Questions fréquemment posées (FAQ) sur les menaces

Voici les réponses à quelques-unes des questions les plus souvent posées sur les menaces et vulnérabilités de sécurité.

1. Quand faut-il contacter le centre de recherche McAfee Labs ?
2. Que faire si je pense que mon ordinateur est infecté par un virus mais que mon logiciel McAfee n'a rien détecté ?
3. Si je vous appelle pour vous décrire un comportement inhabituel de mon système ou la présence de fichiers potentiellement infectés sur mon ordinateur, pouvez-vous fournir une analyse et m'expliquer précisément ce dont il s'agit ?
4. Le centre de recherche McAfee Labs peut-il m'aider lorsque j'ai un problème avec l'un de vos produits ?
5. Que se passe-t-il si McAfee VirusScan détecte une menace qu'il ne peut pas supprimer ?
6. Les fichiers JPEG, GIF et autres fichiers image peuvent-ils être infectés ?
7. McAfee VirusScan détecte-t-il tous les exploits de violation de sécurité ?
8. Pourquoi dois-je mettre à jour mon moteur d'analyse antivirus et mes fichiers DAT ?
9. De quels types d'attaques les serveurs et les réseaux d'entreprise sont-ils généralement les cibles ?
10. Où puis-je obtenir des informations sur les dernières menaces de sécurité ?
11. Quelles sont les menaces de spam les plus récentes ?
12. Qu'est-ce que McAfee Artemis Technology ?
13. Qu'est-ce que McAfee TrustedSource ?
14. Comment puis-je contester un score de réputation attribué par McAfee TrustedSource à mon adresse URL si j'estime que ce score est tout à fait injustifié ?
15. Qu'est-ce que McAfee Threat Intelligence Services (MTIS) ?

1. Quand faut-il contacter le centre de recherche McAfee Labs ?
Si vous pensez que votre ordinateur, serveur ou réseau est peut-être infecté par un virus ou un cheval de Troie, ou qu'il a pu recevoir un programme potentiellement indésirable, vous pouvez nous envoyer un échantillon pour analyse.

Si vous souhaitez obtenir des informations sur une menace qui n'est pas répertoriée dans la Bibliothèque de renseignements sur les menaces, envoyez un e-mail à McAfee Labs accompagné d'un échantillon pour analyse.

Par ailleurs, si vous pensez qu'un fichier inoffensif a été indûment détecté comme un virus, vous pouvez nous envoyer un échantillon afin que nous puissions vérifier s'il s'agit ou non d'une fausse alerte. Nous vous enverrons une réponse automatique indiquant que cet échantillon a déjà été détecté le cas échéant. Vous devrez répondre à ce message en indiquant qu'il s'agit, selon vous, d'une identification erronée.

2. Que faire si je pense que mon ordinateur est infecté par un virus mais que mon logiciel McAfee n'a rien détecté ?
Lorsque McAfee VirusScan ne détecte pas ou ne supprime pas un virus connu, cela signifie probablement que le moteur d'analyse ou les fichiers DAT ne sont plus à jour. McAfee distribue une nouvelle version du moteur d'analyse tous les trois mois environ. Il est fortement recommandé de mettre à jour le moteur d'analyse dès qu'une nouvelle version est disponible afin de bénéficier de la meilleure couverture possible.

Les nouvelles mises à jour des fichiers DAT sont distribuées chaque jour ouvrable (du lundi au vendredi) vers 18 heures (heure UTC). Nous vous suggérons d'actualiser tous les jours vos fichiers DAT. Notre équipe de support technique peut vous aider à déterminer les versions dont vous disposez actuellement et vous apporter son assistance pour les mises à jour.

3. Si je vous appelle pour vous décrire un comportement inhabituel de mon système ou la présence de fichiers potentiellement infectés sur mon ordinateur, pouvez-vous fournir une analyse et m'expliquer précisément ce dont il s'agit ?
Dans la plupart des cas, il est difficile de déterminer avec exactitude la menace qui a infecté votre ordinateur à partir d'une simple description verbale. La meilleure solution consiste à télécharger et à installer les versions les plus récentes du moteur d'analyse et des fichiers DAT, lesquelles détecteront très probablement la menace dont vous craignez la présence dans votre système. Si vous pensez que votre système est infecté en dépit du fait que le programme antivirus ne détecte aucun logiciel malveillant (malware), vous pouvez envoyer un échantillon à McAfee Labs pour analyse.

