demande de renseignemeent sur virus

demande de renseignemeent sur virus - Win NT/2K/XP - Windows & Software

Marsh Posté le 21-04-2008 à 21:40:49    

bonsoir a tous,
si je crée sur XP un point de restauration
et que ensuite je lance un programme qui je sais contient un viru
est-ce que le virus aura disparu si je restaure le point de restauration, crée juste avant
 
donc je résume pour pas qu'il y ai de malentendu
 
1- je crée un point de restauration sur XP avec l'outil intégré
2-j'installe un programme qui contient un virus
3- je restaure le point de restauration, crée juste avant
4- est-ce que mon pc sera infecté par le virus du programme installé après la création du point de restauration
merci

Reply

Marsh Posté le 21-04-2008 à 21:40:49   

Reply

Marsh Posté le 21-04-2008 à 21:51:59    

Bonsoir
Il y a des chances voire toutes des chances pour que. En effet les virus aiment bien les point de restauration. Pas tous c'est vrai mais bon. Après, je ne suis pas assez calé pour t'en dire plus et affirmer ce que je dis.Ce sont des choses que j'ai entendu car je sais que quand on a un virus il faut aussi purger là ou se trouve les points de restauration.


---------------
http://sites.google.com/site/edepaninformatique/
Reply

Marsh Posté le 21-04-2008 à 22:40:42    

nico10 a écrit :

bonsoir a tous,
si je crée sur XP un point de restauration
et que ensuite je lance un programme qui je sais contient un viru
est-ce que le virus aura disparu si je restaure le point de restauration, crée juste avant
 
donc je résume pour pas qu'il y ai de malentendu
 
1- je crée un point de restauration sur XP avec l'outil intégré
2-j'installe un programme qui contient un virus
3- je restaure le point de restauration, crée juste avant
4- est-ce que mon pc sera infecté par le virus du programme installé après la création du point de restauration
merci


 
Bon un peu de culture :  
 
"Le dossier System Volume Information est utilisé par Windows XP pour l'enregistrement de données de configuration du système.
Elles permettent, par exemple, de revenir à la configuration stable qui précédait l'installation d'un pilote.
En principe son accès est verrouillé, mais un virus peut contourner cela. "
 
Donc si tu restaure a une date ou il y avais le virus tu le récupère ...
Quand je nettoie des PC infecté la plupart du temps les virus se mettent dans la restauration système s'est pourquoi je recommande de la désactiver...
 
Pour répondre a ta question : Oui !lol!

Reply

Marsh Posté le 21-04-2008 à 23:05:42    

non le virus lancer après la restauration pas avant
merci a toi
A+

Message cité 1 fois
Message édité par nico10 le 21-04-2008 à 23:07:47
Reply

Marsh Posté le 21-04-2008 à 23:10:38    

nico10 a écrit :

non le virus lancer après la restauration pas avant
merci a toi
A+


 
ah désolé mal lu !  
Donc si tu crée un point de restauration a 18h10 et que tu choppe le virus a 19h. Tu restaure ensuite a 18h10 tu auras pas le virus puisqu'il est dans une installation qui a était installé a 19h donc pas de soucis après faudrait savoir ou se place le virus ?

Reply

Marsh Posté le 21-04-2008 à 23:58:49    

ok merci
pour la place du virus ce pourrait être un logiciel installé après le point de restauration et si on le desinstall , ce sera cleen après

Reply

Marsh Posté le 22-04-2008 à 07:39:26    

donc tu as ta réponse ;)

Reply

Marsh Posté le 22-04-2008 à 17:35:43    

Si c'est pour un test, essai plutôt un banc a sable comme sandboxies (http://www.sandboxie.com) qui isole le logiciel est son virus dans une une prison de verre et l'empêche d'avoir accès au système.  
Le logiciel ne voit pas la différence il se croit directement dans le système.
 
Après tu vides le bac a sable et l'appli et son virus parte a la poubelles sans AUCUNE trace dans le système.
Çà marche aussi pour les logiciels qui ont une limite de temps d'utilisation.  
 
A+


Message édité par m3z le 22-04-2008 à 17:37:25
Reply

Marsh Posté le 22-04-2008 à 17:48:59    

Ben oui mais non, si je relis la dernière phrase moi je comprends qu'un virus peut contourner la protection d'accès d'un point de restauration et donc l'infecter...


Message édité par Idoine le 22-04-2008 à 18:02:50
Reply

Marsh Posté le 22-04-2008 à 17:58:48    

Bien que system volume information soit exclusivement à la discrétion du compte SYSTEM, c'est-à-dire que tout autre compte, même avec des droits d'administrateur, n'a nullement accès à ce dossier ni à ses informations, un virus peut quand même y accéder, le plus souvent via une faille de sécurité contenue dans un pilote ou un programme qui y accède lui-même aux droits SYSTEM. Le virus peut aussi réaliser cet exploit via un rootkit.
 
C'est la raison pour laquelle on n'arrête pas de bassiner les gens pour mettre à jour le système d'exploitation, les pilotes ou les programmes afin de colmater ces failles potentielles.

Reply

Marsh Posté le 22-04-2008 à 17:58:48   

Reply

Marsh Posté le 22-04-2008 à 18:38:41    

Merci pour les explication childerik et pour le partage de tes connaissances
donc on peux pas compter sur la restauration en cas de virus récent,  je vois bien partout quand cas de virus il fallait desactiver les point de restaurations en premier lieu
merci pour tous et a tous ceux qui on participer
A+
Michnice

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed