Re: Rendre sa clé USB insensible aux infections
Publié par SyntaxError le 30/03/2008 13:22:58
Salut,
un répertoire est un fichier particulier. Il n'est pas effaçable par les fonctions standard.
Par exemple, ouvre la console, créé un dossier quelconque :
md toto
maintenant essaye de faire
echo toto > toto
réponse : accès refusé
Le seul moyen pour crééer un fichier toto est de lire le type du fichier, s'appercevoir que c'est un dossier, le vider, le supprimer avec les commandes spécifiques aux répertoires.
Cette méthode s'applique pour autorun.inf mais aussi pour beaucoup de vers qui utilisent des lunchers pour rester actif.
J'ai déjà décontaminé des pc à distance avec cette méthode.
Les vers étant petits, les fonctions de duplications sont réduites au minimum. Sauf programmeur ayant prévu le cas (donc augmentation de taille du code), cette protection est suffisante.
Maintenant si cette méthode se généralise, les crackers en tiendrons compte...
un répertoire est un fichier particulier. Il n'est pas effaçable par les fonctions standard.
Par exemple, ouvre la console, créé un dossier quelconque :
md toto
maintenant essaye de faire
echo toto > toto
réponse : accès refusé
Le seul moyen pour crééer un fichier toto est de lire le type du fichier, s'appercevoir que c'est un dossier, le vider, le supprimer avec les commandes spécifiques aux répertoires.
Cette méthode s'applique pour autorun.inf mais aussi pour beaucoup de vers qui utilisent des lunchers pour rester actif.
J'ai déjà décontaminé des pc à distance avec cette méthode.
Les vers étant petits, les fonctions de duplications sont réduites au minimum. Sauf programmeur ayant prévu le cas (donc augmentation de taille du code), cette protection est suffisante.
Maintenant si cette méthode se généralise, les crackers en tiendrons compte...
Re: Rendre sa clé USB insensible aux infections
Publié par Schtroumpf-Grognon le 05/08/2010 23:52:48
Citation :
Je remonte ce sujet, désolé, pour avoir des précisions...
Si je fais cette procédure, puis-je carrément mettre un VistaPE dans cette partie cryptée... et pouvoir booter dessus sur ma clé ?
danee a écrit:
Proposition:
- tu mets une version portable de TrueCrypt sur ta clé ...
- tu te crée un volume crypté sur la clé
- tu mets tout tes fichiers sur le volume crypté
Utilisation:
- tu monte le volume en "read Only" et "removable"
- les fichiers que tu veux enregistrer peuvent être enregistrés comme d'habitude sur la clé (partie non crypté)
Rem: même en cas de perte, tes donnés personnels sont protégés
Je remonte ce sujet, désolé, pour avoir des précisions...
Si je fais cette procédure, puis-je carrément mettre un VistaPE dans cette partie cryptée... et pouvoir booter dessus sur ma clé ?
Re: Rendre sa clé USB insensible aux infections
Publié par Schtroumpf-Grognon le 10/08/2010 20:08:50
Bon remontage de topic lol...
Petite remarque en passant : Gratilog a oublié de proposer les quelques logiciels permettant de vacciner les clés usb... ou de les désinfecter... ce qui pourrait être utile... : VaccinUSB...
Petite remarque en passant : Gratilog a oublié de proposer les quelques logiciels permettant de vacciner les clés usb... ou de les désinfecter... ce qui pourrait être utile... : VaccinUSB...
Re: Rendre sa clé USB insensible aux infections
Publié par proxy le 13/08/2010 07:51:19
Bjr,
"Gratilog a oublié de proposer les quelques logiciels permettant de vacciner les clés usb"
Non non il y a celui-ci qui est très bien:
http://sourceforge.net/projects/noautorun/
"Gratilog a oublié de proposer les quelques logiciels permettant de vacciner les clés usb"
Non non il y a celui-ci qui est très bien:
http://sourceforge.net/projects/noautorun/
Re: Rendre sa clé USB insensible aux infections
Publié par Schtroumpf-Grognon le 13/08/2010 17:33:42
J'ai testé ce truc qui me donnait d'affreuses lenteurs dès que j'insérais un nouveau périphérique amovible...
Tu ne rencontres pas ce problème ?
Tu ne rencontres pas ce problème ?
Re: Rendre sa clé USB insensible aux infections
Publié par proxy le 14/08/2010 10:16:05
Bjr,
Aucun...
@+
Aucun...
@+
Re: Rendre sa clé USB insensible aux infections
Publié par Schtroumpf-Grognon le 14/08/2010 10:53:13
Tu l'utilises parfois en compte limité ?
Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=1&topic_id=3221