4. Le centre de recherche McAfee Labs peut-il m'aider lorsque j'ai un problème avec l'un de vos produits ?
Non. McAfee Labs est un centre de recherche dont les activités sont axées sur la détection et la description des virus, des chevaux de Troie et des programmes potentiellement indésirables, ainsi que sur l'élaboration de solutions correctives aux dommages qu'ils causent. Il ne s'occupe pas de problèmes liés aux produits.

Si vous êtes un utilisateur professionnel et que vous avez besoin d'une assistance concernant un produit McAfee, consultez la page Support pour entreprises de notre site web.

Si vous êtes un particulier ou un indépendant et que vous avez besoin d'une assistance concernant un produit McAfee, consultez la page Support technique pour particuliers et indépendants.

5. Que se passe-t-il si McAfee VirusScan détecte une menace qu'il ne peut pas supprimer ?
Lorsqu'un virus infecte un fichier, McAfee VirusScan supprime le virus et répare le fichier. Les chevaux de Troie et les vers ont un comportement différent : ils sont autonomes et n'ont pas besoin de faire partie d'un autre programme ou fichier pour se propager. La meilleure façon de se débarrasser des menaces de ce type consiste à les supprimer. Si McAfee VirusScan a détecté une menace et n'est pas en mesure de la supprimer, le mieux est d'exécuter une nouvelle analyse pour vérifier si le fichier existe encore. Il peut arriver, en effet, que McAfee VirusScan affiche un message indiquant l'échec de la suppression du fichier malveillant alors qu'il l'a pourtant supprimé.

Pour un résultat optimal, pensez à télécharger et à installer les dernières versions du moteur d'analyse et des fichiers DAT. Si vous exécutez Microsoft Windows ME ou XP, désactivez la fonction Restauration du système et relancez une analyse. Les programmes potentiellement indésirables incluent parfois plusieurs fichiers qui se connectent au système d'exploitation de telle façon que leur simple suppression peut empêcher votre système de fonctionner correctement.

Envoyez des échantillons des programmes potentiellement indésirables que vous ne réussissez pas à supprimer à McAfee Labs afin que nous puissions ajouter le code approprié aux fichiers DAT pour les supprimer. Enfin, consultez la Bibliothèque de renseignements sur les menaces pour en savoir plus sur le ver ou le cheval de Troie que vous avez détecté. Certains types de code malveillant exigent l'application de procédures de suppression spéciales. Avant de supprimer des fichiers, veillez à prendre note des noms des fichiers détectés. Pour déplacer, copier ou supprimer des fichiers détectés comme étant infectés, vous devrez peut-être désactiver provisoirement votre logiciel antivirus. Supprimez toute mention des fichiers associés dans le Registre et les fichiers INI. Vous pouvez également décider de restaurer le Registre ou les fichiers INI à partir d'une sauvegarde fiable.

6. Les fichiers JPEG, GIF et autres fichiers image peuvent-ils être infectés ?
Oui. Plusieurs logiciels présentent des vulnérabilités qui permettent l'insertion et l'exploitation de code malveillant dans les fichiers JPEG. Ces fichiers JPEG contaminés peuvent transporter ou exécuter un virus, un ver ou un cheval de Troie sur un système qui n'a pas été protégé par les patchs requis.

7. McAfee VirusScan détecte-t-il tous les exploits de violation de sécurité ?
VirusScan détecte les virus, les vers et les chevaux de Troie. Lorsque nous découvrons un virus, un ver ou un cheval de Troie qui exploite une vulnérabilité courante, nous ajoutons un dispositif de détection visant cet exploit si c'est possible. Nous recommandons également à nos clients de conserver tous leurs logiciels à jour. Visitez régulièrement les sites web de vos fournisseurs pour savoir si de nouveaux patchs sont disponibles pour vos systèmes et applications. Si vous avez besoin d'une protection contre d'autres types de menaces de sécurité, McAfee propose une large gamme de produits. Contactez votre représentant commercial ou service de support technique pour obtenir une assistance.

8. Pourquoi dois-je mettre à jour mon moteur d'analyse antivirus et mes fichiers DAT ?
Lorsque vous mettez à jour votre moteur d'analyse, vous bénéficiez des fonctions de détection et de suppression les plus fiables disponibles. McAfee peaufine continuellement ses techniques de détection et de réparation des dommages causés, afin que vous bénéficiiez de la protection la plus récente et la plus efficace qui soit. Nous apportons régulièrement des améliorations au moteur d'analyse afin qu'il prenne en charge de nouveaux formats de fichier et de nouvelles méthodes d'infection.

