-= Aide sur Analyse rapports HijackThis, Eradication malwares =-

[ipl_001]

Bonsoir à tous,

 

Un nombre croissant de membres non formés au nettoyage d'infections prend en charge de plus en plus de cas, sans aucunement tenir compte des restrictions et avertissements qui leurs sont prodigués par messagerie privée.

Cette génération d'apprentis utilise ZHP-Zeb Help Process sans analyse ni expérience et sans connaître les bases nécessaires à la désinfection !

 

Procédure de fourniture d'aide sur ce sous-forum parle de ce sujet et indique clairement qu'on ne peut pas faire n'importe quoi sur notre forum !

 

- il est hors de question de faire courir des risques au système infecté

- une intervention ne consiste pas à faire lancer la panoplie des outils connus par le "helper" mais nécessite une analyse du cas et le lancement des outils nécessaires pour une résolution rapide, efficace et sans dommages !

- une intervention va au delà d'une désinfection par la fourniture d'explications quant à l'infection, par des conseils complets de prévention ; en outre, un compte-rendu sur le comportement de l'outil est fait à son créateur, en cas de difficulté, les nouvelles variantes sont signalées et les fichiers en cause lui sont envoyés

- l'intervention de "membres non formés" est acceptée mais à la condition de ne pas jouer avec le feu en faisant courir des dangers ; une plus grande efficacité implique une attitude adéquate sur le forum :

--- un seul membre à la fois est autorisé à apporter une aide pour éviter la cacophonie dans un sujet ; l'intervention doit être menée à son terme... pas de commentaire et propos hors sujet, possibilité de demander l'intervention de plus qualifié lorsqu'on atteint son niveau d'incompétence (en ce cas il aurait mieux valu ne pas prendre le cas en charge), priorité à plus qualifié

--- pas d'autre intervention sauf danger, pas de critique, pas de suggestion : les conseils constructifs éventuels se font par messagerie privée

--- ne prendre que les cas qu'on maitrise et en nombre raisonnable

--- interdiction d'utilisation de ComboFix ou TheAvenger à tout membre non qualifié

- encore une fois, ZHP, hijackthis.de, GenProc sont des outils d'aide aux helpers et ne donnent pas la solution complète

- ZHP peut donner au helper l'illusion de maîtriser le sujet, il n'en est rien sans les connaissances et une bonne expérience.

 

 

 

... un nombre croissant de membres non formés prend en charge de plus en plus de cas sans savoir comment et il en résulte un certain nombre de problèmes :

- les méthodes employées ne sont pas efficaces et parfois dangereuses

- une partie de notre procédure est oubliée (explications, conseils, feed-back aux développeurs, etc.)

- etc.

 

 

 

En conséquence à cette situation :

- les interventions multiples ne nous impressionnent pas et n'aboutissent pas à une admission dans notre centre de formation... au contraire

- les conseils prodigués aux "apprentis" par les membres des équipes de sécurité doivent être appliqués et pris en compte également pour les cas à venir

- les apprentis essayant de frimer sous le prétexte qu'ils appliquent ce que leur souffle un ZHP prennent de lourds risques

- les interventions risquées pourront donner lieu à avertissement, restriction de post voire bannissement du membre.

 

Nous apprécierons les initiatives de membres qui s'en sentent capables mais il ne faut pas faire n'importe quoi (re-lire ci-dessus) !

 

 

 

N'hésitez surtout pas à poser des questions, demander des éclaircissements, faire des commentaires constructifs en postant dans le sujet ouvert à cet effet

-> Procédure de fourniture d'aide sur ce sous-forum, questions, éclaircissements, commentaires

@ bientôt !

[ipl_001]

Bonsoir à tous,

 

Je voudrais ajouter quelques lignes pour reparler de membres nouveaux sur notre forum, qui se sont inscrits pour faire nettoyer leur système infecté et qui, trouvant l'ambiance sympa, se mettent à intervenir pour dépanner après quelques jours !

 

Au risque de me répéter, il est hors de question de faire courir des dangers à un membre de Zeb' et ce n'est pas après quelques jours qu'on est capable d'aider !

 

- lorsqu'on arrive sur un forum, on doit soigneusement observer les habitudes, les règles affichées, les règles non exprimées, etc. et n'intervenir qu'en respectant ces habitudes

 

- la chose est encore plus importante sur les forums sécurité :

--- lire avec soin, les textes signalés plus haut dans ce sujet

--- il y a un certains nombres d'outils qui peuvent donner l'illusion de connaître le sujet des infections : attention !

 

coolman a restreint l'accès à son programme Zeb Hep Process ( http://forum.zebulon.fr/resolu-changement-...l&p=1233478 ) pour contrer ces nouveaux membres qui ne prennent pas le temps de comprendre le domaine !

 

Il en est de même pour quelques outils destinés à faire gagner du temps aux qualifiés qui sont capables de repérer une "erreur" de ces programmes et rectifier d'eux-mêmes !

