Un logiciel malveillant est une application logicielle qui subvertit la volonté du propriétaire légitime d'un ordinateur, par la force ou le subterfuge, avec ou sans gain personnel ou monétaire de la part du créateur.
J'ai remarqué un trafic inhabituel en provenance de mon poste de travail au cours des derniers jours. Des requêtes HEAD sont envoyées à des URL de caractères aléatoires, généralement trois ou quatre en une seconde, et elles semblent provenir de mon navigateur Chrome. Les demandes ne se répètent que...
J'ai exécuté un scanner de programmes malveillants sur mon site, qui marquait un groupe de fichiers EXE compressés comme des fichiers de risques potentiels (ces fichiers ont été téléchargés par les utilisateurs). Comme je suis capable de décompresser les fichiers sur mon Mac, je suppose que ce sont...
J'étudie la vulnérabilité de Slowloris et je pense comprendre comment et pourquoi ce type d'attaque fonctionne. Ce que je ne comprends pas, c'est pourquoi Lighttpd et NginX ne sont pas affectés (selon le même article comme lié ci-dessus). Qu'est-ce qui les rend si
TL; DR Je suis sûr que notre petit réseau a été infecté par une sorte de ver / virus. Cependant, cela ne semble affecter que nos machines Windows XP. Les machines Windows 7 et les ordinateurs Linux (enfin, oui) ne semblent pas être affectés. Les analyses antivirus ne montrent rien, mais notre...
En recherchant des moyens d'empêcher CryptoLocker , j'ai vu un message sur un forum qui recommandait d'utiliser des objets de stratégie de groupe (GPO) et / ou un logiciel antivirus pour bloquer l'accès à l'exécution dans les emplacements suivants: %données d'application% % localappdata% % temp%...
J'ai des fichiers de virus créés aléatoirement à la racine du disque ac: d'un de mes serveurs. Comment puis-je savoir ce qui l'a créé? Un logiciel tiers
À plusieurs endroits où j'ai fait du travail, je soupçonne que certains des cadres parcourent le porno sur leurs ordinateurs de travail. Il semble que cette navigation sur le porno ait provoqué des infections virales sur leurs ordinateurs malgré la présence d'un antivirus. Filtrer la navigation de...
En juin, je me suis envoyé la signature du test EICAR pour m'assurer que ma configuration postfix / amavis / spamassassin, etc. fonctionnait correctement. Je ne l'avais pas remarqué à l'époque, mais cela a en quelque sorte créé une déchirure dans le continuum espace-temps ou quelque chose par...
Existe-t-il un moyen de dire à Windows (XP et supérieur) de ne pas exécuter les fichiers (fichiers * .exe), qui sont présents dans des lecteurs / dossiers autres que certains dossiers, que je mentionne? En bref, je veux que les exécutables d'une seule « liste blanche » soient exécutés. Je pense que...
J'ai vu certains sites proposant «Malware University», des cours de formation pour se débarrasser des logiciels malveillants. Pensez-vous que la mise à jour de vos compétences de suppression de logiciels malveillants (ou arsenal) est nécessaire de temps en temps? Comment pouvez-vous devenir plus...
Mon organisation a récemment découvert des logiciels malveillants envoyés à certains utilisateurs par e-mail qui ont réussi à contourner notre sécurité de messagerie dans une attaque sophistiquée et ciblée. Les noms des fichiers varient d'un utilisateur à l'autre, mais nous avons collecté une liste...
Quelle est la meilleure façon de trouver à distance les PC infectés par Conficker dans les réseaux d'entreprise /
Mis à part les mises à jour de correctifs, existe-t-il un moyen d'atténuer les risques avec les exploits d'Adobe Reader? Franchement, je ne sais pas comment fonctionnent la plupart des lecteurs. Cependant, y a-t-il des fonctionnalités que je peux désactiver dans le lecteur qui le rendront plus sûr...
Les utilisateurs ont commencé à se plaindre de la lenteur du réseau, j'ai donc lancé Wireshark. A vérifié et trouvé de nombreux PC envoyant des paquets similaires à ce qui suit (capture d'écran): J'ai brouillé le texte du nom d'utilisateur, du nom de l'ordinateur et du nom de domaine (car il...
Est-il possible, ou cela ne se propagera-t-il que via une machine Windows servant sur SMB? Si Linux servant sur SMB peut propager wannacrypt, quelle approche