9. De quels types d'attaques les serveurs et les réseaux d'entreprise sont-ils généralement les cibles ?
Les attaques réseau de grande envergure se subdivisent généralement en trois catégories principales :

• Reconnaissance — Balayage des ports de l'hôte, analyse des ports TCP ou UDP, reconnaissance des e-mails et indexation des serveurs web publics à la recherche de brèches de sécurité causées par des scripts CGI.
• Exploits — Exploitation par les pirates de fonctionnalités masquées et de bogues pour accéder au système. Les attaques peuvent affecter des données chiffrées ou non. Les programmes nuisibles comme les logiciels espions (spywares) peuvent être inclus dans ce groupe.
• Attaques par déni de service distribué — Attaques visant à bloquer un service ou un ordinateur, à surcharger les liaisons réseau ou le processeur, ou encore à saturer un disque dur. L'auteur de l'attaque ne cherche pas toujours à recueillir des informations. Il arrive qu'il souhaite uniquement empêcher l'utilisateur de se servir de son ordinateur.

McAfee propose des solutions de prévention des intrusions qui vous permettent de détecter les attaques connues (à l'aide de signatures personnalisées), les attaques inconnues et de type « jour zéro » (à l'aide de techniques d'analyse des anomalies), les attaques chiffrées (à l'aide du déchiffrement SSL avancé) et les attaques par déni de service distribué (à l'aide d'algorithmes hybrides combinant des méthodes statistiques et heuristiques). La combinaison de ces techniques accroît considérablement l'efficacité et la précision du système et permet de réduire les faux positifs et les faux négatifs.

10. Où puis-je obtenir des informations sur les dernières menaces de sécurité ?
Le centre McAfee Threat Center propose des recherches, des commentaires et des analyses sur les dernières menaces de sécurité. Le blog de McAfee Labs propose toute l'actualité de la sécurité : dernières recherches, menaces et solutions. Les commentaires des experts de McAfee Labs fournissent des informations récentes à propos des recherches menées sur les exploits et les logiciels malveillants, la sécurité mobile, les vulnérabilités non corrigées et bien d'autres choses. En outre, nous mettons régulièrement à jour les profils des virus, chevaux de Troie et autres menaces en circulation. Abonnez-vous pour recevoir gratuitement notre e-mail Avis de sécurité McAfee Labs et vous tenir informé de toute l'actualité des menaces de sécurité.

11. Quelles sont les menaces de spam les plus récentes ?
Nous ne sommes pas en mesure de définir les dernières menaces de spam car celles-ci évoluent constamment. McAfee Labs effectue un suivi de leur volume et des tendances en matière de spam. Notre rapport mensuel sur le spam vous propose une analyse détaillée des sources et des cibles du spam. Le système de réputation web de McAfee effectue le suivi des principaux expéditeurs par adresse IP et nom de domaine.

12. Qu'est-ce que McAfee Artemis Technology ?
McAfee Artemis Technology est la première technologie de réputation des fichiers dématérialisée du secteur qui protège en temps réel les entreprises et les particuliers contre les menaces malveillantes connues et émergentes. Pour plus d'informations, reportez-vous à la page McAfee Global Threat Intelligence.

13. Qu'est-ce que McAfee TrustedSource ?
McAfee TrustedSource est la première technologie dématérialisée d'analyse en temps réel de la réputation Internet qui protège les entreprises, les fournisseurs de services et les particuliers contre les menaces connues et émergentes véhiculées par Internet et la messagerie électronique. Pour plus d'informations, reportez-vous à la page McAfee Global Threat Intelligence.

14. Comment puis-je contester un score de réputation attribué par McAfee TrustedSource à mon adresse URL si j'estime que ce score est tout à fait injustifié ?
N'hésitez pas à envoyer vos commentaires à McAfee TrustedSource. Utilisez le système de génération de tickets pour les URL client de McAfee TrustedSource afin d'envoyer une demande de modification de classement d'une URL. Vous pouvez également consulter le statut de votre ticket sur ce site.

15. Qu'est-ce que McAfee Threat Intelligence Services (MTIS) ?
Les services MTIS (McAfee Threat Intelligence Services) fournissent des informations sur les vulnérabilités des systèmes et des applications, les menaces électroniques ainsi que les contre-mesures nécessaires pour les neutraliser et limiter les risques. Pour plus d'informations, reportez-vous à la page McAfee Threat Intelligence Services (MTIS).

Retour