Bonsoir à tous,
Je vais vous conter ma journée !
Aujourd'hui, je suis allé aider une société filiale qui connaissait quelques dysfonctionnements qui me faisaient penser à un virus.
Cette filiale (sans informaticiens) est "protégée" par Norton Antivirus Corporate, c'est à dire un Antivirus logé sur le serveur et qui est mis à jour quotidiennement et scanne automatiquement serveurs et stations sans que les utilisateurs (sous Windows 2000) ne puissent intervenir (par moyen pour eux d'arrêter le scan... et pas moyen non plus de lancer un scan exceptionnel !!!).
Bref, scan journalier de Norton Corporate !
Pas eu confiance car apparemment personne n'avait de virus !
J'ai lancé le scan en ligne http://www.secuser.com/antivirus/
12 utilisateurs : 7 propres & 5 infectés ! parmi les 5 infectés :
- Cécile : 3 fichiers infectés par BugBear
- Agnès : Frethem + 3 fichiers infectés par BugBear
- Sandrine : Joke Melt.A
- Najib : 3 fichiers infectés par BugBear
- Fabienne : le pompom!
Frethem + Klez +HTML IFRMEXP.GEN + Joke Cursor.A
+ 135 Mo de TIF + 75 Mo de Temp
... des vers, des keyloggers, des troyens ! une belle brochette !!!
Norton n'a rien vu... si Klez !
Je suis resté de 9h30 à 18h45... demain je règlerai les comptes !
-> Pourquoi Norton n'a-t-il rien vu ?
-> Pourquoi les utilisateurs double-cliquent-ils sur des fichiers attachés ?
-> Pourquoi tous ces échanges de fichiers rigolos ?
-> Pourquoi les utilisateurs n'affichent-ils pas les extensions de fichiers ? (en fait, dans MS-Outlook, les double extensions se voient très bien !)
-> etc.
En tout cas, je confirme que je me joins à Olivier Fournier et à M&M (à moins que ça ne soit BmW) pour dire que SECUSER, c'est super !
Juste l'adresse : http://www.secuser.com
Je laisse à Olivier et M&M, le soin de continuer ici l'éloge de ce site Français très en pointe !
(au fait, je n'entends plus parler d'Aspirine !)
@12C4
Ipl
