Sécurité - Prévention

(Comment éviter les infections virales sous Windows)

Virus, troyens (et maintenant Rootkits) n'ont qu'un seul objectif: s'installer sur votre PC.
Voici quelques conseils pour leur rendre la tâche plus difficile et sécuriser au maximum votre système:

Régulièrement, des failles de sécurité sont découvertes dans Windows, lesquelles sont exploitées par les virus pour s'installer.

Le tristement célèbre ver Sasser, par exemple, est un virus ciblant les ordinateurs vulnérables à la faille Microsoft LSASS annoncée le 13/04/04. Si une machine connectée à Internet n'est pas à jour dans ses correctifs, Sasser l'infecte via le port TCP 445.
Il est donc parfaitement inutile de désinfecter un poste atteint par Sasser sans avoir, au préalable, comblé la faille LSASS, le ver se réinstallant dès la prochaine connexion Internet.

Tous les mois, Microsoft met en ligne des correctifs visant à combler ces failles et à améliorer la sécurité de ses systèmes d'exploitation.

Deux possibilités pour appliquer ces correctifs:

• Paramétrer Windows pour qu'il se mette à jour automatiquement. (C'est, de loin, la solution la plus efficace.)
   

Sous Windows 98/ME/XP/2000, dans Panneau de Configuration/Mises à jour automatiques, faites les réglages suivants:

Sous Windows Vista, dans Panneau de Configuration/Mises à jour automatiques, accédez au paramétrage de Windows Update en cliquant sur le lien Changer les paramètres à gauche dans la fenêtre.

Puis faites les réglages suivants:

Dès que des mises à jour seront disponibles, elles se téléchargeront et s'installeront automatiquement, sans aucune intervention de votre part

• Rechercher les mises à jour soi-même par l'intermédiaire de Windows Update.
   

Dans le menu Démarrer, cliquez sur "Windows Update".

Windows Update va inspecter votre PC pour vous proposer la liste des correctifs qui vous manquent.

Pour Windows 98/ME/XP/2000, dans la fenêtre Internet Explorer qui s'ouvre, cliquez sur "Rapide" puis, dans la suivante, sur "Installer les mises à jour".

Pour Windows Vista, les mises à jour disponibles s'affichent directement sans passer par Internet Explorer. Installez les.
 

Remarques:

• Vous devez impérativement utiliser le navigateur Internet Explorer pour lancer Windows Update. (Windows 98/ME/XP/2000)
   
• Les mises à jour ne sont possibles que si vous possédez une licence valide de Windows.
  Les systèmes d'exploitation "crackés" ne bénéficient pas des mises à jour
   
• En cas de problème pour appliquer les mises à jour, Windows Update retourne un code erreur de la forme 0xNNNNNNNN (où NNNNNNNN est une suite de caractères alphanumériques).
   
• Une liste des codes erreur est disponible sur cette page.
   
• Vous trouverez un grand nombre de conseils pour résoudre les problèmes Windows Update sur le site Doc'XP.
   

Vous pouvez aussi demander de l'aide sur les forums Windows XP-2000 ou Windows Vista ou Windows 95 - 98, en fonction de votre système d'exploitation.

Un antivirus résident, par l'intermédiaire de son bouclier temps réel, va surveiller en permanence les fichiers qui transitent sur votre ordinateur et empêcher l'ouverture de ceux contenant un virus.

Remarques:

• Optez pour un antivirus efficace: Certains antivirus sont meilleurs que d'autres. Renseignez-vous avant d'acheter. Si votre PC est équipé d'un antivirus préinstallé, renseignez vous sur son efficacité avant de renouveler la licence. Certains antivirus préinstallés sont de véritables passoires. Ne cédez pas à la facilité.
   
• Si vous ne voulez pas investir dans un antivirus payant, il en existe des gratuits.
   

PersonalEdition Classic de AVIRA ou Avast Edition Familiale de ALWIL (tous deux compatibles Vista) sont bien plus efficaces que certaines (pas toutes, quand même!) solutions payantes.

• Veillez à maintenir à jour votre antivirus.
  De nouveaux virus apparaissent tous les jours.
  Votre antivirus doit être mis à jour quotidiennement pour prendre en compte les nouvelles menaces.
   
• S'il a du mal à protéger votre ordinateur des troyens, logiciels espions, logiciels publicitaires ( certains antivirus ne gérent pas de ce genre de menace), installez Spyware Blaster de javacoolsoftware qui le secondera efficacement.
   

Un pare-feu surveille l'ensemble du trafic réseau entre votre ordinateur et Internet.
Tout programme voulant accéder à Internet pour envoyer des données et tout programme désirant faire entrer des données sur votre ordinateur en provenance d'Internet, doit obtenir la permission du pare-feu.

Les éditeurs d'antivirus payants proposent dans leur gamme de produits, des suites comprenant antivirus et pare-feu.

Mais il existe aussi de très bons pare-feu gratuits, tels Kerio (pour XP/2000 uniquement. Vista à venir) ou Zone Alarm (pour XP/2000. Vista à venir La dernière version n'est plus compatible 98/ME)

(A ce jour, 06/06/07, ni Zone Alarm, ni Kerio ne sont compatibles Vista.)

Bien sûr, le pare-feu doit être correctement paramétré.
Tuto installation et paramétrage Kerio et Tuto sur le paramétrage de Zone Alarm sur le site Malekal.com.

Internet explorer et Outlook sont la proie des pirates car ils sont utilisés par la grande majorité des internautes.
80% des internautes utilisent Internet Explorer pour naviguer.
Les malwares sont donc "optimisés" pour piéger IE. Celui-ci contenant pas mal de failles de sécurité, ne leur facilitez pas la tâche et utilisez des programmes alternatifs.

Le navigateur Firefox de la fondation Mozilla, par exemple, remplace très avantageusement Internet Explorer.

Installation et Personnalisation de Firefox.

De même, le logiciel de courrier Thunderbird (toujours de la fondation Mozilla) est une bonne alternative à Outlook Express. Si toutefois une alternative vous était necessaire.

Installation et Gestion du courrier indésirable de Thunderbird.

Les pare-feux et antivirus, même les meilleurs, ne sont pas infaillibles. Il est donc nécessaire de les aider un peu en respectant quelques règles de prudence élémentaires:

• Lorsque vous recevez un mail dont vous ne connaissez pas l'expéditeur, vous demandant d'ouvrir une pièce jointe ou de cliquer sur un lien, pour vous rendre sur un site, montrez vous suspicieux.
   
• Lors de votre navigation sur internet, si vous vous baladez dans des zones un peu troubles du net, n'acceptez jamais d'installer des contrôles active X sur votre ordinateur.
   
• Ce sont en général des troyens, des dialers ou d'autres joyeusetés qui n'ont qu'un objectif: vous pourrir la vie.
   
• Méfiez vous des logiciels de P2P Kazaa et I-mesh, pour ne citer qu'eux, ils sont farcis de logiciels publicitaires. Quant aux fichiers mis en partage ... ils réservent souvent bien des surprises.
   
• Les sites pour adultes et les sites de cracks sont aussi grands pourvoyeurs de virus en tous genres.