Quand une faille dans des antivirus permettait de contourner les défenses de Windows

Quand une faille dans des antivirus permettait de contourner les défenses de Windows

Quis custodiet ipsos custodes?

187

Quand une faille dans des antivirus permettait de contourner les défenses de Windows

Plus tôt dans l’année, une faille a été détectée par la société de sécurité enSilo dans plusieurs antivirus. Avertis, les éditeurs concernés ont tous corrigé la brèche depuis plusieurs mois. Cependant, le type de vulnérabilité est intéressant et montre comment certains mécanismes de sécurité de Windows peuvent être contournés.

La société israélienne enSilo, qui produit des outils de prévention contre les attaques informatiques, a repéré au printemps dernier une faille pratiquement commune à trois antivirus parmi les plus connus : AVG, McAfee et Kaspersky. Selon enSilo, la faille était critique : elle permettait à un pirate de viser une zone précise de la mémoire pour y retrouver à coup sûr des informations qui, une fois exploitée, pouvaient permettre de contourner certains mécanismes de défense intégrés à Windows.

Une même faille dans trois antivirus différents, tous mis à jour

La faille a été découverte en mars dernier quand l’un des produits de l’éditeur a détecté un souci dans une installation de la suite AVG Internet Security 2015. Un peu plus tard, le même problème a été trouvé dans les versions 2015 MR2 de Kaspersky Antivirus et Internet Security, ainsi que dans la version 8.8 de McAfee VirusScan Enterprise, d’Intel Security. À chaque fois, les produits se servaient d’une plage mémoire fixe – et donc prévisible – avec les permissions RWX (Read, Write, Execute).

Or, placer certaines informations sur une plage fixe casse l’une des protections les plus importantes dans Windows depuis Vista, à savoir l’ASLR (Address Space Layout Randomization). Ce mécanisme permet de placer en mémoire des éléments importants à des adresses choisies au hasard pour que les malwares ne sachent pas où chercher. Une autre protection, la DEP (Data Execution Prevention), empêche également l’exécution de code depuis des plages mémoires contenant des données. Là encore, la faille dans les produits de sécurité permettait de la contourner.

Dans tous les cas, cette brèche de sécurité a déjà été corrigée. AVG l’avait colmatée deux jours après avoir été averti par enSilo, tandis qu’Intel Security a diffusé un correctif le 26 août. Kaspersky a pris plus de temps et a mis à jour ses produits en septembre, mais non sans remercier copieusement enSilo, en particulier son attitude jugée « responsable ». Les détails de la faille ont en effet été transmis de manière discrète et n’ont jamais été révélés au public.

Windows, ses défenses et les logiciels tiers

La faille est en tout cas intéressante car elle illustre une situation connue depuis longtemps sous Windows : l’augmentation du nombre de mécanismes de sécurité ne peut compenser les libertés que prennent parfois les entreprises qui décident de développer leurs produits d’une manière dommageable pour l’utilisateur. C’est un constat valable par tous les éléments qui obtiennent des droits importants sous Windows, comme les antivirus justement, ainsi que les pilotes résidant (au moins partiellement) en espace noyau, comme les pilotes graphiques.

C’est d’ailleurs l’avis d’enSilo : « Ce type de vulnérabilité démontre clairement les problèmes dans l’écosystème de la sécurité. D’un côté, Microsoft investit lourdement dans des défenses, protections et améliorations pour renforcer son système contre les dangers. De l’autre, il y aura toujours une certaine forme de supervision dans les applications. Malheureusement, ce sont précisément les applications tierces vulnérables qui peuvent compromettre ces mêmes défenses ».

Ce sujet de réflexion est déjà ancien, mais explique les tentations des éditeurs de certains systèmes d’exploitation vers des environnements beaucoup plus contrôlés, comme ceux permis par les boutiques d’applications. Il existe de fait un curseur délicat entre la sécurité d’un côté, et le foisonnement applicatif de l’autre. Apple fait ainsi le forcing sur de nombreux points pour intégrer le Mac App Store, notamment l’utilisation obligatoire de la sandbox. Au risque finalement de provoquer la frustration et de faire fuire certains éditeurs, comme MacG l’analysait déjà en juin dernier.

Commentaires (187)


Et c’est là que des commentaires vont surgir de partout :

« Windows c’est nul, lourd et plein de failles, vive Linux ! »



Comme toujours.


Windows c’est nul, lourd et plein de failles, vive Linux !



Ah mince… ^^”



Mais bon on était déjà au courant que ce genre de faille pouvait exister, pas pour rien qu’il ne faut jamais considérer un système comme 100% sur.


“Qui va regarder les observateurs ?”

Ça c’est une bonne question …


Windows c’est cool, optimisé et plein de … (ho wait)


Cela fait “assez longtemps” que ce genre de comportement n’est plus trop présent&nbsp; … m’enfin à s’en focaliser dessus c’est une longue histoire de frustration ?&nbsp;<img data-src=" />



Les AV ne sont ils pas signés numériquement ? Il me semblait que Ms avait mis en place un test automatique pour avoir la signature pour justement vérifier ce genre de ratés.








KaKi87 a écrit :



« Windows Les antivirus c’est nul, lourd et plein de failles »







<img data-src=" />









Sheepux a écrit :



Les AV ne sont ils pas signés numériquement ? Il me semblait que Ms avait mis en place un test automatique pour avoir la signature pour justement vérifier ce genre d’oublis.







Qu’est-ce que tu veux dire ?



Les drivers graphiques aussi sont vérifiés et signés numériquement, et ça ne les empêche pas de provoquer des écrans bleus quand ils sont foireux.



Une signature numérique ça confirme juste que c’est la bonne version du bon logiciel, qui provient de l’éditeur légitime (et pas un .exe chopé sur le Web qui ressemble à l’original). Mais ça ne vérifie pas l’absence de failles dans le logiciel…



Les antivirus ça sert à rien, ça c’est sûr.


Les écrans bleu sont liés à un problème de gestion d’exceptions c’est souvent au niveau relation proco./carte. On parle ici pas de plantage mais d’accès à la mémoire, ne pas confondre les problématiques <img data-src=" />

Pour le cas de non gestion de l’ASLR + DEP, il me semblait que Microsoft avait mis en place un test automatique lors d’une demande de signature qui vérifie que le processus gère bien ces méthodes. Donc en gros test qualité (limité forcément…) en échange de signature pour une exécution avec droits plus élevés.








