J'ai branché la clé USB d'un employé et des alertes ont commencé direct, je dois faire un scan anti-virus ?

le virus usb c'est courant, surtout sur les pc partagés... fais un scan antivirus, puis regarde les fichiers via une live usb linux. et demande la source — pourquoi le sous-traitant a envoyé une clé contaminée...

Ça ressemble à un combo Autorun.inf + Worm. Ouvre CMD (Mode sans échec), lance ces commandes : tasklist | findstr /V (pour trouver les exécutables), vérifie les clés de démarrage dans HKCU\Software\Microsoft\Windows\Run, et vérifie si un périphérique indépendant de l'USB a été lancé. Si le malware a une persistance, tu dois nettoyer les éléments de démarrage. Monter la clé USB avec une Live Linux (Ubuntu) pour vérifier les fichiers est plus sûr.

le PC du sous-traitant doit être en pitux état y'a plein de virus sur la clé. mais panique pas l'antivirus est bon (un produit antivirus est bien), lance un scan direct. éteindre le PC ne veut pas dire que le problème est réglé le virus peut rester dans le registre. fais un scan complet, ça prendra bien 2-3h. mais ne branche jamais cette clé sur un autre PC...

Mécanisme des virus de support USB : 1) autorun.inf lance un exe, 2) Persistance configurée dans le Registre (Run, RunOnce) 3) Association de fichiers modifiée 4) Redirection DNS effectuée. Du phishing/spyware peut aussi s'ajouter. Prévention : 1) Désactive l'Autorun via GPO (gpo.msc) (HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Explorer\DisableAutoRun) 2) Configure une restriction USB (lecture seule uniquement), 3) Mets en place une liste blanche USB, 4) Privilégie le transfert de fichiers par e-mail.

virus!!! c'est vraiment pas cool... éteins direct le PC, bloque physiquement le port USB. lanec un antivirus en mode fort, un seul produit c'est bien mais pas suffisant, instales-en un deuxième et et regarde bien..... si y'a du code réseau dedans, tout le réseau de la boîte est en danger...

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Avant de décider, regardez quelles données vous avez en main.

La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Essayer de faire cela seul est la voie la plus coûteuse. À votre place, j'irais par cette voie.

J'aimerais poser une question. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Oui, la situation est exactement ainsi concernant virus transmis par usb. Plus il est difficile de revenir sur une décision plus il faut la prendre lentement.

Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions. Bon courage.

Le point le plus souvent négligé concernant virus transmis par usb est : Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Quand on décide sans mesurer, on revient toujours au même point. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Il y a une erreur fréquente à commettre en faisant cela. Quand on essaie de tout changer en même temps, rien ne prend.

Voilà, désolé si je me suis étendu.

Vous avez raison, je suis aussi passé par là. Essayer de faire cela seul est la voie la plus coûteuse.

Si c'est une première, commencez petit, l'échelle viendra plus tard.

Ma question va paraître un peu novice, désolé d'avance. L'erreur commise du côté de virus transmis par usb est généralement réversible, mais coûteuse.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Je parle du point de vue du fournisseur, c'est mon côté. franchement le temps que vous mettez à détecter un problème détermine directement son coût.

Bon courage.

Je vais essayer. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Merci beaucoup, je teste dès aujourd'hui. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Bon courage.

Vous avez raison. Une sauvegarde non testée n'est pas une sauvegarde.

Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.