Sans les bases, ces outils sont inutiles !

 

--- par le passé, l'apprentissage consistait à étudier ce que faisaient les membres qualifiés, de préparer une solution dans son coin pour la comparer à la solution réellement proposée, poser des questions par MP... avant de commencer à intervenir, après plusieurs mois, avec l'aval de plus qualifié

Les choses n'ont pas changé, au contraire (les infections sont devenues plus techniques) !

 

--- vu les changements rapides, l'apprentissage ne cesse jamais et un membre qualifié continue, lors de la résolution d'un problème, à rechercher sur l'Internet ce que font les autres forums de manière à prendre le meilleur et progresser...

 

 

 

Faire courir des dangers au système infecté d'un de nos membres en le prenant pour un champ d'expérimentation, est inacceptable et aboutira à un avertissement, ou à une sanction plus sévère !

[Falkra]

Bump du soir.

J'en vois qui ont la tête dure.

 

Non seulement certains utilisent avéuglément ZHP, mais en plus ils pompent les messages de procédures des autres (on voit de qui, en plus), au petit bonheur la chance, parfois parmi celles qui sont périmées parfois, ou juste qui plaisent.

 

Il y a donc deux fois absence de recherche/réflexion :

- vis à vis de ZHP

- en faisant du copier coller vaguement modifié

 

Pas de prévention ou le minimum syndical, pas de remontées d'infos, rien.

 

- les interventions multiples ne nous impressionnent pas et n'aboutissent pas à une admission dans notre centre de formation... au contraire

(...)

- les apprentis essayant de frimer sous le prétexte qu'ils appliquent ce que leur souffle un ZHP prennent de lourds risques

 

Et pour cette question des admissions, contrairement à ce que vous pouvez croire lire ailleurs.

 

En fait vous ne nous croyez pas.

Quand on ne connaît pas les outils qu'on fait manipuler, on fait prendre des risques, désolé.

Et tout ça, ça empêche de faire remonter des infos, et des fichiers, et ça, c'est du gâchis.

[Falkra]

Restriction des fonctions helper dans ZHP.

 

Devant le nombre croissant d'utilisateurs inexpérimentés utilisant ZHP sans analyse ni recul sur divers forums dont Zebulon, l'accès à certaines parties de ZHP est désormais restreint. Le programme conserve toutefois sa caractéristique grand public première, mettre en relief la présence ou non de lignes infectieuses, son but premier.

 

Les helpers peuvent très vite compléter ce que ZHP ne leur donne pas, par leurs connaissances (en cours d'acquisition ou acquises) et leurs recherches, ZHP n'étant pas une fin en soi dans le travail de helper, mais un raccourci faisant gagner du temps, et avec lequel il faut (comme toujours) maintenir la distance critique permettant de nuancer ses résultats en cas d'erreur (rare) de saisie, ou de données incomplètes.

 

Ce sont ces qualités de recherche (qui se voient dans la manière de désinfecter) qui permettent par la suite des accès aux groupes privés de sécurité, ZHP ne doit pas faire sauter les étapes et sauter des formations ou recherches, qui forgent les véritables helpers, bien au contraire.

 

Cette mesure permet de différencier plus facilement les véritables futurs helpers des helpers autoproclamés utilisant ZHP comme une machine à désinfecter, sans faire le travail de helper et tout ce qui gravite autour de la désinfection elle-même. Elle s'inscrit donc dans le sens d'une meilleure qualité d'intervention et de formation.

 

Désinfecter est une responsabilité, vis à vis des machines des autres, et doit s'inscrire dans un travail constructif de remontée et centralisation des informations, ce n'est pas un passe temps technique consistant à résoudre des cas informatiques, mais bien plus que cela. D'où ce qui ressemble parfois à une éthique faite de restrictions.

 

Vous pouvez me contacter par MP sur ces questions. Vous aurez un avis de helper et/ou de gestionnaire de forums. Ce n'est pas toujours ce que l'on veut entendre, mais je ne mords que lorsqu'on ne suit pas les règles de fonctionnement.

Les questions constructives et dépassionnées sont toujours les bienvenues.

 

C'est la formation, la recherche, et tout le travail périphérique qui font devenir Helper, pas ZHP.

 

Bonne semaine à tous.

[ipl_001]

Bonjour à tous,

 

Juste un lien vers un post bien dans le sujet -> http://forum.zebulon.fr/index.php?s=&s...t&p=1241678

[Falkra]

Up...

 

La désinfection n'est pas un passe-temps, mais une responsabilité sur la machine des autres.

[angelique]

'soir ipl_001

 

UP! car des newbees se permettent de mauvais conseils.

[ipl_001]

Bump pour faire remonter ce sujet plus que jamais d'actualité !

 

 

 

En particulier, nous ne voulons pas voir des membres avec 2 ou 3 ou 5 posts sur Zeb' se croire capables de procurer une aide qui soit dans notre standard !!!

[Falkra]

Up.