Sheepux a écrit :



Cela fait “assez longtemps” que ce genre de comportement n’est plus trop présent&nbsp; … m’enfin à s’en focaliser dessus c’est une longue histoire de frustration ?&nbsp;<img data-src=" />





Il y a une grande partie des INpactiens qui sont fans de Linux et défenseurs du logiciel libre et je le respecte. Mais ces gens-là ont beaucoup tendance à rire de Windows quand ils entendent parler de failles de sécurité.



Windows (surtout 7) est un très bon OS et s’il plait à beaucoup de monde ce n’est pas que parce-qu’il est vendu avec la quasi-totalité des PC du marché, mais aussi parce-qu’il est plus orienté grand public que Linux.



Et certains devraient arrêter de râler un peu.



c’est ceux qui n’ont pas d’antivirus et qui jouent les cadors qui vont être content et se pavaner un peu plus…&nbsp; : “un antivirus ça ne sert en rien et en plus c’est dangereux…..”



<img data-src=" />








KaKi87 a écrit :



Les antivirus ça sert à rien, ça c’est sûr.







Tu proposes un troll, j’en propose un autre, tu ne vas pas tomber dedans quand même <img data-src=" />



IL semblerait qu’il ne soit maintenant plus tellement necessaire de le redire tellement c’est devenu une évidence <img data-src=" />








KaKi87 a écrit :



Les antivirus ça sert à rien, ça c’est sûr.





Les antivirus tiers ne servent plus à grand chose pour le grand public depuis que Microsoft propose le sien. Perso depuis Windows 7 j’utilise l’AV de Microsoft (qui est intégré à l’OS depuis Windows 8), j’ai laissé toutes les options par défaut dans Windows et je récupère les mises à jour dès qu’elles sortent, et je n’ai pas eu le moindre virus depuis la sortie de Windows 7. L’avantage c’est que c’est gratuit, il ne faut s’occuper de rien tout se fait automatiquement, et ça ne pénalise pas l’expérience utilisateur (je ne pouvais pas en dire autant de Kaspersky à l’époque où je l’utilisais : ça bouffait pas mal de ressources, il y avait énormément de faux positifs…).



Ceux qui ont vraiment un risque d’avoir des virus sous Windows sont ceux qui ne mettent pas à jour leur OS et leurs logiciels, qui cliquent sur la pièce jointe&nbsp;Facture.docx du mail de Michel du service compta de la société Robotruc2000 dont ils n’ont jamais entendu parler et qui téléchargent des cracks, keygen & co sur les réseaux P2P. Tous les antivirus du monde ne pourront jamais remplacer une éducation aux rudiments de la sécurité informatique (si c’est pas un virus, l’utilisateur se fera prendre par un site de phishing ou autre).









Pr. Thibault a écrit :



Les antivirus tiers ne servent plus à grand chose pour le grand public depuis que Microsoft propose le sien. Perso depuis Windows 7 j’utilise l’AV de Microsoft (qui est intégré à l’OS depuis Windows 8), j’ai laissé toutes les options par défaut dans Windows et je récupère les mises à jour dès qu’elles sortent, et je n’ai pas eu le moindre virus depuis la sortie de Windows 7. L’avantage c’est que c’est gratuit, il ne faut s’occuper de rien tout se fait automatiquement, et ça ne pénalise pas l’expérience utilisateur (je ne pouvais pas en dire autant de Kaspersky à l’époque où je l’utilisais : ça bouffait pas mal de ressources, il y avait énormément de faux positifs…).



&nbsp;

l’antivirus de microsoft intégré à windows (si on peut appeler ça un antivirus…) est une passoire, c’est connu.

autant ne rien utiliser, ça sera à peu près pareil….

sinon faut te mettre au gout du jour : en 2015 un antivirus ne bouffe aucune ressource, surtout sur les machines récentes.

perso j’utilise NOD32 depuis 6 ans, il ne bouffe aucune ressource et il a totalement transparent. Et largement plus efficace que MSE / windows defender.









Pr. Thibault a écrit :



Ceux qui ont vraiment un risque d’avoir des virus sous Windows sont ceux qui ne mettent pas à jour leur OS et leurs logiciels, qui cliquent sur la pièce jointe&nbsp;Facture.docx du mail de Michel du service compta de la société Robotruc2000 dont ils n’ont jamais entendu parler et qui téléchargent des cracks, keygen & co sur les réseaux P2P. Tous les antivirus du monde ne pourront jamais remplacer une éducation aux rudiments de la sécurité informatique (si c’est pas un virus, l’utilisateur se fera prendre par un site de phishing ou autre).&nbsp;





ça tombe bien, les bons antivirus bloquent les sites de phishing…..

quant à vouloir “éduquer” les utilisateurs aux rudiments de la sécurité, c’est juste illusoire…. un antivirus reste la base d’une protection.



Sur NXi la communauté s’amuse généralement avec chaque nouvelle… si après tu ne retiens que le fait que ce soit une news MS, cela relève plus&nbsp;d’une frustration non réglée. Il ne sert a rien de dire “certains devraient arrêter de râler un peu… quand tu re trouves le premier à raller” <img data-src=" />

&nbsp;

Perso, le jours où (autour de l’an 2000) &nbsp;un cador en sécurité informatique m’a monté un site underground avec des failles 0 day à acheter pour l’ensemble des systèmes disponibles, cela m’a vraiment fait prendre la part des choses (spécialement à la sacro sainte époque du “Mac c’est incassable”).



Pour en revenir à la news, la mise en place de ASLR et MEP a vraiment compliqué les choses depuis WinXP. Mais les outils avec accès privilégiés doivent être stricts dans leur tests qualité sur ces pratiques.

Pour le test automatique j’ai retrouvé https://msdn.microsoft.com/library/windows/apps/hh920280.aspx mais je pense que ce n’est que l’aspect “générique” pour le store et pas le coté signature numérique&nbsp;dont le test était bien plus poussé (mais je ne&nbsp;retrouve pas d’article détaillé dans la jungle du web).

&nbsp;


Je te conseille de compléter avec des supers outils pour scanner un fichier sur virtustotal.com (bien plus fiable que de se limiter à la passoire antivirus de MS).








jeje07bis a écrit :



&nbsp;

l’antivirus de microsoft intégré à windows (si on peut appeler ça un antivirus…) est une passoire, c’est connu.

autant ne rien utiliser, ça sera à peu près pareil….

sinon faut te mettre au gout du jour : en 2015 un antivirus ne bouffe aucune ressource, surtout sur les machines récentes.

perso j’utilise NOD32 depuis 6 ans, il ne bouffe aucune ressource et il a totalement transparent. Et largement plus efficace que MSE / windows defender.





Alors non ce n’est pas une passoire, parfois une passoire arrête des choses, là c’est plutôt une porte ouverte.



