10 façons de détecter des spywares

Les cybercriminels sont déploie tous les efforts pour rendre difficiles à détecter les logiciels malveillants. Avec succès, je pourrais ajouter. Toujours optimiste, je pensais que j'allais avoir un aller à fournir des informations sur la façon de faire leur travail un peu plus difficile.

Note: Cet article est également disponible en tant que télécharger, Qui comprend à la fois un fichier PDF et une version PowerPoint de cette information.


Lignes de base est une référence importante
Savoir exactement ce qui est exécuté sur un ordinateur est primordiale pour apprendre ce qui ne devrait pas l'être. Création d'une base de référence est le meilleur moyen que j'ai trouvé pour y arriver. Examinons trois demandes que faire exactement cela.


1: Microsoft Process Explorer (anciennement Sysinternals)
Process Explorer fournit un excellent moyen de déterminer ce qui processus s'exécutent sur un ordinateur. Il décrit également la fonction de chaque processus.
Plus important, vous pouvez utiliser Process Explorer pour créer une base de processus en cours utilisé par l'ordinateur quand il fonctionne correctement. Si pour une raison quelconque, l'ordinateur commence à se comporter mal, exécutez Process Explorer et comparer les scans. Tout litige sera de bons endroits pour commencer à chercher des logiciels malveillants.

2: Trend Micro HijackThis
HijackThis est Process Explorer sur les stéroïdes, qui fait la demande un peu déconcertant pour ceux d'entre nous pas totalement familier avec les systèmes d'exploitation. Pourtant, HijackThis en cours d'exécution avant d'avoir des problèmes de malware crée une base de référence à grande, ce qui rend faciles à repérer les changements.
Si elle est trop tard pour lancer un scan de base, ne crains pas. Plusieurs sites Web offrent des applications en ligne qui analyse automatiquement le fichier journal à partir du logiciel HijackThis, signalant de possibles conflits. Les deux que j'utilise sont HiJackThis.de sécurité et NetworkTechs.com. Si vous préférez disposer d'experts formés aident, je recommanderais WindowSecurity.com 's Forum HijackThis.

3: Kaspersky GetSystemInfo
Kaspersky a une application similaire à HiJackThis appelé GetSystemInfo. J'aime le fait que Kaspersky a une analyseur en ligne. Il suffit de télécharger le fichier journal et l'analyseur de signaler d'éventuelles disparités.
GetSystemInfo, comme les autres scanners, est un bon moyen de garder une trace de ce qui est sur l'ordinateur, et si besoin est, il peut aider à découvrir tous les logiciels malveillants qui se passe de se faufiler po
Soyez prudent: Comme je le mentionnais plus tôt, les processus de suppression suggérée par les scanners ne sont pas pour les faibles de cœur. Elle exige une connaissance approfondie des systèmes d'exploitation ou d'être en mesure de comparer avant et après les scans.
Ensuite, j'aimerais discuter de deux scanners de vulnérabilités.
C'est simple: pas de vulnérabilités, aucun malware
Anti-Malware est un programme qui lutte contre les logiciels malveillants, qu'il s'agisse de protection en temps réel ou de détection et de suppression des logiciels malveillants existants. Scanners de vulnérabilités de détecter de façon proactive les vulnérabilités afin que le malware ne peut prendre pied. Je préfère à jour des applications de logiciels malveillants Chase n'importe quel jour.

4: Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MBSA) est un scanner de vulnérabilité qui détecte les paramètres de configuration de l'insécurité et vérifie tous les produits Microsoft installés mises à jour manquantes sécurité. Je recommande d'utiliser MBSA lorsque la direction centrale doit convaincre. Réaliser un cas pour avoir besoin d'un scanner de vulnérabilité est parfois plus facile si le produit provient de l'OEM.

5: Inspection Secunia scanners
Scanners Secunia sont similaires à celles de MBSA quand il s'agit de produits Microsoft. Mais contrairement à l'outil MBSA, produits Secunia numériser aussi des centaines d'applications tierces, ce qui donne Secunia un net avantage.
Tous les scanners de Secunia, en ligne et côté client, avoir un moyen intuitif de déterminer quel est le problème et comment y remédier. Ils offrent généralement un lien vers la page Web de l'application, où la mise à jour peut être téléchargée.
Pas toujours simple
Rappelez-vous quand j'ai dit: «C'est simple: pas de vulnérabilités, aucun malware"? Eh bien, ce n'est pas exactement aussi simple que ça. Ce serait, à l'exception des choses désagréables appelés «zero-day exploits et «zero-day virus. C'est là que les applications antivirus entrent en jeu, surtout si elles utilisent heuristiques.

