Databases virales [RESOLU]
- Ce sujet contient 9 réponses, 2 participants et a été mis à jour pour la dernière fois par
, le il y a 7 années et 10 mois.
-
Sujet
-
Bonsoir la communauté,
Ce soir pendant mes tests de Kaspersky Rescue cd live et d'autres antivirus live cd (Dr Web, Eset, Comodo ...) je me posais les questions suivantes :
- étant donné que ce sont des live cd, donc que l'on boot ou bien d'une clé usb ou bien d'un CD, ou sont stockés les fichiers mis en quarantaine si certains sont trouvés infectés ?
- comment cela se passe-t-il au niveau des mises à jour databases virales ? Par exemple si on boot d'un cd, faut il faire à chaque fois la mise à jour des databases ? Si oui, ou se déposent t'elles ? Dans la Ram le temps de la session de désinfection... Et si l'on boot d'une clé usb, ces databases s'inscrivent t'elles en permanence sur cette même clé ?
Voilà si vous aviez des réponses à mes questions j'en serai très heureux ????.
Merci par avance.
merci!!
Au plaisir de vous lire ✌
-
Bonjour Aiglewar,
Les database sont téléchargées et stockées en RAM. Je pense qu'il est possible, avec une clé persistante, de les stocker également dans un dossier spécifique que le livecd crée sur la clé USB, mais je ne peux l'affirmer à 100% (il me faudrait chercher, ce que je n'ai pas fait
)Pour la désinfection, je pense, enfin cela me semble logique en tout cas, que le liveCD crée un dossier sur le disque analysé pour y stocker ce qu'il découvre. DrWeb en tout cas crée ce genre de dossier sur les disques qu'il analyse en version "normale". J'y prêterais attention la prochaine fois que je l'utiliserai en mode live, tien
- "Il ne savaient pas que c'était impossible, alors ils l'ont fait" - M.Twain
Les cas sont en fait différents.
Si tu ne peux plus utiliser le PC suite à une infection, qu'il t'es impossible de démarrer Windows, etc. alors le LiveCD a toute son importance puisqu'il ne dépend pas du système et peu donc analyser le disque sont avoir l'OS lancé.
Sinon, quand le système est accessible, et que tu peux lancer un scan depuis le système, mis à part des cas spécifiques (dossiers/fichiers verrouillés, etc), il est plus "commode" de le lancer de cette façon.
Le LiveCD a son utilité si rien n'est accessible, et pour récupérer des données, par exemple.
Ça va vraiment dépendre des infections en réalité. Mais de base, je commencerais toujours par un scan classique, personnellement.
- "Il ne savaient pas que c'était impossible, alors ils l'ont fait" - M.Twain
Là aussi, tout dépend de la situation
Je commence toujours par demander aux gens ce qu'il y a comme soucis. En général, ils parviennent à décrire assez bien.
Je sauvegarde les documents / je fais une image système avant toute chose.
Si le système démarre sans trop peiner, je passe DrWeb CureIt. Ou alors, je démonte le disque et je le place dans un dock, que je branche sur mon portable (ou ma tour, quand je reprend la machine chez moi), ce qui me permet de le scanner avec mon propre antivirus depuis Windows (DrWeb Security Space).
Ensuite, j’enchaîne avec malwarebyte et ADWCleaner. Généralement, après ces 3 là, il ne reste déjà plus grand chose. Quand le système est trop atteint ou reste instable, je ne me prend plus la tête: je formate.
Trop souvent, même après avoir bien nettoyé, Windows ou les programmes présentaient des soucis de stabilité. Je préfère repartir sur une base saine et déjà bien protégée dans ce cas, plutôt que d'appliquer des rustines.
Quand les personnes reviennent trop souvent avec des soucis de ce genre, je leur propose alors d'acquérir une licence antivirus correcte, plutôt qu'un gratuit. Pour 25-27€, ils peuvent se procurer DrWeb Security space pour 1 an (et 17€ pour l'antivirus simple). Ceux à qui j'ai proposé et installé ça ne sont plus revenu depuis (sauf pour de la configuration de programmes, mais plus pour des infections).
Il n'y a pas de secret, tout se paie un minimum
- "Il ne savaient pas que c'était impossible, alors ils l'ont fait" - M.Twain
- Vous devez être connecté pour répondre à ce sujet.