Après il n’y a pas que les virus, il y a toutes les merdes qui s’installent via des scripts dans les bandeaux de pub et joyeusetés du genres.









darkbeast a écrit :



Alors non ce n’est pas une passoire, parfois une passoire arrête des choses, là c’est plutôt une porte ouverte.



Après il n’y a pas que les virus, il y a toutes les merdes qui s’installent via des scripts dans les bandeaux de pub et joyeusetés du genres.





si, MSE /windows defender est une passoire, c’est connu de ceux qui s’intéressent au sujet d’assez près.

exemple :https://www.av-test.org/fr/antivirus/particuliers-windows/



pour la 2ème partie de ton message, tu as entièrement raison. Ce qui n’empêche pas d’utiliser un antivirus pour bloquer certaines attaques, c’est LA base.



Si ! ça permet aux éditeur d’antivirus d’espionner tous tes mails, disques dur, historique de navigation… Et en plus certains utilisateur paient pour ça <img data-src=" />








jeje07bis a écrit :



l’antivirus de microsoft intégré à windows (si on peut appeler ça un antivirus…) est une passoire, c’est connu.

autant ne rien utiliser, ça sera à peu près pareil….









darkbeast a écrit :



Après il n’y a pas que les virus, il y a toutes les merdes qui s’installent via des scripts dans les bandeaux de pub et joyeusetés du genres.



Je dirais presque qu’un antivirus ne sert pas à grand chose de nos jours







jeje07bis a écrit :



c’est ceux qui n’ont pas d’antivirus et qui jouent les cadors qui vont être content et se pavaner un peu plus…  : “un antivirus ça ne sert en rien et en plus c’est dangereux…..”



Oops <img data-src=" />

La diférence, c’est que j’utilise un AV, ça fait une éternité qu’il n’a pas râlé, firefox fait plus de prévention en me bloquant des sites jugés dangereux.



La dernière fois que j’ai été <img data-src=" /> c’est en ignorant l’avertissement de firefox: mon AV n’a rien dit, mais mon PC a du être restauré.

De nos jours la menace ne vient plus des virus, cf darkbeast.









MuadJC a écrit :



La dernière fois que j’ai été <img data-src=" /> c’est en ignorant l’avertissement de firefox: mon AV n’a rien dit, mais mon PC a du être restauré.

De nos jours la menace ne vient plus des virus, cf darkbeast.





disons qu’il y a d’autres menaces de nos jours.

ce qui n’empêche pas que les antivirus bloquent toujours bon nombre d’attaques.

ce n’est pas parce que ton antivirus ne détecte jamais rien que c’est pareil pour tout le monde!









MuadJC a écrit :



Je dirais presque qu’un antivirus ne sert pas à grand chose de nos jours



Oops <img data-src=" />

La diférence, c’est que j’utilise un AV, ça fait une éternité qu’il n’a pas râlé, firefox fait plus de prévention en me bloquant des sites jugés dangereux.



La dernière fois que j’ai été <img data-src=" /> c’est en ignorant l’avertissement de firefox: mon AV n’a rien dit, mais mon PC a du être restauré.

De nos jours la menace ne vient plus des virus, cf darkbeast.





alors si quand tu as des blaireaux qui te ramassent des clé trouvées n’importe où un antivirus c’est pas inutil



Je suppose qu’il y a autant de failles dans les AV Linux … mais on n’en parle jamais car en majorité les AV sont sur des postes individuels ou Windows est majoritaire et de loin.


Le meilleur antivirus reste quand même le discernement, c’est gratuit et libre en plus <img data-src=" />








KaKi87 a écrit :



Les antivirus ça sert à rien, ça c’est sûr.







…. tant que tu n’installes pas de logiciel tiers passoire.









jeje07bis a écrit :



l’antivirus de microsoft intégré à windows (si on peut appeler ça un antivirus…) est une passoire, c’est connu.

autant ne rien utiliser, ça sera à peu près pareil….

sinon faut te mettre au gout du jour : en 2015 un antivirus ne bouffe aucune ressource, surtout sur les machines récentes.

perso j’utilise NOD32 depuis 6 ans, il ne bouffe aucune ressource et il a totalement transparent. Et largement plus efficace que MSE / windows defender.





Personnellement, j’encourage plutôt la diversité niveau anti-virus. Tout comme il est nécessaire d’avoir une variabilité génétique dans une population, un diversité au niveau des anti-virus permet de réduire les risques d’attaque général et de contenir finalement l’infection aux seuls postes avec un anti-virus vulnérable.



Tu dis que MSE/windows defender est une passoire, cela reste relatif, il n’est effectivement pas le plus efficace, mais NOD32 n’est pas non plus parfait, et il laisse passer des virus (clubic fait toujours ses dossiers anti-virus). Je n’ai pas les chiffres de la répartition du marché des anti-virus, mais à une certain époque c’était Avast qui était dominant. Si tu voulais faire une attaque, ta cible était donc Avast en priorité.









tazvld a écrit :



Personnellement, j’encourage plutôt la diversité niveau anti-virus. Tout comme il est nécessaire d’avoir une variabilité génétique dans une population, un diversité au niveau des anti-virus permet de réduire les risques d’attaque général et de contenir finalement l’infection aux seuls postes avec un anti-virus vulnérable.

&nbsp;





tu entends quoi par “encourager la diversité niveau antivirus” ?









tazvld a écrit :



Tu dis que MSE/windows defender est une passoire, cela reste relatif, il n’est effectivement pas le plus efficace, mais NOD32 n’est pas non plus parfait, et il laisse passer des virus (clubic fait toujours ses dossiers anti-virus). Je n’ai pas les chiffres de la répartition du marché des anti-virus, mais à une certain époque c’était Avast qui était dominant. Si tu voulais faire une attaque, ta cible était donc Avast en priorité.





Aucun antivirus n’est parfait et ne bloque tout, sinon ça se saurait!

ceci étant, NOD32 fait parti des meilleurs, il colle de près bitdefender et kaspersky question détection. Et surtout NOD32 est difficile à prendre en défaut question faux positifs / ressources .



sinon pour les tests de clubic, ce site est le néant absolu, tant dans le fond que dans le forme.



z’auriez pas une faille pour couper mcaffee justement ? ce gros boulet fait tout ramer dès qu’on compile un truc, et ça me gaaaave <img data-src=" />








KaKi87 a écrit :



Il y a une grande partie des INpactiens qui sont fans de Linux et défenseurs du logiciel libre et je le respecte. Mais ces gens-là ont beaucoup tendance à rire de Windows quand ils entendent parler de failles de sécurité.



Windows (surtout 7) est un très bon OS et s’il plait à beaucoup de monde ce n’est pas que parce-qu’il est vendu avec la quasi-totalité des PC du marché, mais aussi parce-qu’il est plus orienté grand public que Linux.



Et certains devraient arrêter de râler un peu.





Une grande majorité de “Linuxiens” utilisent windows en parallèle ou ont une bonne expérience de windows (voir d’autres systèmes) bref il ont une expérience cumulée des systèmes; ce qui est beaucoup plus rarement le cas en sens inverse.

&nbsp;

Pour ma part, ma motivation est purement pratique : installation d’une distribution linux (système + sélection de logiciels) = une demi heure grand maximum et même si je reconnais que les installeurs Microsoft ont bien évolué depuis Seven que j’installe depuis un USB (beaucoup plus rapide) obtenir un équivalent sécurisé me prendra une demi journée.

&nbsp;

Effectivement une grosse partie de ce temps est consacré au téléchargement des nombreuses mises à jour, de ceux des antivirus et antispaywares et autres optimiseurs divers et variés mais quasi indispensables pour l’hygiène de cette nouvelle installation.

&nbsp;

Failles, trous ou pas, aujourd’hui que Microsoft se propose de fourrer des espions sur win10, combien de temps supplémentaires allons-nous passer à tenter de contourner toutes ces intrusions en plus juste pour jouer le jeu d’une sécurité définitivement précarisée?

&nbsp;









jeje07bis a écrit :



tu entends quoi par “encourager la diversité niveau antivirus” ?





Ne pas avoir tous le même. Car même si c’est celui qui statistiquement bloque le plus de virus, il ne les bloquent pas tous, et un système de défense uniforme à tout une population, le premier virus qui l’outrepasse, et c’est toute la population qui est infecter.



D’un point de vue biologie en agriculture, c’est une écosystème sans diversité génétique, le premier parasite qui passe les défenses et c’est toutes la population qui y passe.



&nbsp;







JoePike a écrit :



Je suppose qu’il y a autant de failles dans les AV Linux … mais on n’en parle jamais car en majorité les AV sont sur des postes individuels ou Windows est majoritaire et de loin.





Un serveur est un “poste individuel” et pourtant linux est majoritaire et de loin. <img data-src=" />

&nbsp;

Plus sérieusement la différence fondamentale entre windows et linux est que le premier dit oui à tout et c’est l’utilisateur qui doit lui apprendre à dire non, le second dit non à tout et c’est l’utilisateur qui doit lui apprendre à dire oui.



Donc quand à la base on dit non à tout le besoin de plus de sécurité n’est pas indispensable.

Puis bien souvent un antivirus est installé sur un serveur linux pour empêcher la prolifération des virus à destination de windows. <img data-src=" />



Les antivirus c’est comme les préservatifs, c’est pas parce qu’on te dit que t’en as pas besoin, que t’en as pas besoin…








jb18v a écrit :



z’auriez pas une faille pour couper mcaffee justement ? ce gros boulet fait tout ramer dès qu’on compile un truc, et ça me gaaaave <img data-src=" />





Sinon ça se configure, aussi.









KaKi87 a écrit :



Il y a une grande partie des INpactiens qui sont fans de Linux et défenseurs du logiciel libre et je le respecte. Mais ces gens-là ont beaucoup tendance à rire de Windows quand ils entendent parler de failles de sécurité.



Windows (surtout 7) est un très bon OS et s’il plait à beaucoup de monde ce n’est pas que parce-qu’il est vendu avec la quasi-totalité des PC du marché, mais aussi parce-qu’il est plus orienté grand public que Linux.



Et certains devraient arrêter de râler un peu.





Mouais pour ma part tu ne feras pas retourner sur Windows pour bosser, rien que d’y penser ça me met la gerbe, mais cela vient surtout de mon utilisation journalière d’un ordi (dev web et python), si j’ai pas un système UNIX et un terminal, c’est même pas la peine.



&nbsp;Ceci dit, c’est une excellente console de jeu, un environnement parfais pour la bureautique avec Office, j’ai absolument rien à dire là dessus , chacun voit bien midi à sa porte.



Concernant les AV, à vrai dire si on fait pas n’importe quoi avec Windows, il y a plus vraiment de problème comme tu le dis depuis Seven. Par contre ma fille qui tipiak tout et n’importe quoi réinstalle le bouzin tout les mois quasi, faut pas s’étonner.



Le gros reproche que je ferais niveau sécurité à Microsoft, c’est qu’il commence à détester (depuis W8) tout ce qui n’est pas Windows sur l’ordi. Les dual boot deviennent compliqué voir impossible sur certaine machine.

&nbsp;

&nbsp;









mizuti a écrit :



Le meilleur antivirus reste quand même le discernement, c’est gratuit et libre en plus <img data-src=" />





Et les mises à jour ;)



L





noman a écrit :



Un serveur est un “poste individuel” et pourtant linux est majoritaire et de loin. <img data-src=" />

 

Plus sérieusement la différence fondamentale entre windows et linux est que le premier dit oui à tout et c’est l’utilisateur qui doit lui apprendre à dire non, le second dit non à tout et c’est l’utilisateur qui doit lui apprendre à dire oui.



Donc quand à la base on dit non à tout le besoin de plus de sécurité n’est pas indispensable.

Puis bien souvent un antivirus est installé sur un serveur linux pour empêcher la prolifération des virus à destination de windows. <img data-src=" />







Disons qu’un serveur dans une salle machine sans USB ou user Lambda à proximité est plus sûr qu’un non serveur sur la table de la chambre du môme ou du concierge ou de mon voisin .

Linux ou pas

C’est ce que je voulais dire

<img data-src=" />









micdubs a écrit :



Si ! ça permet aux éditeur d’antivirus d’espionner tous tes mails, disques dur, historique de navigation… Et en plus certains utilisateur paient pour ça <img data-src=" />





Toutafédakor, les 124 (noms différents) crasses dégagées sur le mini-parc ici ces 7 derniers jours sont une vue de l’esprit.



pas les droits pour faire ça sur nos postes, tu penses bien <img data-src=" />


Que ça soient les antivirus tiers ou celui de Micorsoft, aucun ne sert à quoi que ce soit.



A moins que tu sois visé personnellement (en tant qu’individu ou entreprise) par un pirate, tout ce que tu peux attraper sur Internet c’est des PUP. Et ces programmes-là, tu peux les éviter facilement si tu bloque les publicités, si tu sais faire la différences entre un site honnête et une arnaque, et si tu ne recherches pas des trucs louches du genre “comment pirater un compte fb” ou autre…



Et télécharger des cracks et des films, ce n’est absolument pas dangereux tant que tu sais où aller.