6: Les programmes antivirus
Dernièrement, un logiciel antivirus devient peu de respect. Comme tout le monde, je reçois frustrés lorsque mon programme antivirus manque malcode que d'autres scanners gale à trouver. Pourtant, je ne courent pas un ordinateur sans antivirus. Il est trop risqué. Je m'inscris à la approche multicouche quand il s'agit de sécurité.
Choisir l'application antivirus correcte est personnelle. Commentaires come fast and furious quand on demande aux membres TechRepublic lequel est le meilleur. La majorité croit que l'une des versions gratuites sont très bien pour l'utilisation nonbusiness. J'utilise Avast ou Comodo sur des machines Windows.
Anti-Malware Enforcers
La prochaine classe d'anti-malware est capable de détecter et de supprimer les logiciels malveillants. Je suis sûr que vous vous demandez pourquoi ne pas utiliser ces dès le départ. J'aimerais que ce soit aussi simple que cela.
Utilisation des scanners les fichiers de signatures et heuristiques pour détecter les logiciels malveillants. Développeurs de logiciels malveillants tout savoir sur chacune et peuvent morph leur code, qui annule alors les fichiers de signature et confond heuristiques. C'est pourquoi les scanners ne sont pas les logiciels malveillants panacée réponse. Peut-être un jour.
Plus de prudence: Je tiens à souligner que vous devez être prudent lors de la cueillette des scanners malware. Les méchants comme pour masquer les logiciels malveillants (Antivirus 2009) Comme un scanner de Malware, affirmant qu'il va résoudre tous vos problèmes. Les quatre scanners que j'ai choisi est recommandé par les experts.

7: Microsoft Malicious Software Removal Tool
Malicious Software Removal Tool (MSRT) est un bon outil de suppression de logiciels malveillants général, simplement parce que Microsoft devrait savoir si le code est le leur numérisés ou non. Trois choses que j'aime dans MSRT sont les suivants:
L'analyse et la suppression automatique.
Windows Update conserve le fichier de signature actuelle base de données automatiquement.
Il a l'avantage d'être un produit OEM, donc il est moins intrusive et plus susceptibles d'être acceptées par la direction.

8: SUPERAntiSpyware
SUPERAntiSpyware est un autre scanner à usage général qui fait un bon travail de détecter et de supprimer la plupart des logiciels malveillants. Je l'ai utilisé à plusieurs reprises et a constaté qu'il est plus que suffisant.
Un certain nombre de membres de TechRepublic ont m'a dit que SUPERAntiSpyware est le seul scanner ils ont trouvé capable d'éliminer complètement Antivirus 2009 (malware).

9: Malwarebyte's Anti-Malware
Malwarebytes Anti-Malware (MBAM) scanner fichier a été la plus réussie des quatre que j'ai testés. J'ai d'abord été introduites en elle par les logiciels malveillants, expert mondialement renommé Dr. Jose Nazario d'Arbor Networks. Pour une explication détaillée de la façon dont fonctionne MBAM, reportez-vous à mon poste Malware Scanners: MBAM est le meilleur de race.
Pourtant, MBAM ne capture pas tout. Comme je l'ai souligné dans l'article du Mbam, il manque une partie du malware plus sophistiquées, notamment les rootkits. Lorsque cela arrive, je me tourne vers le Scanner de Malware prochaine.

10: GMER
Dans Rootkits: Est-ce même possible de les retirer?, J'ai expliqué pourquoi il est difficile de trouver des logiciels malveillants de rootkit. Heureusement, GMER est l'un des meilleurs quand il s'agit de détecter et supprimer les rootkits - assez de sorte qu'il est recommandé par le Dr Nazario.


Finalement:
Utilisation de l'anti-malware techniques ci-dessus ira un long chemin à faire les choses difficiles pour les développeurs de logiciels malveillants, notamment si vous:
Assurez-vous que tous les logiciels sur votre ordinateur est à jour.
Exécuter une ligne de base numériser et enregistrer le fichier journal. (Vous mai besoin plus tard.)
Recherche de logiciels malveillants sur une base régulière, puisque les logiciels malveillants sophistiqués fonctionne silencieusement.
Pour plus d'informations, voir Les 10 visages de malware ordinateur


REF.:

Encore mieux que Windows update

Si rien ne va pour votre PC,la priorité numéro un devrait être de rajouter de la mémoire ,car les fabricants n'en mettent pas assez.
deuxièmement,vos pilotes de votre ordinateur devraient être téléchargés le plus tôt possible, et ensuite windows update et l'antivirus après LOL.





