Reprise du message précédent :

Oui je n'arrive pas à manager un backbone de prod avec mon PC qui a Netscape 4.
 
Faudrait que je demande à mon supérieur éventuellement un upgrade windows 2000 pro mais il me gonfle avec son windows 7 ou 10

Entre le kissiconnait, windows 95, netscape... ces dernières pages me font peur

 
Je suis sur win7 et ta solution ne me convient absolument pas vu qu'après avoir fait les MAJs, il va me gaver avec son popup pour rebooter (ce que je ne veux pas dans l'immédiat mais bien plus tard, genre dans un mois).
 
Donc vu que je ne veux pas être gavé, les MAJs c'est niet.  
 
Je suis d'accord avec l'exemple des vaccins mais ya une limite. Dans un cas, on parle de vie. Dans l'autre on parle d'une heure de perdue à réinstaller (je parle pour moi: le confort que m'apporte le fait de ne pas faire les MAJs me fait accepter ce risque de perte de temps).

 
Si tu arrives à retrouver la V1.0 qui date de 99, qui sait...  

Cryptolocker il circule bien toujours uniquement par mail pour le moment ou pas ? Pièce jointe Word, macro etc. ? Ou ça a évolué vers d'autres vecteurs d'infection ?

Du coup j'ai eu peur avec vos histoires de Crypto. J'ai installer Kaspersky Endpoint sur mes serveurs, en plus du KSV sur l'hyperviseur

 
Et y avait pas besoin des mises à jour pour ça  

2 crypto hier, pièces jointes et lien hypertexte...

Ça à crypté même les partages sur le réseau alors qu'avant c'était que les lecteurs réseau!

Et je ne peux pas appliquer une politique générale de sécurité vu que c'est que des petites PME/agences/profession libérale...

Et ça passe bien au travers de nod32, avira, antivir et mse

 
Bah oui et comme ya pas de bons moments entre:
-j'accepte de faire les MAJS mais hors de question de reboot maintenant
-je dois reboot maintenant mais pas le temps de faire les MAJs.
=> les MAJs ne sont pas faites.
 
Pas grave, je ne compte pas passer à Win10. La politique de vie privée ne me plait pas.
 
Heureusement qu'ils font des progrès sur les drivers de carte graphique sur Linux. Ça devrait être correct quand win7 sera plus supporté.

Par contre ce qui m'intrigue c'est pourquoi l'heuristique des antivirus n'arrive pas à déceler ce comportement depuis le temps que ça existe ?

Ah mais y'a pas un accès telnet ?

 
Non mais support dans le sens: "les jeux récents marchent"  

non j'ai qu'un minitel à côté et comme il n'y a pas de prise VGA je suis baisé pour mettre un kvm ip. Fait chier les mises à jour

Donc le problème c'est toi.
 

Dans le cas d'hopitaux qui ferment à cause d'un malware on peut parler de vie aussi (et ce malware a de bonnes chance d'avoir été relayé par une machine infectée en autres car pas à jour), et dans ton cas c'est franchement pousser la notion de confort assez loin quand il s'agit de "perdre" 10 minutes par mois à rebooter ton PC et relancer tes softs.

Et sinon tu éteins ton pc en partant ?
Et tu l'allumes pendant que tu ôtes ton manteau

T'as pas du t'en servir depuis un moment parce qu'ils ont éteint le minitel
Au moins y'avait pas de maj

 
Bah je parle de mon PC perso. Et non je ne l'éteins "jamais". Je pense qu'il doit avoir un uptime de 3 mois là.
Au boulot c'est pareil, je n'étains jamais mon PC. Je me force à faire les MAJs environ une fois par mois et à rebooter.

parce que c'est de la merde  

http://krebsonsecurity.com/2014/05 [...] antivirus/

Ca permet de moins user les condensateurs, du coup si tu ne l'étain pas ça evite d'en ressouder (au détriment de la conso électrique mais on s'en fout c'est la boite qui paie lol)

nomaj  

après la démarche peut être interessante, il y a surement un retour sur investissement à ne pas faire les mises à jour
 
Faudrait demander à un DSI de nous faire un ROI MAJ

Et tu peux pas une fois par mois consacrer 1/4h à faire l'install des màj et le rebooter ensuite ?
(genre pendant que tu manges ou que tu prends ta douche, t'es même pas obligé de rester devant pendant toute l'opération)

Je sais pas si c'est voulu, mais c'est joli

Le plus simple reste d’installer XP.
Y’a pas de MàJ là-dessus. Garanti.

 
Bah parceque c'est la toute la beauté du truc. Comment l'heuristique peut faire la différence entre un cryptolocker et un truc de chiffrage totalement légit genre truecrypt ?
 
ça marche absolument exactement de la même manière, la seule différence est que l'un demande à l'utilisateur de rentrer une clé de chiffrement de son choix, l'autre ne la demande pas et propose de payer pour la donner.

oui enfin à ce tarif, comment on fait la distinction entre un virus qui efface/modifie un fichier et un programme legit qui fait la même chose?

 

 
Je me souviens de ce gros gros patch tuesday, ce soir là, le portable a passé sa nuit hors de la chambre à les installer (core i3 et disque dur anémique)    
 
D'ailleurs, à chaque fois le installations de maj sur 7 ne me sont proposées qu'à l'extinction, je ne me rappelle plus ce que j'ai collé comme paramètre pour pas avoir le popup de reboot toutes les 4h.

sisi, et windows 95 c'était pour blaguer (désolé pour ceux qui m'on répondu sérieusement   )
C'était histoire de meubler à niveaules paages du moment avec l'histoire des update
 

Pas faux mais vu l'ampleur ils devrait il y avoir un comportement par défaut de refuser toute encryption / inconsistance de masse de fichier et gérer des exceptions pour les appli légitimes par exemple non ?  

 
Bah la question c'est pas tant pouvoir que "avoir la motivation de le faire".
 
J'ai toujours une "bonne raison" de ne pas le faire: un film en cours, un jeu en alt-tab, plein de fenêtres ouvertes, des VMs lancées pour faire mumuse que j'ai pas envie de redémarrer, etc
 
Donc au final, les MAJs ne sont pas faites. A la base, c'était pas spécialement une revendication mais simplement un état de fait. Objectivement n'ayant pas un comportement (trop) à risque (NAT, pas de flash, pas de java, FF ghostery avec autoupdate, pas de jeux craqués), les chances de me chopper un truc sont plutôt faibles (mais pas nulles). Les chances n'étant pas nulles, c'est pour ça que j'étais venu demander conseil sur ma stratégie de backup. Et au final, on a parlé que des MAJs...

 
Tu as totalement raison à ce propos. Rassures-toi, ce topic voit également défiler à intervalles réguliers tes compatriotes, qui maîtrisent tout autant que toi la sécurité informatique    

Vivement la fin des vacances scolaires.  

oui , c'est tres instructif  
Au moins quand un oiseau du meme genre se pointe dans nos equipes, on n'est pas surpris.  
On ne perd pas de temps à essayer de le raisonner.
C'est tout de suite :

Un intérêt des VM est justement que tu peux les mettre en pause, sauver leur état et relancer la machine réelle...

Et la fin des vacances du petit Nicolas.

 
Bah, encore une fois, comment savoir si c'est légit ou pas ?
J'ai chiffré tous mes disques, cartes mémoire et clés USB en masse. ça m'aurait un peu fait chier d'avoir l'antivirus qui couine tous les dix fichiers.
 
Pour les applis légitimes, voir la suite de ma réponse dans le post.
 

 
Bah si le machin n'a aucun algo d'auto-réplication etc, et que son seul rôle est de supprimer un fichier user, il y a de grandes chances qu'on ne puisse pas faire la différence non plus.
 
C'est là tout le génie de ces mecs. Tous les virus d'avant avaient plus ou moins le même schéma : s'attaquer aux fichiers systèmes (pour afficher des pubs, corrompre le comportement des logiciels, etc), ce qui est désormais paré par l'UAC, les trucs heuristiques qui observent les modifications de fichiers sytèmes etc..
Ajouté à ça, l'un de leur but était de se propager, là encore un truc facilement repérable par les AV et l'heuristique.
 
Là, avec les crytoplockers, on se trouve devant un soft qui ne fait aucun des deux, il ne s'attaque pas à la machine, il ne cherche pas à se répliquer.
Il s'attaque aux données de l'utilisateur, avec les droits d'accès de l'utilisateur. Aucun antivirus ou logiciel de monitoring ne peut faire la différence avec un soft de chiffrage normal genre qu'on trouve sur les clés USB et disques externe par exemple. (ni même un soft de renommage, le système ne fait pas de différence là dessus, il voit juste un accès au fichier)
 
C'est pour ça qu'il est aussi dangereux. Et c'est pour ça qu'il y a autant de topics de débats pour s'en protéger etc, parcequ'il n'y a pas vraiment de solution idéale.
 
- applocker / interdire l'execution de tout ce qui n'est pas dans program files. Techniquement ça marche, mais ça peut vite impacter le business (trucs de meeting en ligne genre webex et co, trucs de chiffrements légit des clés usb etc..)
- Antivirus basé sur la réputation des .exe et non leur comportement, ça commence à apparaitre, c'est pour ça qu'on est passés sur traps chez nous, mais ça a quand même pas mal d'impact sur les perfs (check/communication avec le serveur à chaque exe lancé etc..), et c'est vite pénible pour les applis internes qu'il ne connait pas etc..
 
 
Bref, Le mec qui a eu l'idée de s'attaquer aux données plutôt qu'aux machines a eu un gros coup de génie. (sans parler de celui qui a inventé le bitcoin...)

 
Le problème c'est les X connexions ssh lancées depuis mon windows sur ces VMs. Bien sur yaurait surement moyen d'optimiser tout ça mais toutes les raisons mises bout à bout, bah ya jamais la motivation.
 
 
 
Genre je suis en vac. Ça va juste me faire partir plus tard du taf c'est tout.

Mais arrêtez de l’embêter, enfin !
S'il veut laisser son Windows 7 en SP0, c'est son choix !
 
 
 
 
 
 
 
 
 
 
 
En plus, c'est grâce à de telles personnes que les dépanneurs info ont encore du travail de nos jours
(oh ça va, vendredi n'est que dans quelques heures...)

Ils le font très bien tout seuls