En plus de la signature, MS vérifie surtout le comportement des drivers avant de les signer. La signature “prouve” donc que les drivers passent les certifications de MS.



Je ne sais pas ce qu’il en est pour les antivirus par contre.


Il y a un antivirus intégré à Windows 10, et il est bien suffisant. Le reste passe par l’éducation. On ne télécharge pas n’importe quoi n’importe où. Et ça c’est vrai quel que soit l’OS.








mizuti a écrit :



Le meilleur antivirus reste quand même le discernement, c’est gratuit et libre en plus <img data-src=" />





<img data-src=" />









KaKi87 a écrit :



Il y a une grande partie des INpactiens qui sont fans de Linux et défenseurs du logiciel libre et je le respecte. Mais ces gens-là ont beaucoup tendance à rire de Windows quand ils entendent parler de failles de sécurité.



Windows (surtout 7) est un très bon OS et s’il plait à beaucoup de monde ce n’est pas que parce-qu’il est vendu avec la quasi-totalité des PC du marché, mais aussi parce-qu’il est plus orienté grand public que Linux.



Et certains devraient arrêter de râler un peu.





Venir expliquer qu’il faut se calmer avec Linux sur une news de sécurité et prendre Windows 7 comme référence est plutôt cocasse, il serait dommage de passer à coté de la possibilité d’avoir un nouveau syndrome Windows XP.









tazvld a écrit :



…. tant que tu n’installes pas de logiciel tiers passoire.





Au contraire, si je pense que les antivirus ne servent à rien c’est parce-qu’ils ne nettoient pas ce genre de chose.

Pour les PUP il y a Malwarebytes et AdwCleaner.









jeje07bis a écrit :



Aucun antivirus n’est parfait et ne bloque tout, sinon ça se saurait!

ceci étant, NOD32 fait parti des meilleurs, il colle de près bitdefender et kaspersky question détection. Et surtout NOD32 est difficile à prendre en défaut question faux positifs / ressources .



sinon pour les tests de clubic, ce site est le néant absolu, tant dans le fond que dans le forme.





Voir plus haut : population uniforme = danger

Se focaliser uniquement sur les meilleurs n’est pas un avantage, il faut chercher aussi le plus “rare”, car qui dit rare, dit faible chance d’avoir des attaques spécifiques.



Pour les tests d’anti-virus de Clubic, je les ai toujours connu, bien avant même leur rachat par M6.

chaques années, il refond un comparatif. Leur protocole de test est expliqué, les chiffres sont donnés, l’analyse tu peux te la faire toi même si tu le souhaites et que tu n’aimes pas la gueule du journaliste. En tout cas, il ne te sort pas des notes du truc du cul du néant https://www.av-test.org/fr/antivirus/particuliers-windows/windows-10/octobre-201… : 3.5 pour la protection : comment c’est calculé ?)

Donc basher Clubic sur leur surabondance de publicité, sur un professionnalisme dans la moyenne (haute quand même, parce que niveau nouvelles technologies, des tas de bouse, il y en a quand même un bon paquet), d’un pro-apple marqué, ok, il n’y a pas de problème. Mais dans les sites francophones, il n’y en a plus beaucoup de monde qui font encore des dossiers de test (c’est so 200X). Et je n’ai généralement rien à redire dans leur dossier de test, le protocole est décrit, généralement assez complet (une CG, ça ne se teste pas uniquement sur outils de benchmark, mais des tests avec des vrais jeux n’est pas forcément inutile).









ErGo_404 a écrit :



Il y a un antivirus intégré à Windows 10, et il est bien suffisant. Le reste passe par l’éducation. On ne télécharge pas n’importe quoi n’importe où. Et ça c’est vrai quel que soit l’OS.





Méfies toi quand même, tu as des sites web qui utilisent les failles des navigateurs pour installer toutes sortes de merdes et ce, peut importe la plateforme où tu te trouves. J’ai déjà vu un Firefox flingué et inutilisable juste après avoir cliqué sur un lien sur Linux, une infinité d’onglet s’ouvrait même après avoir fermé puis réouvert le navigateur.









jb18v a écrit :



pas les droits pour faire ça sur nos postes, tu penses bien <img data-src=" />





VSE en mode managé permettant énormément de choses via ePO, y’a bien quelqu’un qui gère ça chez vous, non ?









jb18v a écrit :



z’auriez pas une faille pour couper mcaffee justement ? ce gros boulet fait tout ramer dès qu’on compile un truc, et ça me gaaaave <img data-src=" />





Voila. C’est la seul solution que je connaisse.







SuXiNeTTe a écrit :



Les antivirus c’est comme les préservatifs, c’est pas parce qu’on te dit que t’en as pas besoin, que t’en as pas besoin…













Zyami a écrit :



Mouais pour ma part tu ne feras pas retourner sur Windows pour bosser, rien que d’y penser ça me met la gerbe, mais cela vient surtout de mon utilisation journalière d’un ordi (dev web et python), si j’ai pas un système UNIX et un terminal, c’est même pas la peine.



 Ceci dit, c’est une excellente console de jeu, un environnement parfais pour la bureautique avec Office, j’ai absolument rien à dire là dessus , chacun voit bien midi à sa porte.



Concernant les AV, à vrai dire si on fait pas n’importe quoi avec Windows, il y a plus vraiment de problème comme tu le dis depuis Seven. Par contre ma fille qui tipiak tout et n’importe quoi réinstalle le bouzin tout les mois quasi, faut pas s’étonner.



Le gros reproche que je ferais niveau sécurité à Microsoft, c’est qu’il commence à détester (depuis W8) tout ce qui n’est pas Windows sur l’ordi. Les dual boot deviennent compliqué voir impossible sur certaine machine.





C’est quoi ce problème de dual boot ?

Si tu as un UEFI, c’est le menu de multiboot de l’UEFI que tu dois utiliser et plus Grub. Le multiboot est géré maintenant par l’UEFI, grub est pratiquement plus nécessaire (tu peux toujours l’utiliser pour faire un memtest ou démarrer en mode sans echec).



La première fois que j’ai installer un multiboot sur un PC avec UEFI, j’ai aussi pas mal galéré, ce n’était plus la procédure habituelle. Mais une fois compris que que je devais passer par l’UEFI pour gérer le multiboot et plus le grub, je n’ai plus eu de problème.