Liste des fabricants:
(noter que certains fabricants ne fournisse que les pilotes minimum a de vieilles versions windows tel que WinXP,pour vous vendre Vista ou Win-7,en cd recovery a 80$,pour les pilotes SATA ,par exemple.)

HP (compaq):
http://welcome.hp.com/country/ca/fr/support.html

Lenovo:
http://www-307.ibm.com/pc/support/site.wss/product.do?doctypeind=9&template=/productselection/landingpages/downloadsDriversLandingPage.vm&sitestyle=lenovo


Dell:
http://support.dell.com/support/downloads/index.aspx?c=ca&l=fr&s=gen


Gateway:
http://support.gateway.com/support/Default.aspx


MSI(très bon laptop)
http://www.msi.com/index.php?func=service

ou http://www.msi.com/index.php?func=html&name=liveupdate


IBM:
http://www.ibm.com/products/finder/ca/en/finders?pg=ddfinder


Cicero:
(Bonne chance aucun ,service !)
http://forums.majorgeeks.com/showthread.php?t=135297



Apple:

http://support.apple.com/kb/TA48312?viewlocale=en_US
https://support.apple.com/techtooldeluxe/main?id=dl
Ça fonctionne aussi sur windows:
http://support.apple.com/kb/HT2305?viewlocale=fr_FR
(comme mettre a jour son iPhone a partir de windows)


SONY:
http://esupport.sony.com/CA/perl/select-system.pl?DIRECTOR=HOME&PRODTYPE=24


ACER Canada:
http://www.acer.ca/acer/service.do;jsessionid=DA6DB7F93004D4EA29F7DD6EC29293D4.public_a_us003?LanguageISOCtxParam=fr&miu10einu24.current.attN2B2F2EEF=3752&sp=page15e&ctx2.c2att1=28&miu10ekcond13.attN2B2F2EEF=3752&CountryISOCtxParam=CAF&ctx1.att21k=1&CRC=2673361131

eMachines :
http://www.emachines.com/support/product_support.html?cat=Desktops&subcat=T-Series&model=T2260






* Attention pour la mise a jour du bios,mettez votre pc ou laptop branché a une source électrique de secours en cas de panne !

Liste de pilote a afficher en un clin d'oeil

Comment faire pour. . . obtenir une liste complète des pilotes chargés avec DriverView?

Je suis l'un de ces utilisateurs qui aiment vraiment savoir ce qui se passe dans mon système. Sur l'ensemble de mes Linux Systems, Cette fonctionnalité est intégrée via une commande en ligne et des outils d'interface graphique. Avec mon système Windows, pour obtenir une liste de tous les conducteurs chargés (ainsi que toute information sur les pilotes), la meilleure façon d'obtenir cette information est avec l'outil libre DriverView.

DriverView vous permet d'accéder facilement à diverses annonces conducteur et rapidement accès aux informations suivantes:

Adresses de chargement du pilote
Description du pilote
Version du pilote
Nom du produit
Société qui a créé pilote
Type de fichier
Date de modification du
Date de création
Les attributs de fichiers
Avec cette information, vous pouvez:
Générer des rapports HTML

Voir Microsoft, non-Microsoft, ou tous les conducteurs

Choisissez ce que vous voyez des informations sur un pilote

DriverView peut être utilisé dans Windows NT, 2000, XP et Vista. Windows 98 et ME ne sont pas pris en charge, et si vous souhaitez utiliser DriverView dans Windows NT, vous devez télécharger le PSAPI.DLL fichier et placez-le dans le dossier system32.

DriverView a non seulement un outil facile à utiliser de GUI, il jouit également d'une ligne de commande robuste qui vous permet de générer rapidement des rapports sous différents formats.


Contrairement à certaines applications Windows, DriverView n'a effectivement pas un outil d'installation. Au lieu de cela, lorsque vous téléchargez le fichier, vous décompressez, qui va décompresser trois fichiers:

DriverView.exe - La commande exécutable qui est utilisé à la fois l'interface graphique et la ligne de commande formats
DriverView.chm - L'aide DriverView fichier
DriverView.cfg - Le fichier de configuration DriverView

Une fois que vous avez décompressé le fichier que vous pouvez placer les DriverView.exe et DriverView.cfg dans un répertoire que vous garder les autres, des exécutables similaires po Si vous voulez avoir une entrée pour DriverView dans votre menu Démarrer, vous pouvez droit-cliquez sur le DriverView . exe et sélectionnez Ajouter au menu Démarrer ou vous pouvez ajouter une entrée dans le menu de lancement rapide par clic droit sur le fichier et en sélectionnant Ajouter DriverView.exe à Quick Launch. Soit la méthode vous donnera un accès rapide à l'outil DriverView.


