Voilà j'explique en deux mots:
 
j'ai depuis peu l'adsl, et je me suis monté un petit réseau.
Une machine tournant sous win98 permet de partager la connexion,
j'y ai installé winroute, et j'ai ajouté un firewall (Black Ice).
 
Ce matin je démarre un pc(du réseau, donc normalement protégé),
je vais pisser, et quand je reviens, il était en train de supprimer tout sur le disque.
Je me suis rendu compte que l'autoexec avait été modifié:
deltree c: ........
 
Virus, ou accès à mon réseau par internet ??????????

pas glop
 
je dirai plutot virus ou mauvaise blague, surtout si tu as un firewall (bien configuré, on est d'accord) !!!

[edit]--Message édité par bruno31--[/edit]

C'est là que je me pose la question:
 
Comment vérifier que mon firewall fait bien son boulot ?

up

Salut,
Je crois qu'il est possible de trouver sur le net des étudiants prêt à tester ton firewall => genre test d'intrusion de base.
 
J'ai un pote qui a fait le test avec ZoneAlarm, test passé avec succès. Mais je le répète, c'était un test de base...
 
Je vais essayé de récupérer l'adresse...

Pas la peine de cherche l'adresse s'ils ne sont meme pas capables de passer ZoneAlarm
 
Sinon pour ton problème:
- soit tu avais un troyen et Blackice était configuré en mode low
- soit tu t'es chopé un virus script (style mail ou fichier doc), les autres auraient fait ca plus subtilement.
- soit ca vient de chez toi.

Je pense aussi avoir chopé un virus script........
 
Pour Black Ice, je l'ai configuré en paranoid,
j'imagine que cela signifie que rien ne peut entrer
(et que tout peut sortir), est-ce le cas ?

Non, pas vraiement. Il laisse tout sortir et laisse rentrer le port 80 s'il détecte que c'est bien du html et pas BO ou un autre troyen. Mais il peut aussi laissr rentrer tout ce qui provient d'une ip que tu lui a spécifié.

j'pense plutot que c'est un ptit rigolo qu'avait fait un batch à la con qu'a édité ton autoexec!

Un petit rigolo peut-être mais comme je suis le seul à utiliser mon ordi, c'est forcément suite à l'installation d'un programme.
Comme quoi y a pas besoin d'un bon gros virus,
même mon antivirus l'a laissé passer.

c'est ca qui est le plus souvent utilisé!
c'est pour ca qu'il faut 'assurer' ses fichiers syteme

Tu me conseilles quoi comme antivirus ?

 
 
Les "antivirus passifs", comme Ghost, et tu garde les sauvegardes bien une année.

rien ne vaut mac afee à mon gout.
 
 
mais sinon verrouilles tes fichiers systeme, ou assure toi qu'ils ne sont pas modifiés