Donc en conclusion :

Multiboot : UEFI

Option de Boot Linux : Grub



(et aussi, pensez à installer vos linux en mode UEFI)









ErGo_404 a écrit :



Il y a un antivirus intégré à Windows 10, et il est bien suffisant. Le reste passe par l’éducation. On ne télécharge pas n’importe quoi n’importe où. Et ça c’est vrai quel que soit l’OS.





Détections beaucoup trop dans la moyenne.

https://www.av-test.org/fr/antivirus/particuliers-windows/windows-10/



&nbsp;



KaKi87 a écrit :



Au contraire, si je pense que les antivirus ne servent à rien c’est parce-qu’ils ne nettoient pas ce genre de chose.

Pour les PUP il y a Malwarebytes et AdwCleaner.





MB et Adw sont bien mignons mais en analyse à postériori. L’analyse résidente n’est en aucun cas facultative parce que tu as MB ou Adw à portée de main, hein.



On doit pas lire les mêmes commentaires de NXi ou d’autres sites clairement…








YesWeekEnd a écrit :



VSE en mode managé permettant énormément de choses via ePO, y’a bien quelqu’un qui gère ça chez vous, non ?





Oui, c’est le plaisir de râler :)

Mias avnat on avait un autre truc, qui prenait moins la tête (sais plus le nom par contre)







tazvld a écrit :



Voila. C’est la seul solution que je connaisse.







<img data-src=" />




En effet la plupart des merdes que les gens choppent se nettoient via adwcleaner ou Roquekiller,qui ne sont pas des AV à proprement parlé.


T’es sérieux ? Tu penses vraiment qu’il y a besoin d’être ciblé personnellement pour chopper des m*rdes ? Je ne sais pas si j’ai mal compris, mais j’ai l’impression que tu es en train de tenir ce discours trop souvent entendu : “les pirates s’en foutent de mon ordi, je n’ai rien d’important, lol”.



Tu dois oublier les innombrables malwares qui s’installent via des failles, même sur des sites légitimes, compromis d’une façon ou d’une autre. Ou la clé USB qu’on te file et qui est infectée jusqu’à l’os (sans pour autant avoir un panneau “attention, danger” dessus). Ou le crack provenant d’une source sûre, comme tu le dis, mais qui, manque de chance, est piégé (c’est du vécu, en faisant fi de l’avertissement de l’antivirus justement).



Il n’y a pas seulement des PUP qui traînent (et encore, un antivirus bien configuré est capable de les débusquer). N’oublions pas que la mode est aux botnets et aux ransomwares actuellement, et ce sont loin d’être des PUP et pas besoin non plus d’être ciblé personnellement pour en chopper !



Alors oui, le bon sens, un système à jour et de la prudence permet d’éviter une majorité des menaces, mais un antivirus (qui ne se cantonnent plus seulement aux virus de nos jours, mais aux PUP, malwares, chevaux de Troie, etc.) reste un garde-fou quasiment indispensable. À plus forte raison pour le quidam moyen.


Il a raison pourtant. Quand on est sous Windows on a de grosses habitudes, et parfois un besoin réel.

Quand tu viens lire une news sur la sécurité Windows et que t’as tout plein d’ados qui viennent te dire que tu devrais installer Linux, c’est chiant.

Installer Linux ça résoudra pas tous tes problèmes de sécurité, et ça t’en posera tout un tas de nouveaux (comment faire xxx ? Comment installer xxxx ?) que t’avais pas avant. Autrement dit c’est une non-solution.


Juste pour dire que les antivirus prennent des ressources même aujourd’hui malgré les dires de certains. Le temps de boot du pc se trouve rallongé avec.

Les bonnes pratiques du web et de temps en temps un coup de MalwareBytes &nbsp;et la toilette de mon pc est assurée.&nbsp;

Je pense que maintenant les plus grosses menaces viennent effectivement des applications tierces pas béton (autant dire toutes) et là… On peut pas faire grand chose. Faire des images chaque mois pour les gros coups, s’ils arrivent aide tout aussi bien qu’un antivirus.



&nbsp;Vivons heureux vivons débranché&nbsp;<img data-src=" />


Je suis désolé mais Linux, c’est quand même bien mieux.



Pas d’antivirus, donc pas de faille d’antivirus, et s’il y a faille sur l’OS, pas de notification si intrusion. Pas de notification, pas de problème <img data-src=" />








ErGo_404 a écrit :



Il a raison pourtant. Quand on est sous Windows on a de grosses habitudes, et parfois un besoin réel.





Et, tu peux remplacer Windows par l’OS de ton choix, je ne vois pas l’interet de cette partie de ton commentaire.







ErGo_404 a écrit :



Quand tu viens lire une news sur la sécurité Windows et que t’as tout plein d’ados qui viennent te dire que tu devrais installer Linux, c’est chiant.





Le même genre d’ado qui traitent les autres d’ados et sous entendent qu’il y a un interet à être sous Windows et pas sous un autre OS ? Ce n’est pas comme ça que l’on donne l’impression d’être sérieux.







ErGo_404 a écrit :



Installer Linux ça résoudra pas tous tes problèmes de sécurité, et ça t’en posera tout un tas de nouveaux (comment faire xxx ? Comment installer xxxx ?) que t’avais pas avant. Autrement dit c’est une non-solution.





Ne te lance pas dans des débats que tu ne veux pas avoir. Et que je n’ai absolument pas essayé de lancer. Au passage, mettre Windows 7 dans une news sur la sécurité de Windows n’est pas beaucoup plus éclairé que mettre Linux dans le débat, peut-être même moins vu que l’OS est presque obsolète (ce qui ne veut pas dire mauvais).









swiper a écrit :



Juste pour dire que les antivirus prennent des ressources même aujourd’hui malgré les dires de certains. Le temps de boot du pc se trouve rallongé avec.

Les bonnes pratiques du web et de temps en temps un coup de MalwareBytes  et la toilette de mon pc est assurée. 

Je pense que maintenant les plus grosses menaces viennent effectivement des applications tierces pas béton (autant dire toutes) et là… On peut pas faire grand chose. Faire des images chaque mois pour les gros coups, s’ils arrivent aide tout aussi bien qu’un antivirus.



 Vivons heureux vivons débranché <img data-src=" />





Si MalwareBytes te nettoie des trucs il serait peut-être préférable de ne pas supprimer la protection en temps réél.









ActionFighter a écrit :



Je suis désolé mais Linux, c’est quand même bien mieux.