Note: Vous aurez toujours besoin de savoir où le fichier. Exe au cas où vous souhaitez exécuter DriverView partir de la ligne de commande.


Utilisation de base
Lorsque vous ouvrez pour la première DriverView mai vous pensez que la demande a gelé. À première manche, DriverView prend un certain temps pour rassembler une liste de vos pilotes. J'ai remarqué cela et a ouvert le Gestionnaire des tâches pour voir DriverView répertorié comme "Pas de réponse." Ce n'est pas vraiment le cas. DriverView travaille et achèvera sa tâche, juste lui donner un instant.

Lorsque DriverView ouvre enfin, vous serez traités avec une liste complète des pilotes chargés sur votre machine

Un coup d'œil vous pouvez voir combien d'information vous pouvez gagner de DriverView.
Une fois que vous avez sur votre annonce, que pouvez-vous faire? La tâche la plus importante que vous pouvez faire avec DriverView est de générer un rapport. Pour ce faire, allez dans le menu Affichage et sélectionnez le rapport HTML - Tous les articles. Ce que cela aura pour effet de générer un fichier HTML et ouvrez-le dans votre navigateur par défaut.

Pour enregistrer ce rapport, allez au menu Fichier de votre navigateur et cliquez sur Enregistrer la page sous.
Searching

Vous pouvez également rechercher votre annonce dans son intégralité des pilotes chargés à l'outil intégré de recherche. Pour effectuer une recherche, cliquez sur le bouton de recherche.

Le bouton de recherche est indiqué dans le carré gris.
Hiding pilotes

Avec DriverView vous pouvez masquer certains types de conducteurs. Disons, par exemple, vous voulez voir seulement les conducteurs qui sont des conducteurs non Microsoft. Allez dans le menu Affichage et sélectionnez Masquer les pilotes Microsoft. Quand vous faites cela, votre liste de pilotes seront réduites de plus de 50 pour cent, si l'inscription est plus facile de mauvaises herbes à travers .

Mon annonce est passée de 144 pilotes pour 22 pilotes.


La ligne de commande
Avec la commande volet en ligne de DriverView vous pouvez faire une chose: générer des rapports. Mais avec la ligne de commande vous pouvez produire vos rapports sous différents formats. Pour utiliser la ligne de commande que vous devez ouvrir le Microsoft fenêtre de commande, passez dans le répertoire que vous avez placé le fichier. Exe, et délivrance d'un des commandes suivantes:

/ DriverView.exe sText FICHIER.txt - fichier texte ordinaire
DriverView.exe / FICHIER.txt stab - Onglet fichier texte délimité
/ DriverView.exe scomma FICHIER.txt - Virgule fichier texte délimité
DriverView.exe / FICHIER.txt stabular - texte tabulaire fichier
/ DriverView.exe shtml filename.html - Horizontal fichier HTML
/ DriverView.exe sverhtml filename.html - Vertical fichier HTML
/ DriverView.exe sXml filename.html - fichier XML

Où nom_fichier est le nom du fichier que vous souhaitez enregistrer votre rapport sous.


Final Thoughts
Pour les administrateurs où l'information est essentielle pour une machine bien huilée, DriverView est un outil vous ne devriez pas être sans. Les informations que vous pouvez gagner de cet outil est précieux et sera, à un moment donné, vous sortir du pétrin. DriverView est considéré comme gratuit, donc il n'ya pas de coût. Vous pouvez distribuer l'outil autant que vous le souhaitez via la disquette ou par Internet. DriverView n'est pas, cependant, open source, donc vous ne pouvez pas modifier le code.

REF.:

Comment nous coûte le service 911 , a Montréal ?

Wow ! ,grosse équipe de 10 personnes,a en juger par cette photos . LOL !

Selon statistique canada,sur la population canadienne, 27,31% sont des familles(structure familiale ou résidence ayant le téléphone).Exemple en 2006= sur 32,576,100 habitants, 8,896,840 sont des structures familiales.

