basé sur des signatures, celles-ci ne seront adaptées qu'après l'apparition de la peste. Entre le moment où cette peste est découverte et celui d'adaptation des signatures, le PC sera vulnérable à l'infection. Si les AV classiques étaient aussi efficaces que leurs concepteurs le prétendent, il y aurait beaucoup moins de PC infectés. Le test zero-day dont j'ai indiqué la référence, colle mieux à la réalité que d'autres. Exemple, il y a nouvelle vulnérabilité 0-Day pour Adobe Reader (extrêmement critique): http://secunia.com/advisories/37690/ Quand les AV seront-ils en mesure de s'y opposer? Salut.
  4. Bonjour, Avira (il s'agit de la suite dans le test) n'est pas si mal classé. Pour rappel, par rapport à d'autres il n'a pas de HIPS. On constate d'ailleurs que les meilleurs résultats sont obtenus par un pur HIPS, sans aucun AV ni pare-feu. Salut.
  5. Bonjour, Ceux qui veulent faire un peu de ménage dans leurs favoris, marque-pages, signets peuvent utiliser AM-DeadLine: http://aignes.com/deadlink.htm Ce programme repère les liens morts et les doublons dans les favoris de votre navigateur (Internet Explorer, Opera, Mozilla et Firefox). Salut.
  6. Bonjour, Je suppose que tu as vérifié que "Travailler hors connexion" n'a pas été sélectionné (menu Fichier dans IE et dans Firefox). Salut.
  7. Bonjour, Entièrement d'accord avec toi (j'ai d'ailleurs indiqué dans un de mes message précédents, la nécessité de tenir ses programmes "à jour"). Le problème avec les AntiMachins basés sur les signatures est que celles-ci ne peuvent être adaptées, par définition, qu'après que la peste s'est déjà manifestée. Les détections heuristiques essayent de remédier tant bien que mal à ce retard. La situation est d'ailleurs la même avec les mises à jour. Par exemple (sauf exceptions), les correctifs de Microsoft viennent après la découverte et l'exploitation d'une faille. Heureusement, ces failles sont parfois découvertes par des personnes non-malveillantes qui contribuent ainsi préventivement à renforcer la sécurité des systèmes. En résumé, la sécurité d'un PC dépasse et de loin le fait de le munir d'un AV. Pour sa sécurité, c'est une condition nécessaire mais qui est loin d'être suffisante. On voit cependant que certains programmes réussissent mieux que d'autres à contrer les tentatives d'infection. Le test 0-day est sans doute plus représentatif que les tests classiques comme ceux d'AV-Comparatives par exemple. Voir à ce sujet "Comparatif Antivirus : Scan à la demande, c'est débile!": http://forum.malekal.com/post180197.html#p180197 Salut.
  8. Re, J'ai un AV mais je ne me rappelle plus d'une alerte de sa part. Je l'ai écrit, l'AV, c'est le filet du trapéziste. Il faut en avoir un "au cas où" ...on ne se sait jamais. Test zero-day: http://translate.google.at/translate?hl=en...-day_protection Cela jette un froid sur la qualité de certaines protections non?
  9. Bonsoir, OK mais les antivirus ne sont ni la seule solution, ni la panacée universelle. La preuve: rares sont les machines infectées qui n'ont pas d'antivirus (ou plus). Il y a donc bien d'autres problèmes que d'avoir ou pas un antivirus (ce qui ne veut pas dire qu'il ne faut pas en installer un sur son PC). On voit parfois des PC bardés de logiciels de sécurité et qui ne sont pas du tout à jour. C'est aussi dangereux que de se promener dans le cyberespace sans antivirus qui sont de toute façon toujours en retard d'au moins une guerre sur les nouvelles pestes. Toutes ces protections doivent être à l'utilisateur ce que le filet de sécurité est aux trapézistes: elles ne devraient jamais servir. Salut.
  10. Sacles

    Windows 7 64bits - Anti virus

    Bonsoir, L'UAC, pourquoi ne pas le désactiver? http://forum.malekal.com/uac-pourquoi-pas-...ver-t20646.html Salut.
  11. Sacles

    Windows 7 64bits - Anti virus

    Bonjour, Question: MSE avec l'UAC activée se laisse-t-il désactiver facilement (par exemple avec le gestionnaire de tâche)? Sous XP, c'est le cas. Il faudrait essayer avec l'UAC (je suis sous XP, donc expérience impossible pour moi). Si c'est le cas, c'est une faiblesse importante de MSE. Antivir, même en free a une protection qui bloque un arrêt des processus; ce n'est évidemment pas infaillible. Cette protection n'existe cependant pas en 64 bits. Salut.
  12. Bonjour, Si je peux me permettre... Les points de restauration sont des fichiers cryptés et des nids de faux-positifs. Si ton PC n'a jamais été infecté, il n'y a aucune raison que les points de restauration le soient. Salut.
  13. Sacles

    TuneUp 2010

    Re, Ce n'est pas parce qu'un logiciel est sans problème qu'il "vaut le coup". Les fichiers que tu indiques sont ceux d'Incredimail. Ppas une très bonne idée ce courrielleur, voir ceci: http://assiste.com.free.fr/p/logitheque/incredimail.html S'ils se trouvent dans un dossier temporaire, je suppose qu'ils peuvent être effacés sans problème sauf s'ils sont verrouillés par IM. Que donne une suppression "manuelle" d'un de ces ces fichiers? Faisable, pas faisable? Dans CCleaner, on peut préciser le nettoyage de dossiers particuliers. Salut.
  14. Sacles

    TuneUp 2010

    Bonjour, Je ne vois la nécessité d'investir dans des programmes comme TuneUp. Tu aurais peut-être dû te renseigner avant cet achat. Le nettoyage du registre ne va pas te faire gagner grand chose. Voir à ce sujet: http://www.libellules.ch/idees_recues_logiciels.php Le nettoyage du registre n'est pas sans danger. CCleaner est un logiciel de référence pour le nettoyage de fichier mais l'est moins pour le registre. Quel est ce dossier temp? Que contient-il? Salut.
  15. Bonsoir, Voir si ton fournisseur d'adresse ne scanne pas les mails en les bloquant si un problème est détecté. Salut.
  16. Bonjour, Quel leaktest? Les pare-feux sont assez démunis pour passer les leaktests avec succès. De toute façon, un leaktest, ce n'est pas une tentative de pénétration mais bien de sortie illicite. Pour qu'il y ait une sortie illicite, il faut que le loup soit déjà dans la bergerie. Salut.
  17. Bonjour, Antivir analyse les téléchargements. Antivir free n'analyse pas directement les mails mais analyse les pièces jointes si tu essayes de les ouvrir. Si Avast analyse tes mails avec une base de signatures qui n'est pas suffisamment à jour (problème d'Avast), cela te sert à quoi? Salut.
  18. Bonjour, D'une manière générale, plutôt que de donner des conseils du genre "vérifie ta machine avec MachinChose et mets en quarantaine (ou pire supprime) ce qu'il aura trouvé", il faudrait plutôt apprendre aux utilisateurs le réflexe: "mon AntiMachin a trouvé quelque chose, je me renseigne avant toute action". Ce n'est pas quelques minutes ou même quelques heures qui vont faire exploser le PC. Ceci est d'autant plus vrai que les AntiMachins classiques désinfectent rarement correctement les PC infectés. Des outils spéciaux doivent le plus souvent être mis en œuvre. Salut.
  19. Bonjour, D'une manière générale, plutôt que de donner des conseils du genre "vérifie ta machine avec MachinChose et mets en quarantaine (ou pire supprime) ce qu'il aura trouvé", il faudrait plutôt apprendre aux utilisateurs le réflexe: "mon AntiMachin a trouvé quelque chose, je me renseigne avant toute action". Ce n'est pas quelques minutes ou même quelques heures qui vont faire exploser le PC. Ceci est d'autant plus vrai que les AntiMachins classiques désinfectent rarement correctement les PC infectés. Des outils spéciaux doivent le plus souvent être mis en œuvre. Salut.
  20. Bonsoir, Pour Opera, j'ai indiqué précédemment un moyen d'éliminer cette gêne. Autre méthode (sans modifier l'activation des Plugs-ins donc): ajouter la ligne http://ovh.com/banners/fr/* à la fin du fichier urlfilter.ini qui se trouve dans votre profil Opera. Salut.
  21. Bonjour, On apprend tous les jours... Salut.
  22. Bonsoir, Ah bon B. Gates a repris Mozilla . Salut.
  23. Re, Oui, mais rien de permet de les exporter dans un nouveau profil. Pang, ce que tu pourrais essayer c'est de recopier signons.txt ET key3.db dans ton nouveau profil. Note: n'est-ce pas maintenant signons.sqlite? Salut.
  24. Bonjour, Je n'utilise plus Firefox mais je me souviens qu'une extension permet de sauvegarder/restaurer les mots de passe de Firfox: https://addons.mozilla.org/en-US/firefox/addon/2848 Salut.
  25. Bonjour, BitDefender Internet Security 2009 a complètement échoué dans le test 0-day que voici: http://translate.google.at/translate?hl=en...-day_protection Salut.
×
×
  • Créer...