Comment vacciner ses supports amovibles [Résolu]

[Macha]

Bonjour

comment peut-on vacciner ses clés ou supports amovibles . Cette solution est-elle bonne : http://www.easytutoriel.com/comment-vacciner-sa-cle-usb/

Doit-on vacciner à chaque fois que l'on re-insère ce même support?

Je désirerai savoir si des antivirus comme KIS font la vaccination ou pas.

Merci

[maxou45]

Salut Macha
pour vacciner tes supports usb, suit cette procedure

VACCINATION a faire une fois

• Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
  
  
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
  
  
• Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Clique sur "Vacciner"
  
  
• Laisse travailler l'outil
  
  

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

[Macha]

Géantissimo et parfaitement bien expliqué !


Merci

[philoubelier]

Merci Macha pour la question et Maxou pour ton explication claire et précise

[brunodm13]

Bonsoir à tous,

Merci Macha pour la question et Maxou pour ton explication claire et précise

Malgré l'explication très claire, j'ai une petite question.
Le fait de vacciner un support rend-il le fichier Autorun inopérant ?



Bruno

[maxou45]

Effectivement, cette vaccination cré un dossier autorun,
ce qui va rendre impossible la mise en route automatique de ton support amovible

[brunodm13]

Ce fichier Autorun est-il modifiable pour rester opérant ?

[Macha]

pardon
c'est quoi un dossier autorun, où va-t-il se mettre, peut-on le supprimer et si non pourquoi ?

[brunodm13]

Bonsoir Macha,

L'Autorun permet d’exécuter certaines commandes, comme exécuter des choses pas sympa.
Pour ma part je l'utilise pour afficher une icône et un nom à chacun de mes support amovibles.

Bruno

[Pierre13]

Salut à tout le monde

Je vais essayer d'éclaircir ce point: Dossier autorun.

Microsoft avait créé ce fichier (avant, ce n'était pas un dossier) pour pouvoir faire démarrer automatiquement les CD, DVD ou autres dès l'insertion d'un disque.

Les pirates en ont profité pour faire exécuter leurs malwares automatiquement aussi en ajoutant des commandes dans ce fichier.

Pour éviter ça, on supprime ce fichier Autorun et on le remplace par un Dossier qui est protégé en écriture...

Donc, on ne peut plus ajouter des commandes malveillantes.

Il ne faut donc pas supprimer ni modifier ce dossier.(s'il a été créé par un outil de sécurité)

Pour plus de détails, voir ce dossier de Gof

Télécharger document pdf de Gof

Pierre

[brunodm13]

Bonsoir Pierre,

Donc si j'ai bien tout compris, adieu à :

Code:


[Autorun]
ICON=IconeKey.ico
Label=Clé de Bruno


[Pierre13]

Salut Bruno

Ben oui...vaut mieux éviter...un malware peut très bien y ajouter ses commandes et rendre le fichier impossible à modifier par des moyens "normaux"...

Les outils de sécurité reconnaissent ceux qui ont été créé par eux mêmes ou pas. (sauf certains antivirus...Antivir par exemple)

Si un tel fichier est trouvé, il sera supprimé lors de la vaccination.

Pierre