5 erreurs qui font que Conficker existe
D'une manière générale, voici cinq principes à respecter pour ne plus se faire infecter par des malwares comme Conficker, cinq erreurs de comportement qui ont permis à Conficker d'exister et de se répandre.
1- Ne pas activer les mises à jour automatiques
Certains prétendus "experts" conseillent aux utilisateurs de ne pas activer le mode automatique de Windows Update sous prétexte que vous risquez de rencontrer des conflits ou d'être dénoncé si vous utilisez une copie pirate de XP et Vista. La vérité, c'est que ne pas activer le mode automatique de Windows Vista est l'assurance d'être très prochainement infecté! Presque tous les exploits sont créés dès que Microsoft publie une mise à jour (après analyse du correctif).
Windows Update ne risque pas de planter votre PC puisque les mises à jour de pilotes ne sont pas envoyées en mode automatique. Au pire, s'il y avait un incident, vous pourriez toujours faire une restauration du système ou une désinstallation du patch handicapant. Quant au piratage, Microsoft ne persécute pas les utilisateurs (mais les revendeurs) et n'utilise pas Windows Update comme mouchard (ce serait inutile, des millions de PC dans le monde utilisent un XP piraté). Pour activer le mode automatique, lancez le Centre de Sécurité, cliquez sur Mises à jour automatiques et activez Installation automatique.
Certains prétendus "experts" conseillent aux utilisateurs de ne pas activer le mode automatique de Windows Update sous prétexte que vous risquez de rencontrer des conflits ou d'être dénoncé si vous utilisez une copie pirate de XP et Vista. La vérité, c'est que ne pas activer le mode automatique de Windows Vista est l'assurance d'être très prochainement infecté! Presque tous les exploits sont créés dès que Microsoft publie une mise à jour (après analyse du correctif).
Windows Update ne risque pas de planter votre PC puisque les mises à jour de pilotes ne sont pas envoyées en mode automatique. Au pire, s'il y avait un incident, vous pourriez toujours faire une restauration du système ou une désinstallation du patch handicapant. Quant au piratage, Microsoft ne persécute pas les utilisateurs (mais les revendeurs) et n'utilise pas Windows Update comme mouchard (ce serait inutile, des millions de PC dans le monde utilisent un XP piraté). Pour activer le mode automatique, lancez le Centre de Sécurité, cliquez sur Mises à jour automatiques et activez Installation automatique.
2- Se laisser piéger comme un bleu par les Rogues
Devinez quoi? Depuis que la menace Conficker existe on a vu surgir sur le marché un nombre invraisemblable de "Removers", "SuperMegaAntivirus", "HyperAntispyware" et autres logiciels qui se prétendent des solutions de sécurité et ne sont en réalité que des Trojans!!! On appelle ces programmes des "Rogues". Ils sont très en vogue. Conclusion: n'utilisez que des outils de sociétés connues et réputées, méfiez-vous de tous les antivirus que vous proposent les "sites under" ou les "pop-up".
Devinez quoi? Depuis que la menace Conficker existe on a vu surgir sur le marché un nombre invraisemblable de "Removers", "SuperMegaAntivirus", "HyperAntispyware" et autres logiciels qui se prétendent des solutions de sécurité et ne sont en réalité que des Trojans!!! On appelle ces programmes des "Rogues". Ils sont très en vogue. Conclusion: n'utilisez que des outils de sociétés connues et réputées, méfiez-vous de tous les antivirus que vous proposent les "sites under" ou les "pop-up".
3- Croire qu'il existe des Keygens non infectés
Qu'on se le dise, le piratage est la première source d'infection des PC. Les multiples Keygen et autres Cracks disponibles sur les "newsgroups" et autres réseaux P2P sont infectés. Un récent test réalisé par 01net a même démontré qu'un fichier de crack vieux d'une semaine téléchargé sur les "newsgroups" pouvait n'être reconnu par aucun antivirus actualisé ni même par VirusTotal et pourtant s'avérer terriblement dangereux pour Windows XP (Vista a su résister à l'infection alors même que les antivirus ne voyaient rien). Notons cependant que si les scans antiviraux ne voyaient rien, les protections "temps réel" de la plupart des antivirus affichaient une alerte lors de l'exécution du crack.
4- Croire que les scans antivirus ne servent à rien
Certains pensent que les protections "temps réel" des antivirus suffisent, et qu'il est inutile de lancer des scans. Mauvaise idée. Typiquement, dans le cas de Conficker, un virus passant par une autre machine du foyer peut infecter les dossiers partagés du réseau ou les disques réseau. D'où l'intérêt de lancer fréquemment des scans complets non seulement de vos disques durs, mais aussi des dossiers partagés des autres machines ou NAS.
5- Croire que les mots de passe ne servent à rien
Conficker se répand d'autant plus facilement que le profil sur lequel il s'exécute est dépourvu de mots de passe. Le logiciel possède même un mécanisme qui tente de forcer les mots de passe réseau en essayant les mots de passe les plus fréquents dans le monde et d'autres techniques. D'où l'importance de toujours utiliser un profil protégé par un mot de passe solide constitué d'au moins 7 caractères dont 1 chiffre, 1 majuscule et un signe (*,+,-,@,…).
Qu'on se le dise, le piratage est la première source d'infection des PC. Les multiples Keygen et autres Cracks disponibles sur les "newsgroups" et autres réseaux P2P sont infectés. Un récent test réalisé par 01net a même démontré qu'un fichier de crack vieux d'une semaine téléchargé sur les "newsgroups" pouvait n'être reconnu par aucun antivirus actualisé ni même par VirusTotal et pourtant s'avérer terriblement dangereux pour Windows XP (Vista a su résister à l'infection alors même que les antivirus ne voyaient rien). Notons cependant que si les scans antiviraux ne voyaient rien, les protections "temps réel" de la plupart des antivirus affichaient une alerte lors de l'exécution du crack.
4- Croire que les scans antivirus ne servent à rien
Certains pensent que les protections "temps réel" des antivirus suffisent, et qu'il est inutile de lancer des scans. Mauvaise idée. Typiquement, dans le cas de Conficker, un virus passant par une autre machine du foyer peut infecter les dossiers partagés du réseau ou les disques réseau. D'où l'intérêt de lancer fréquemment des scans complets non seulement de vos disques durs, mais aussi des dossiers partagés des autres machines ou NAS.
5- Croire que les mots de passe ne servent à rien
Conficker se répand d'autant plus facilement que le profil sur lequel il s'exécute est dépourvu de mots de passe. Le logiciel possède même un mécanisme qui tente de forcer les mots de passe réseau en essayant les mots de passe les plus fréquents dans le monde et d'autres techniques. D'où l'importance de toujours utiliser un profil protégé par un mot de passe solide constitué d'au moins 7 caractères dont 1 chiffre, 1 majuscule et un signe (*,+,-,@,…).

envoyer
par mail
par mail

imprimer
l'article
l'article

Avis sur «5 moyens pour éviter le ver Conficker et 5 erreurs à ne pas commettre»
à lire aussi
TÉLÉCHARGEMENTS
SUR LES MÊMES THÈMES 


nos newsletters











agrandir la photo