Pas d’antivirus, donc pas de faille d’antivirus, et s’il y a faille sur l’OS, pas de notification si intrusion. Pas de notification, pas de problème <img data-src=" />





Un postit collé au bonne endroit permet d’avoir le même niveau de sécurité sous windows. <img data-src=" />









TaigaIV a écrit :



Un postit collé au bonne endroit permet d’avoir le même niveau de sécurité sous windows. <img data-src=" />





Oui, mais sous Linux, c’est pré-configuré, tu n’as pas à acheter d’accessoires supplémentaires pour avoir le même niveau de sécurité <img data-src=" />









ActionFighter a écrit :



Oui, mais sous Linux, c’est pré-configuré, tu n’as pas à acheter d’accessoires supplémentaires pour avoir le même niveau de sécurité <img data-src=" />





Si, comme l’ensemble des utilisateurs Linux, tu es vraiment pingre, il suffit de découper une fenêtre à la bonne taille dans le carton de ton écran. <img data-src=" />









shadowfox a écrit :



On doit pas lire les mêmes commentaires de NXi ou d’autres sites clairement…





Les commentaires des linuxiens sont toujours parfaitement argumentés et pertinents, ceux qui trollent sont les windowsiens qui nient la réalité de la supériorité de certains OS sur d’autres <img data-src=" />









swiper a écrit :



Juste pour dire que les antivirus prennent des ressources même aujourd’hui malgré les dires de certains. Le temps de boot du pc se trouve rallongé avec.





c’est trèèèèès loin d’être une vérité absolue. Ça surtout dépend de la machine. C’est sur qu’avec un atom pourri et un disque dur 5400 tours, bah ça peut rallonger le temps de boot oui, voire même bouffer des ressources CPU.

maintenant avec une machine moyen de gamme qui a 4-5 ans et avec un SSD, aucun problème, mais alors aucun! un antivirus est totalement transparent.

&nbsp;



swiper a écrit :



Les bonnes pratiques du web et de temps en temps un coup de MalwareBytes &nbsp;et la toilette de mon pc est assurée.&nbsp;





sauf que malwarebytes et le “toilettage” de ton pc, ça intervient après coup. Le mal peut déjà être fait et irrécupérable.



On s’en fout de la faille. Tant que Windows permet de taper du texte avec OpenOffice et de l’imprimer, ça ira.


Je ne lance aucun débat.

Parler de Windows 7 sur une news de sécurité Windows, c’est utile. D’ailleurs Windows 7 n’est pas obsolète, il est encore supporté par MS pour les patchs de sécurité.

Parler de Linux d’une manière sérieuse sur un sujet de sécurité Windows, c’est utile.



Venir ici pour dire que Linux c’est génial qu’il faut l’installer et que Windows ça pue, eh bien ça ne sert à rien.


Non, un antivirus prend des ressources. Quand tu as un portable, je serais pas étonné que ça représente 30 min à 1h d’autonomie en moins. Quand tu as besoin de ton ordi pour la journée, 1h d’autonomie c’est cher payé.

Bon maintenant on est d’accord que c’est quand même pas de l’autonomie perdue, un antivirus c’est utile.








jeje07bis a écrit :



&nbsp;

sauf que malwarebytes et le “toilettage” de ton pc, ça intervient après coup. Le mal peut déjà être fait et irrécupérable.





Me rappelle d’un addware sur une de mes machines qui tournait de façon complétement caché (même sysexplorer le voyait pas) et qui tuait les anti-virus/malware à la volé, même en mode sans échec. C’est fou comme les gars ils se décarcassent, simplement pour afficher de la pub… Ou me forcer à formater, je sais pas <img data-src=" />









loulnux a écrit :



Failles, trous ou pas, aujourd’hui que Microsoft se propose de fourrer des espions sur win10, combien de temps supplémentaires allons-nous passer à tenter de contourner toutes ces intrusions en plus juste pour jouer le jeu d’une sécurité définitivement précarisée?





Le plus inquiétant avec les “spywares officiels” MS c’est combien de temps il faudra pour qu’un petit malin trouve comment les détourner pour son usage perso, si tant est que ça ne soit pas déja le cas.

A quoi bon consacrer des ressources colossales à l’amélioration de la sécurité de l’OS depuis des années si c’est pour ensuite le truffer de failles potentielles, pour faire une analogie foireuse c’est un peu comme coller une chatière sur une porte blindée.









ErGo_404 a écrit :



Non, un antivirus prend des ressources. Quand tu as un portable, je serais pas étonné que ça représente 30 min à 1h d’autonomie en moins. Quand tu as besoin de ton ordi pour la journée, 1h d’autonomie c’est cher payé.

Bon maintenant on est d’accord que c’est quand même pas de l’autonomie perdue, un antivirus c’est utile.





pour savoir ce qu’il est en sur ta machine, installe CPUmon ou mycpumonitor et meminfo, tu verras la consommation CPU et RAM en temps réel.



sur mon sony vaio de 2010 un peu vieillissant, le CPU tourne dans les 10% en idle (et pas seulement à cause de l’antivirus) et NOD32 prend 100 MO de RAM.



Il faut aussi prendre en compte l’activité disque et l’activité réseau, sur un portable c’est probablement ça qui va faire augmenter la conso générale de la machine.








ErGo_404 a écrit :



Il faut aussi prendre en compte l’activité disque et l’activité réseau, sur un portable c’est probablement ça qui va faire augmenter la conso générale de la machine.





c’est vraiment plus que peanuts, en tout cas pour NOD32 version 8. Pour l’activité réseau, NOD32 se connecte sur les serveurs du même non une fois par heure à la recherche de mise à jour. S’il n’y a pas de mise à jour, la connexion prend 5s à tout casser (constat fait avec wireshark) Par contre la version 9 de NOD32 a une facheuse tendance à augmenter l’activité réseau par rapport à la version 8. Du coup je suis revenu à la version 8.

Pour l’activité disque, c’est plus que peanuts aussi.



ces odeurs de vendredi ici <img data-src=" /> (et oui c’est pas une excuse, on sait <img data-src=" />)


Juste pour faire plaisir à Kaki87 <img data-src=" /> un livedvd/usb Linux pour passer un coup de clamav et dans le culcul le malware récalcitrant.

J’ai toujours une clé USB Linux sous la main précisément pour me débarrasser facilement de saletés récalcitrantes, virer des fichiers verrouillés sans devoir installer des utilitaires louches dont on ne sait pas trop ce qu’il font “en plus”, ou faire sauter les mots de passe d’utilisateurs distraits.








ErGo_404 a écrit :



Je ne lance aucun débat.





Effectivement, tu parles juste de Linux et des problèmes qu’il pourrait poser et du fait que c’est une non solution, dans le genre appeau à linuxien c’est pas mal.







