Auteur Sujet: Désinfection de clé USB  (Lu 333 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne Yseurk

  • Membres
  • Members
  • *
  • Messages: 16
Désinfection de clé USB
« le: octobre 09, 2018, 12:59:29 »
Hello la communauté !  :AAC

Je viens vers vous pour avoir des informations sur les tools que l'on peut utiliser en prévention d'utilisation de clés USB.

Pour être franc mon papa me ramène souvent des périphériques qu'il trouve par rapport à son travail. Actuellement je me fais une petite banque personnelle de tools pour intervenir quand des amis me demandent, du coup j'aimerais bien réutiliser ces clefs ! J'ai toujours eu une réticence à les utiliser sur mon ordinateur car je sais que les personnes malveillantes ont tendance à laisser différents types de malwares dedans (d'ailleurs si quelqu'un à le nom de cette technique je suis preneur, juste pour ma culture perso).

J'ai vu un outil qui s'appelle "UsbFix" et j'aurais souhaité savoir s'il était pertinent, s'il y avait mieux, ou si de toute façon comme Windows bloque l'autorun des supports de stockage externe je peux tout simplement lancer un MBAM uniquement sur la clé sans craindre pour la sécurité de mon ordi ?

Voilà voilà, j'espère avoir posté au bon endroit, merci d'avoir pris le temps de lire  :)

Security-X

Désinfection de clé USB
« le: octobre 09, 2018, 12:59:29 »

Hors ligne Longaripa

  • Formateur
  • Power Members
  • ****
  • Messages: 1045
Re : Désinfection de clé USB
« Réponse #1 le: octobre 10, 2018, 09:28:09 »
Bonjour

Pour désinfecter les clés , il y a actuellement , en gros , 2 possibilités : UsbFix et Remediate VBS Worm
J'indique les procédures .
Il y a aussi le formatage complet , un "clean" avec diskpart ferait l'affaire pour supprimer toutes les partitions existantes.

A ma connaissance, MBAM ne trouvera rien , ce n'est pas trop son role d'aller voir sur les supports amovibles

Citer
comme Windows bloque l'autorun des supports de stockage externe
Méfiance .....


Il faut insérer la/les clés , sans les ouvrir.

UsbFix
Téléchargez UsbFix sur votre Bureau.
Sur la page cliquer sur la ligne Download UsbFix Windows Installer
    Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
  • Branchez la clé USB sans l' ouvrir[/b].
    IMPORTANT Fermer toutes les applications en cours (notamment le navigateur)
    Lancer UsbFix.exe. clique-droit > exécuter en tant qu'administrateur
  • Cliquez sur Lancer une analyse.,

     puis sur 'Analyser les disques USB

    validez par OK les différents messages d'informations.

    Laissez travailler l'outil sans l'interrompre
    À la fin du scan, cliquez sur l'icone "Rapports" (2eme en partant du haut)

    Choissez le dernier rapport , Puis "Ouvrir"
    Enregistrez le fichier , et postez le
    Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Remediate VBS Worm

Brancher toutes les clefs USB et autres périphériques amovibles , ici le disque externe
Télécharger Remediate VBS Worm   
Lancer l'option B
Taper la lettre de la clef USB, ou du disque externe , par exemple, E et entrée

ATTENTION: NE PAS INDIQUER LE LECTEUR DU DISQUE DUR !

Aller  dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.




 :AAN

Hors ligne Yseurk

  • Membres
  • Members
  • *
  • Messages: 16
Re : Désinfection de clé USB
« Réponse #2 le: octobre 10, 2018, 17:02:28 »
Hello Longaripa !

Merci beaucoup pour les procédures, l'utilitaire Remediate ainsi que la mise en garde sur la protection "anti autorun" de Windows :)

Je devrais me familiariser un peu plus avec diskpart également, il paraît que pour un outil intégré à Windows il fait très bien le travail !

Hors ligne Vista_HP

  • Membres
  • Members
  • *
  • Messages: 21
Re : Désinfection de clé USB
« Réponse #3 le: octobre 10, 2018, 17:58:24 »
Bonjour,

Diskpart est un outil bien intéressant ... mais combien il faut être très prudent à son utilisation.  :DDD

Il faut bien choisir le disque sur lequel on veut opérer.  :oups:

Je l'ai beaucoup utilisé pour créer des clés USB bootables et nettoyer des partitions récalcitrantes.  :AAL



Vista_HP

Tags: