-= Bienvenue à tous =-

[wong]

Bonjour à toute l'Equipe Sécurité,

 

Je me suis permis un post dans le JRAD pour vous féliciter.

 

Mais, j'ai une demande à faire, et ne sachant pas où poster, je le fais ici.

 

Ma résolution pour 2007 : m'intéresser à la Sécurité Informatique.

 

Je suis débutant dans ce domaine, et j'ai besoin d'aide. Alors si l'un de vous veut bien me donner des conseils ( surtout une marche à suivre ), je lui en serai reconnaissant ( car seul, c'est un peu la galère ).

 

D'avance merci.

 

J'en profite pour remercier, encore une fois, " Regis " qui m'a bien aidé pour mon seul topic sur ce forum.

 

Cordialement à tous.

[ipl_001]

Bonsoir wong,

 

Bonne résolution 2007 !

 

Je crois que tu devrais parcourir l'article "Formation à l'analyse de rapports HijackThis" pour acquérir quelques bases et réflexes.

 

En même temps, tu devrais suivre la résolution des problèmes d'infections par les membres "Equipe Sécurité" ou "Junior-Sécu"

 

Lorsque tu t'en sentiras capable, tu pourras commencer à intervenir sur des parties faciles telles que les premières demandes pour installer HijackThis et obtenir un premier rapport !

 

Garde toujours à l'esprit qu'il ne faut jamais faire courir de risque ni compliquer encore la tâche des victimes !

 

Si tu persistes dans ta résolution, nous pourrons sans doute te proposer d'être plus encadré !

[wong]

Bonjour ipl 001,

 

Merci pour ta réponse et tes conseils.

 

C'est ce que j'ai commencé à faire.

 

Je ferai un nouveau post lorsque j'aurai bien assimilé.

 

Cordialement à toi.

[mizo]

Bonjour,

 

je voudrais remercier à tous ceux qui aident les gens grâce à ce forum.

 

Longue vie à ce forum

 

Mille merci !!!

[ufo]

slt tlm je sais pas si je suis au bon endroit mais je cherche une solution pour eradiquer un virus rustock.gen

[bruce lee]

Bonjour ufo,

 

Merci de créer TON sujet dans cette partie :

 

http://forum.zebulon.fr/index.php?showforum=51

 

@+

[Herogei]

Bonjour à tous !!

Bon je suis nouveau et je viens de la part de geckzone qui m'a renvoyé sur votre site.

Donc voilà j'explique mon cas !!

Je ne suis pas tres bon en informatique et j'ai un petit probleme avec firefox car des pages de pubs s'ouvre de tmps en temps et j'ai fait un diagnostic avec Fsecure black light et j'obtiens cela :

 

05/02/07 01:15:23 [info]: BlackLight Engine 1.0.61 initialized

05/02/07 01:15:23 [info]: OS: 5.1 build 2600 (Service Pack 2)

05/02/07 01:15:24 [Note]: 7019 4

05/02/07 01:15:24 [Note]: 7005 0

05/02/07 01:15:36 [Note]: 7006 0

05/02/07 01:15:36 [Note]: 7011 1616

05/02/07 01:15:36 [Note]: 7026 0

05/02/07 01:15:36 [Note]: 7026 0

05/02/07 01:15:36 [Note]: 7024 3

05/02/07 01:15:36 [info]: Hidden process: C:\windows\system32\cfiypd.exe

05/02/07 01:15:40 [Note]: FSRAW library version 1.7.1021

05/02/07 01:24:58 [info]: Hidden file: c:\WINDOWS\system32\cfiypd.dat

05/02/07 01:24:58 [Note]: 10002 1

05/02/07 01:24:58 [info]: Hidden file: C:\windows\system32\cfiypd.exe

05/02/07 01:24:58 [Note]: 10002 1

05/02/07 01:24:59 [info]: Hidden file: c:\WINDOWS\system32\cfiypd_nav.dat

05/02/07 01:24:59 [Note]: 10002 1

05/02/07 01:24:59 [info]: Hidden file: c:\WINDOWS\system32\cfiypd_navps.dat

05/02/07 01:24:59 [Note]: 10002 1

05/02/07 01:28:56 [Note]: 7007 0

 

 

 

 

Voilà mon soucis !!

Est ce que quelqu'un peut m'aider pour resoudre ce probleme?

Je vous remercie de l'attention avec laquelle vous examinerez ma demande .

Merci et à tres bientot !!

[Thanos]

salut et bienvenue sur le forum giromain

 

Tu n'as pas posté dans la bonne partie!! il faut créer un topic pour toi en cliquant en haut à droite de cette page sur le bouton "Nouveau" >

http://forum.zebulon.fr/index.php?showforum=51

 

colle ton rapport et on te répondra .

[labrune]

merci à toute l'équipe de zébulon, pour sa disponibilité remarquable et l'efficacité des réponses données.

Je suis bien heureux d'être tombé sur un forum comme celui-ci qui a, je n'en doue pas, une longue vie devant lui.

 

:P

[Wullfk]

Bonjour,

 

ne sachant pas ou poster pour ma demande, je le fais ici.

 

avec mon peu de connaissances je m'intéresse à la sécurité informatique et j'éssais depuis peu à analyser des rapports HJT, j'ai lu le tuto de ipl_001 sur l'initiation à l'analyse de rapport HisJackThis, en utilisant les bases de données fournis par ipl_001 j'ai pu mettre en pratique en analysant quelques rapports, en précisant tout de même d'attendre l'avis d'un membre sécurité plus à même d'indiquer la désinfection à effectuer. car pour le moment je suis incapable de dire quel désinfection utiliser.

 

la question que je me pose, c'est comment vous (les membres sécurité) vous pouvez savoir quels désinfection utilisé après avoir analyser un rapport, vous procédez comment? travaillez vous systématiquement avec une machine virtuel? ou utilisez vous une config sous une prod LINUX (MANDRIVA, UBUNTU, etc...) car je ne voudrai pas me choper sur ma config un virus,malware,ou trojan juste en voulant apporté mon aide, se serait le comble.

 

Merci pour l'aide et les renseignements que vous pourrez m'apporter.

 

Cordialement