4 - Limiter la propagation des infections par Clé USB !

Vaccinez vos clés USB et votre PC pour bloquer les infections !

Panda USB and AutoRun Vaccine

Les clés USB, disques durs externes, CD et DVD gravés, sont d'excellents vecteurs d'infections informatiques. En cause le fichier « Autorun.inf » permettant au branchement d'un périphérique de stockage USB ou d'un disque de démarrer automatiquement certains programmes ou de lire des fichiers multimédias. Profitant de ce dispositif, certaines menaces le détournent pour se faire transporter d'ordinateur en ordinateur à l'insu de l'utilisateur et finissent par se propager sur les réseaux locaux. Pour s'en protéger rapidement, il existe de nombreux utilitaires efficaces tels que No Autorun, Autorun Eater et BitDefender Autorun Blocker. Dans la même veine, Clubic a sélectionné la solution pratique et surtout accessible au grand public offerte gratuitement par l'éditeur espagnol Panda Security !

Panda USB and AutoRun Vaccine vous permettra d'immuniser facilement votre ordinateur et vos périphériques USB en quelques secondes. L'application contient deux volets d'action. Concrètement, la vaccination de votre système désactivera totalement le démarrage d'applications contenues sur un périphérique de stockage. Aussi, vous pourrez agir spécifiquement sur l'AUTORUN.INF de vos clés USB. Vous empêcherez définitivement la modification, la lecture, la création ou la suppression de ce fichier. Ainsi, les espions et virus transportés ne pourront plus s'exécuter automatiquement et infecter sournoisement vos machines. Simplement efficace, prendra en charge aussi bien vos périphériques formatés en FAT, FAT32 qu'en NTFS !

• Télécharger Panda USB and AutoRun Vaccine pour Windows

La solution pour bloquer et supprimer les menaces sur clé USB !

No Autorun

Dans la même optique, Clubic vous propose de découvrir No Autorun, une solution gratuite destinée aux utilisateurs avancés pour lutter en temps réel contre les menaces profitant de l'autorun des clés USB pour se propager. Elle devance la concurrence et l'UAC de Windows qui se limitent à la simple désactivation de l'« autorun » !

À l'insertion d'une clé USB, No Autorun se chargera de bloquer à la fois le fichier « autorun.inf » mais aussi les virus profitant de la fonction de démarrage automatique. Contrairement à ses concurrents, il ne s'arrêtera pas là. Conçu comme un utilitaire complet de défense contre les menaces de ce type, il offre la possibilité de gérer les fichiers bloqués, de les supprimer de manière sécurisée ou de les débloquer rapidement. Par défaut, il se lancera au démarrage système et vous permettra aussi de protéger en écriture l'ensemble des périphériques USB branché à votre ordinateur. En activant cette option, vous n'avez aucune chance de contaminer une clé USB saine avec un virus présent sur votre machine.

Comment faire ? Même si l'interface paraît un peu austère, la configuration et la mise en place du dispositif sont un jeu d'enfant. Après avoir téléchargé l'archive sur Clubic, décompressez là et placez là dans vos documents pour être sûr de ne pas supprimer le programme lors d'un nettoyage de votre bureau. Lancez ensuite l'exécutable portable pour faire apparaître le panneau de configuration. Pour le paramétrer, il vous suffira de cocher les diverses options à activer. Au menu, lancement automatique au démarrage système, désactivation de l'« autorun », démarrage discret.

Vous pourrez aussi activer l'ouverture sécurisée et automatique de l'explorateur Windows à l'insertion d'une clé, définir un délai, mais aussi créer une exception pour l'« autorun » des CD et DVD. Pour terminer, double cliquez sur l'icône de « No Autorun » dans la zone de notification. Il vous sera possible d'activer la protection en écriture des périphériques USB depuis le menu « USB Disk Soft Write Protect ». Redémarrez ensuite votre ordinateur pour que les réglages soient pris en compte.

Une fois la machine redémarrée, branchez une clé USB. L'application analysera le contenu, bloquera l'« autorun.inf » ainsi que les fichiers vérolés. L'ensemble des menaces s'affichera dans la fenêtre principale. Surtout, ne les supprimez pas manuellement via l'explorateur Windows. Sélectionnez-les depuis l'application puis procédez à l'élimination sécurisée avec « Delete All » ou débloquez-les avec « Unlock ». À découvrir, vous ne le regretterez pas !

• Télécharger No Autorun pour Windows

5 - Vérifier les fichiers suspects !

En cas de doute sur un fichier, scannez le sur l'ensemble des antivirus du marché !

VirusTotal Uploader

Il est parfois difficile, lorsqu'on télécharge un fichier, de déterminer s'il est réellement malveillant. Aucun antivirus n'est parfait et on n'est pas à l'abri d'un faux positif, ou au contraire d'une menace trop récente pour être détectée par un produit ou l'autre. Il est donc toujours bon d'avoir un deuxième avis sur la question. Certains antivirus proposent deux moteurs d'analyse (G Data pour ne pas les nommer), mais pour obtenir une tendance vraiment représentative, l'idéal serait de tester le même fichier sur tous les antivirus du marché, simultanément. C'est ce que propose le service en ligne VirusTotal.

VirusTotal Uploader permet de transférer un fichier vers le service web VirusTotal afin de rechercher la présence de virus, vers, espions et autres menaces. Plutôt impressionnant, il sera analysé simultanément par plusieurs moteurs antivirus dont les signatures sont mises à jour en temps réel. Au menu, on dénombre 41 moteurs reconnus dont les fameux NOD32, Kaspersky, AVG, Avast, Symantec, Panda, BitDefender, a-squared et AntiVir. L'opération peut parfois réclamer plusieurs minutes en fonction de la qualité de votre connexion et de la taille de votre document. En revanche, si votre fichier a déjà été testé par un autre utilisateur, les résultats s'afficheront instantanément.

Le programme installera un raccourci dans le menu contextuel Windows. Il vous suffira de sélectionner votre fichier, d'effectuer un clic droit, de vous diriger vers le menu Envoyer vers puis de cliquer sur Virus Total. Une fois vos données transférées, il ouvrira votre navigateur internet afin que vous puissiez suivre en direct le processus et visualiser les résultats. Théoriquement, le poids des fichiers envoyés est limité à 10 Mo.

• Télécharger VirusTotal Uploader pour Windows