Discussion :

[quaresma]

Bonjour,
j'espère que vous allez bien.

Je suis dans une société dans laquelle les postes sont très souvent touchés par le virus qui crée des raccourcis à la place des fichiers sur les clés USB.

On sait comment supprimer le virus afin de revoir les fichiers, mais on ne trouve pas le moyen d'empêcher ce virus de revenir tout le temps sur les ordinateurs.

USBfix ne fait que supprimer le virus, mais il revient assez souvent..:\

Auriez-vous une solution des fois ??

Merci par avance pour votre grande aide et bonne journée
damien

[JML19]

Bonjour

As-tu testé d'installer MalwareBytes ?

[quaresma]

Non, car USBfix supprime très bien le virus.

Le souci c'est qu'il revient tout le temps..
On aimerait l'éradiquer une fois pour toute.

[JML19]

Si le virus revient c'est qu'il n'est pas supprimé.

[FillPCA]

Bonjour,

Le problème de cette infection, c'est qu'elle passe d'une clé USB infectée au poste, et vice-versa. Cela signifie qu'une clé USB saine insérée dans un pc infecté, va se trouver infectée, et elle risque d'infecter le poste de travail familial qui va se re trouver vecteur d'infection sur d'autres clés...

Pour lutter contre cette infection, il faut :
1/ Utiliser un bon antivirus sur le poste serveur et les postes clients,
2/ Dans la stratégies de groupe, il faut imposer l'analyse et le nettoyage des clés par la solution de sécurité.
3/ Des solutions comme USBSet peuvent être utilisées pour vacciner le pc et les clés USb qui sont insérées.
4/ Il faut aussi être rigoureux sur les droits de l'utilisateur, qui doivent avoir des privilèges limités pour limiter les droits du maliciel.

Ces infections ne sont pas anodines car elles ont souvent des fonctionnalités de worms, parfois de backdoors et elles peuvent le cas échéant exfiltrer des données du pc vers l'extérieur...
Cordialement.

[sevyc64]

Déjà pour commencer, il faut utiliser un bon antivirus, en permanence avec la protection temps réel activée, sur chacun des postes, y compris les serveurs. Il faut que l'antivirus mette à jour sa base régulièrement, au moins une fois par jour.

Il faut que tu scanne toutes les machines du réseau sans exception, y compris toutes les clés USB susceptibles d'y être connectées sans exception.

Et si ça ne suffit pas, il faut tout bonnement interdire les clés USB venant de l'extérieur et interdire la sortie des clés usb "autorisées".

Car dans cette histoire, il y a bien une partie du virus que tu n'arrive pas à supprimer (il va falloir trouver moyen de l'éduquer) : l'utilisateur