Pour la population de montréal,sur 3,750,500 personnes en 2008, 1,024,262 sont des structures familiales.Donc ayant au moins un téléphone résidentiel(on compte pas les fax).

Bell vous charge $0,66/mois ,donc on paye $676,013.00/mois ,ou $8,112,156.00/année,au service 911, a Montréal.

C'est pas tout,il y a les frais 911 des cellulaires, LOL !

Le Québec et Montréal ont un taux de pénétration des cellulaires de 65.5% de la population environ.Donc pour 3,750,500 personnes en 2008, a Montréal,on aura 2,456,578 cellulaires multiplier par les frais d'accès au 911 de $0,50/mois/cellulaire ; ce qui revient a $ 1,228,289.00/mois ou $14,739,468.00/année.Sur ce dernier montant il y a des frais d'administration des cie de cell qui seront soustrait,pour pouvoir envoyer le reste au service 911.Sur ce $14,739,468.00/année,($0,19/mois/personne, sert au 911 ;et $0,47 au service 911 municipale,qui concerne pas les cellulaires),donc des $0,50/personne/mois,$0,19/personne/mois, seront soustrait,ce qui changera notre chiffre a la baisse.Au lieux de $14,739,468.00/année,ce sera ( 2,456,578 cellulaire X $0,19/cellulaire = $466,749.82/cellulaire/mois ou $ 5,600,998.00/cellulaire/année ).Ça représente en frais d'accès 911 des cellulaires :

$ 5,600,998.00/cellulaire/personne/année.

De ce montant annuel ,les cies de cellulaire garde $9,138,470.00 pour leurs réseaux cellulaire et leurs systèmes compatible 911.W0W ! $$$$$$$$$$$.

Donc,pour le service 911 Montréal ,annuellement ça nous coûte (en excluant les installations 911 des cies de cellulaire,genre de relais, LOL ! )$ 8,112,156.00 (frais 911 téléphone résidentiel) + $ 5,600,998.00 = Total de

$ 13,713,154.00/Montréalais/année,en frais pour le service 911 a Mtl.

Vous me direz que plusieurs personnes paye ,2 fois le 911 /mois,et je vous dirais Oui,pour ceux qui ont des cellulaires :)

Maintenant,combien d'appel 911 au prix de $0,19/appel ,(selon les frais d'accès au 911,car le $0,47 sert a payer les frais 911 municipaux) ?

S'il y a 1,385,000 appels environ,a Montréal pour le 911 par année; ça représente : $ 263,150.00/année pour les Montréalais, additionné au frais 911 municipaux de $0,47 ; c'est $ 650,950.00/année ; ce qui donne un Total en coût pour opérer le service 911 Montréalais de $914,100.00

Donc un jolie profit annuel de $ 12,799,054.00 , pour la ville de Mouriale +)

Histoire d'horreur:

ET la,on parle pas des frais touchTone de $2,80/téléphone résidentiel/mois, des vielles centrales de Bell ,..................ça coûte tu vraiment $2,80 pour moderniser les vieux téléphone a cadran pour avoir le TouchTone ????? Quant dites-vous pour le 911 ?????

Bonne Semainnne +)

Certains di$ent ,que le$ profit$ 911 $erviraient,aprè$ avoir moderni$er la centrale 911 dan$ $e$ 3 première année,a acheter de$ camion$ de, pompier$ et a payer le $alaire de ceux-ci !

(Beaucoup de $ dans ma phrase !!!)

,

REF.: G00gle est mon ami +!

Les Raéliens nous envahisse

Quoi ? Un char volant +)

C'est les lumières dla secoupe qui devrait allumer,pas ceux du char !

Le gars dans l'char prenait son café dans une secoupe LOL !

Le mouvement raëlien a été fondé par le français Claude Vorilhon, dit Raël, en 1974. À l'origine, la doctrine du mouvement se base sur le contact qu'aurait eu Raël avec des extraterrestres technologiquement avancés, les « elohim », qui auraient créé la vie sur Terre. Par la suite, les croyances des adeptes se sont fondées sur l'importance des avancées scientifiques et technologiques et en particulier sur le fait que le clonage et le transfert de la conscience permettraient d'accéder à l'immortalité. Le mouvement promeut également la géniocratie, il prône une certaine forme de libération sexuelle et une pratique qu'il appelle « méditation sensuelle ».
Les membres de la Commission parlementaire sur les sectes en France, ainsi que certaines associations considèrent ce groupe comme étant de nature sectaire.