ErGo_404 a écrit :



Parler de Windows 7 sur une news de sécurité Windows, c’est utile. D’ailleurs Windows 7 n’est pas obsolète, il est encore supporté par MS pour les patchs de sécurité.





Presque obsolète, à mon avis installer aujourd’hui Windows 7 sur une nouvelle machine est une erreur à long terme. Une erreur car le support ne va pas durer très longtemps, une erreur car de toute façon il faudra changer d’interface un jour ou l’autre (et devoir traiter le problème du changement).







ErGo_404 a écrit :



Parler de Linux d’une manière sérieuse sur un sujet de sécurité Windows, c’est utile.



Venir ici pour dire que Linux c’est génial qu’il faut l’installer et que Windows ça pue, eh bien ça ne sert à rien.





N’est ce pas. <img data-src=" />









jb18v a écrit :



ces odeurs de vendredi ici <img data-src=" /> (et oui c’est pas une excuse, on sait <img data-src=" />)





très juste <img data-src=" />



Ce que veux dire Ergo_404 c’est que c’est peanuts parceque ta machine dispose de suffisamment de puissance pour que ce soit imperceptible à l’utilisation mais ça ne veux pas dire que ça ne consomme rien.


Elle sert à quoi ton analyse résidente ?








ErGo_404 a écrit :



Venir ici pour dire que Linux c’est génial qu’il faut l’installer et que Windows ça pue, eh bien ça ne sert à rien.





C’est pour la bonne cause. On sauve des gens en transmettant la bonne parole.









TaigaIV a écrit :



Si, comme l’ensemble des utilisateurs Linux, tu es vraiment pingre, il suffit de découper une fenêtre à la bonne taille dans le carton de ton écran. <img data-src=" />





Le carton de mon écran sert déjà pour la couche des ouvriers à la cave <img data-src=" />



L article qui ne sert qu a placer une phrase pour Apple

Car dans le fond c’est pas terrible.








KaKi87 a écrit :



Elle sert à quoi ton analyse résidente ?





Un “PUP” (terme extrêment générique pour dire “machin qui est là alors qu’on aurait pas voulu”) ne se contente pas “d’être là”, il a différentes activités selon le type concerné (pub dans le meilleurs des cas, récolte d’informations, corruption du système, drop d’autres “goodies”, etc.). L’analyse résidente le dégage aussi sec alors que ton scan à postériori s’en inquiète lorsque toi-même tu décides de t’en inquiéter.



J’adore Linux et je ne jure que par ça pour les serveurs, mais de là à dire ça … Il est bien plus important de faire attention à ce que l’on installe qu’à taper sur un système.


Voila :jap:.








TaigaIV a écrit :



Presque obsolète, à mon avis installer aujourd’hui Windows 7 sur une nouvelle machine est une erreur à long terme. Une erreur car le support ne va pas durer très longtemps, une erreur car de toute façon il faudra changer d’interface un jour ou l’autre (et devoir traiter le problème du changement).





Il y a encore 5 ans de support, des tas de gens/entreprises changent leurs PC plus souvent que ça.

Attendre encore un peu que W10 soit suffisamment installé pour pouvoir être utilisé en prod, et commencer les migrations à ce moment me semble tout à fait raisonnable car ça permet d’éviter d’avoir deux conduites du changement d’interface à mener (en passant par W8)









iosys a écrit :



L article qui ne sert qu a placer une phrase pour Apple

Car dans le fond c’est pas terrible.





Faut lire l’article au lieu d’y piocher 2 mots clés au pif <img data-src=" /><img data-src=" />









darkbeast a écrit :



alors si quand tu as des blaireaux qui te ramassent des clé trouvées n’importe où un antivirus c’est pas inutil



Comme mon neveu, mais encore une fois c’est 123search qu’il a choppé.

Je le laisse se débrouiller, je l’aiguille un petit peu mais c’est tout; ça le forme.



Bon, ce n’est pas parce que je ne vois pas que ça n’existe plus. Mais rares ont été les virus vraiment gênants. Alors que les nouvelles cochonneries sont une plaie au quotidien de ceux qui en choppent.









KaKi87 a écrit :



Windows (surtout 7) est un très bon OS et s’il plait à beaucoup de monde ce n’est pas que parce-qu’il est vendu avec la quasi-totalité des PC du marché, mais aussi parce-qu’il est plus orienté grand public que Linux.



Tout à fait, d’ailleurs autour de moi, les gens me disent tous :



«&nbsp; Nous avons comparé Windows avec Linux, nous avons choisi Windows parce que c’est plus simple à utiliser », les vendeurs de carrouf’ et de CDiscount sont du même avis ! <img data-src=" />









JoePike a écrit :



Je suppose qu’il y a autant de failles dans les AV Linux … mais on n’en parle jamais car en majorité les AV sont sur des postes individuels ou Windows est majoritaire et de loin.



Non, tout faux, arrête de supposer, et teste. <img data-src=" />

Et puis il n’y a pas d’AV sur les postes Linux, ou alors uniquement dans les entreprises pour nettoyer les fichiers destinés à être lus sous Windows.



J’avais le meme problème au boulot : trouver l’option qui respawn le service MA et la décocher et arreter son service windows








ErGo_404 a écrit :



Il a raison pourtant. Quand on est sous Windows on a de grosses habitudes, et parfois un besoin réel.



 Quand tu viens lire une news sur la sécurité Windows et que t'as tout plein d'ados qui viennent te dire que tu devrais installer Linux, c'est chiant.       

Installer Linux ça résoudra pas tous tes problèmes de sécurité, et ça t'en posera tout un tas de nouveaux (comment faire xxx ? Comment installer xxxx ?) que t'avais pas avant. Autrement dit c'est une non-solution.





Une non-solution qui est devenue pourtant la mienne, après x années sous Windows…

Perso, les habitudes, j’aime bien les changer, impossible de retourner sous Win, pas besoin en plus, le bonheur… Je ne vais sur un Win que contraint et forcé, ou pour dépanner un pote…



J'ai 59 ans, je ne suis pas un ado ! Ciao Windows pour moi depuis 10 ans, mais continuez tous à utiliser à 99% Windows, pas de souci ! :yes:  






Sous Win, il faut quand même installer un AV, la clef USB d'un pote infectée ça peut arriver, un site où par inadvertance on tombe, faut pas être intégriste, bien que la meilleure protection étant de ne pas ouvrir les messages inconnus, de ne rien télécharger de suspect, etc...,&nbsp; mais tout le monde n'a pas cette attitude avec son ordi, l'AV pour eux reste nécessaire pour au mieux limiter un peu les dégâts... j'ai bien dit un peu... :D