I - A lire par tout le monde, et notamment tout utilisateur de PC/Windows ou Macintosh
1. Recommandations générales
* Depuis plusieurs années, il est devenu INDISPENSABLE que chaque poste informatique, notamment PC/Windows et Macintosh, connecté à Internet, soit équipé d'un logiciel anti-virus.
* Comme il apparaît plusieurs centaines de nouveaux virus par mois, il est également INDISPENSABLE de mettre à jour régulièrement son anti-virus, en l'occurrence sa base de signatures.
* Tout ceci ne dispense pas de NE JAMAIS OUVRIR (c'est-à-dire jamais double-cliquer) une pièce jointe dans un message ou un document Word/Excel sur le Web, sans l'avoir prélablement fait examiné par le logiciel anti-virus, même si l'émetteur est une personne connue ou un site familier ou de référence.
2. Des renseignements généraux sur les virus
* à l'UREC.
* au CRI de l'Université de Toulouse I.
* chez le Fonctionnaire de Défense du CNRS, et notamment le numéro 38 de la revue Sécurité Informatique.
* chez Sophos (recommandations fort pratiques).
* sur la FAQ du newsgroup fr.comp.securite.virus.
* sur la liste de diffusion sos-virus.
3. Comment se procurer un logiciel anti-virus ?
* Les accords logiciels entre notre Ministère et les éditeurs donnent accès à la communauté académique à différents logiciels anti-virus.
* Les logiciels disponibles sont ceux de MacAfee et Symantec.
* Ils sont diffusés par les CRI d'établissements, ou éventuellement les CRI régionaux diffuseurs, ou via encore l'UREC.
* uniquement pour les gens sur le réseau math.jussieu.fr : Comme les autres anti-virus, le logiciel Norton Anti-Virus est disponible gratuitement, car il a été acquis par notre établissement. Demandez à votre correspondant informatique. ou au besoin à l'équipe informatique, pour y avoir accès.
4. Pourquoi, comment et quand le mettre à jour ?
* Les mises à jour des signatures (à faire au moins une fois par semaine) sont disponibles gratuitement ici.
* uniquement pour les gens sur le réseau math.jussieu.fr : voici un mode d'emploi pour faire ces mises à jour de signatures.
* Pour de nombreux logiciels, cette mise à jour peut être automatisée (par l'outil LiveUpdate dans Norton Anti-Virus).
* Bien sûr, dès qu'une nouvelle annonce de diffusion de virus vous arrive, c'est le moment de faire au plus vite une mise à jour de ces signatures. En effet, bien souvent le délai entre l'annonce du dernier virus type "I love you", et le moment où vous le recevrez, est très court.
5. Comment ne pas participer à la propagation des virus ?
* Une bonne façon de lutter contre cette plaie des virus est de prendre des dispositions pour ne pas recevoir et ne pas émettre de virus.
Cela passe notamment par l'échange de documents dans des formats ouverts, comme ASCII (texte seul), HTML, ou PDF. Ces formats sont nettement moins sujets à être vecteurs de virus.
* Aussi faites pression sur vos correspondants (en réception) et faites attention dans vos envois, pour utiliser de tels formats.
Cette page Web vous explique comment faire.
* De plus, lorsque vous envoyez une pièce jointe dans un de vos messages, signalez-le dans le corps du message, donnez son nom, et indiquez dans quel format elle se trouve (ex : ci-joint un document 'toto.htm' au format HTML)
II - Pour aller plus loin : comment se protéger structurellement contre les virus ?
1. Outlook : vraiment nécessaire ? si oui, comment s'en protéger ?
* Il convient de se poser la question de sa nécessité. Est-ce que Eudora ou Netscape (gratuits eux aussi, et moins sensibles aux attaques virales actuelles) ne sont pas des clients de messagerie corrects pour vous ?
* Pour ceux qui conservent quand même Outlook,
o ils sont invités à (et méditer) cette FAQ.
o il est aussi possible de le sécuriser, en se tenant à jour des patches de sécurité.
o cette page contient également des explications et des conseils.
2. Comment configurer Word & Excel pour me prémunir des macro-virus ?
* sur PC/Windows Office 97.
* sur PC/Windows Office 2000.
* sur Macintosh Office 98.
* sur Macintosh Office 2001.
3. Sur PC/Windows 9x, comment prendre conscience des extensions des fichiers joints ?
* Pour se protéger de virus utilisant des noms de fichiers joints à double extension (comme celui-ci, ce qui trompe les anti-virus), il est fortement conseillé de modifier la configuration par défaut de Windows 9x pour voir les extensions de noms de fichiers. Ainsi cela vous permettra de mieux décider en connaissance de cause s'il convient (ou pas) de cliquer sur une pièce jointe. Pour activer cela, il suffit de suivre ce qui suit :
o Open the Windows Start menu
o Select "Settings -> Control Panel" to open the control panel
o From the "View" menu, select "Options..."
o Click on the "View" tab
o Insure "Hide files of these types" and "Hide file extensions for known file types" are both unchecked
o Insure "Show all files" is selected
o Click "OK" to complete the changes
4. Sur PC/Windows 9x, comment désactiver les langages de scripts, VBS et autres ?
* via l'outil Windows Scripting Host, installé par défaut sous Windows 98.
* en installant l'outil Script Defender, qui avertit l'utilisateur quand un script .VBS, .VBE, .JS, .JSE, .HTA, .WSF, .WSH, .SHS ou .SHB. tente de s'exécuter.
* en suivant ces recommandations.
5. Comment bien configurer son logiciel anti-virus ?
* Le profil par défaut de ces logiciels n'est pas optimal, mais si on ne sait pas, il vaut mieux ne pas y toucher. En revanche, pour ceux qui veulent se donner la peine de comprendre ce qu'est un profil de protection, il est possible d'en affiner le réglage (plus de confort et plus de sécurité). Pour cela il n'y a pas de conseils généraux, chaque antivirus est spécifique, chaque utilisateur est un cas particulier (taille de son disque dur, fréquence dans la programmation du scan, ...)
6. Comment surfer prudemment sur le Web ?
* Lorsqu'on surfe sur le Web, a fortiori sur des sites inconnus, il peut être prudent de désactiver dans son navigateur Web les langages ActiveX (Internet Explorer), voire JavaScript et Java.
III - Pour les administrateurs système et réseau
1. Des recommandations générales fort utiles.
2. Anti-virus sur le serveur de messagerie (en fonction à l'entrée de .jussieu.fr) : la synthèse, faite par l'UREC.
3. Anti-virus sur le proxy-cache Web : pour se prémunir d'une autre source possible d'infection (le surf sur le Web), il est possible de coupler un anti-virus avec le logiciel de proxy-cache Web Squid, au moyen de Viralator (attention néanmoins à son développement mis en veille depuis plusieurs mois, malgré l'annonce d'une faille de sécurité).
Admin kaiss
16 ans.
