IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Windows Discussion :

[WMI] Récupération d’information


Sujet :

Windows

  1. #1
    Futur Membre du Club
    Profil pro
    Inscrit en
    Mars 2007
    Messages
    5
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mars 2007
    Messages : 5
    Points : 5
    Points
    5
    Par défaut [WMI] Récupération d’information
    salut
    Est-ce que on peut savoir qu'une machine est infectée par un virus en interrogeant WMI
    Si oui orientez moi, s'il vous plat, vers un lien ou je pourrais savoir plus
    Merci d’avance

  2. #2
    Expert éminent sénior
    Avatar de Médinoc
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2005
    Messages
    27 369
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2005
    Messages : 27 369
    Points : 41 519
    Points
    41 519
    Par défaut
    En gros, Windows lui-même ne sait pas s'il est infecté par un virus. C'est un peu le principe du virus, d'ailleurs...
    SVP, pas de questions techniques par MP. Surtout si je ne vous ai jamais parlé avant.

    "Aw, come on, who would be so stupid as to insert a cast to make an error go away without actually fixing the error?"
    Apparently everyone.
    -- Raymond Chen.
    Traduction obligatoire: "Oh, voyons, qui serait assez stupide pour mettre un cast pour faire disparaitre un message d'erreur sans vraiment corriger l'erreur?" - Apparemment, tout le monde. -- Raymond Chen.

  3. #3
    Nouveau membre du Club
    Inscrit en
    Mars 2007
    Messages
    42
    Détails du profil
    Informations forums :
    Inscription : Mars 2007
    Messages : 42
    Points : 32
    Points
    32
    Par défaut
    reponse a l'expert pas a chiko , si tu es si sur que ton windows ne sait pas , desactive ton antivirus et tu verras qu'avec le service pack 2 , windows saura qu'il n'y a pas d'antivirus sur ton systeme ... et ceci grace au WMI justement ... le truc qu'il demande c comment interroger WMI ...
    merci quand meme ... mais fo pas tarmi les gens fausses pistes!!!

  4. #4
    Membre du Club
    Profil pro
    Inscrit en
    Janvier 2006
    Messages
    68
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Janvier 2006
    Messages : 68
    Points : 56
    Points
    56
    Par défaut
    windows saura qu'il n'y a pas d'antivirus sur ton systeme
    Ce n'est pas pour un antivirus mais un virus apparement...
    Medinoc a raison... c'est logique !

  5. #5
    Futur Membre du Club
    Profil pro
    Inscrit en
    Mars 2007
    Messages
    5
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mars 2007
    Messages : 5
    Points : 5
    Points
    5
    Par défaut
    Apres avoir cherché j’ai trouvé qu’on peu savoir que la machine est infecté depuis Windows mais c l’antivirus qui l’informe
    J’ai trouvé sa dans l’observateur d’événements de windows
    C vrais que ce n’est pas tous les antivirus qui donnent ces info, par exemple avast et norton sa marche mais pas kasperski
    Ce que je veut savoir c comment exploité cette information avec WMI
    merci

  6. #6
    Expert éminent sénior
    Avatar de Médinoc
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2005
    Messages
    27 369
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2005
    Messages : 27 369
    Points : 41 519
    Points
    41 519
    Par défaut
    Citation Envoyé par amirym
    reponse a l'expert pas a chiko , si tu es si sur que ton windows ne sait pas , desactive ton antivirus et tu verras qu'avec le service pack 2 , windows saura qu'il n'y a pas d'antivirus sur ton systeme ...
    Mon post précédent à été supprimé (sans doute parce que j'y parlais de thermomètre), mais c'est ce que j'y disais : On peut savoir si un antivirus est présent ou non, mais Windows lui-même ne sait pas s'il est infecté.


    Par contre, j'ignorais que les antivirus intégrés en profitaient pour signaler "en interne" à Windows quand ils découvraient un virus.

    Edit: Lapsus révélateur de fatigue...
    SVP, pas de questions techniques par MP. Surtout si je ne vous ai jamais parlé avant.

    "Aw, come on, who would be so stupid as to insert a cast to make an error go away without actually fixing the error?"
    Apparently everyone.
    -- Raymond Chen.
    Traduction obligatoire: "Oh, voyons, qui serait assez stupide pour mettre un cast pour faire disparaitre un message d'erreur sans vraiment corriger l'erreur?" - Apparemment, tout le monde. -- Raymond Chen.

  7. #7
    Nouveau membre du Club
    Inscrit en
    Mars 2007
    Messages
    42
    Détails du profil
    Informations forums :
    Inscription : Mars 2007
    Messages : 42
    Points : 32
    Points
    32
    Par défaut
    C'est le windows management instrumentation WMI qui se charge de cela, si vous voullez verifiez , aller à "outils d'admin" evennement ... il ya tous les evennements concernant la sécu, l'antivirus, les applications etc ... ce que demande chiko c la maniere d'utiliser ces fichiers evennement, leur emplacement par exemple ...
    l'info est la , comment juste l'exploiter

Discussions similaires

  1. [Batch] Récupération valeur wmi dans une variable
    Par perlite dans le forum Scripts/Batch
    Réponses: 3
    Dernier message: 30/10/2010, 16h50
  2. [VBS] Requete WMI pour récupération des adr. DNS
    Par fredsg dans le forum VBScript
    Réponses: 1
    Dernier message: 07/08/2009, 12h03
  3. Réponses: 1
    Dernier message: 16/10/2006, 18h07
  4. [WMI] Récupération des lots SMS
    Par Darkenshin dans le forum Windows
    Réponses: 5
    Dernier message: 04/11/2005, 09h57
  5. Réponses: 4
    Dernier message: 05/06/2002, 12h15

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo