Bibliothèque d'articles Norton

Introduction

Pas de chance, vous venez de subir une attaque virale. Prenez quelques secondes pour encaisser le choc, mais quelques secondes uniquement.

Dès qu'un virus a réussi à contourner vos défenses de sécurité, il peut rapidement s'introduire dans votre système, détruire des fichiers, corrompre des données, rendre des applications inutilisables et en général, entraîner une forte baisse de la productivité. Il vous faut agir immédiatement. Procédez comme suit pour supprimer un virus et restaurer votre système.

1. Déconnectez-vous et isolez la machine. Imaginez que vous placez l'ordinateur infecté en quarantaine. Si vous pensez qu'un ordinateur a été attaqué par un virus, débranchez-le. En effet, une machine infectée peut mettre en danger les autres ordinateurs.
2. Procédez au nettoyage. Une fois l'ordinateur déconnecté, vous devez supprimer le code malveillant. Utilisez les outils de suppression conçus spécialement pour ce virus. Votre logiciel antivirus devrait proposer des mises à jour ou des correctifs pour cette menace particulière. S'il n'a pas été actualisé récemment, n'oubliez pas de le faire. Symantec Security Response met à disposition des outils de suppression et des définitions actualisées dès la découverte d'une nouvelle menace. En outre, le site de Symantec Security Response propose des informations d'ordre général, les nouvelles alertes et des guides détaillés.
3. Restauration après une attaque virale ; les dommages peuvent aller du changement de nom de fichiers à la désactivation permanente de logiciels, en passant par le masquage de certains fichiers. Avant de réutiliser votre ordinateur, vous devez restaurer sa configuration d'origine.
4. Réinstallation L'étendue des dommages varie selon les virus. Si votre système d'exploitation est détruit en totalité, il vous faudra le réinstaller. Utilisez le CD-ROM de restauration rapide livré avec votre ordinateur pour restaurer la configuration d'origine. Cela signifie que vous allez perdre toutes les applications que vous avez pu installer ou les fichiers que vous avez pu enregistrer. Avant d'entreprendre la procédure de réinstallation, vérifiez de bien avoir sous la main toutes les informations nécessaires (logiciels d'origine, licences, inscriptions et numéros de série).
5. Recherchez les virus. Une fois la restauration et la réinstallation terminées, analysez l'ensemble de votre réseau à la recherche de virus, sans oublier les fichiers et les documents. Utilisez les définitions de virus les plus récentes, disponibles pour votre logiciel antivirus.
6. Restaurez vos données. Cette étape suppose que vous ayez sérieusement sauvegardé tous vos fichiers. Si vous n'avez pas utilisé de programme de sauvegarde régulier, vos fichiers seront définitivement perdus. Dans ce cas, apprenez de vos erreurs et procédez désormais à une sauvegarde régulière de vos données. N'oubliez pas que tous les virus ne ciblent pas les fichiers de données, certains attaquent les applications uniquement.
7. Evitez les futures attaques. Utilisez un logiciel antivirus et actualisez constamment les définitions virus. Vérifiez que vos correctifs de sécurité sont à jour. Si vous n'avez pas activé votre logiciel antivirus, faites-le maintenant ! Si vous avez perdu des fichiers lors d'une attaque récente, programmez des sauvegardes régulières. Ensuite, changez tous vos mots de passe, y compris les mots de passe d'accès au FAI, au FTP, à la messagerie électronique et aux sites Web. Certains virus sont capables de capturer ou de deviner des mots de passe, ce qui garantit l'apparition de futures vulnérabilités. Changez immédiatement vos mots de passe.
   
   

Et surtout, apprenez de vos erreurs. N'oubliez pas, la meilleure politique de sécurité reste la prévention. Si un virus a réussi à pénétrer vos défenses, vous devez modifier ou améliorer vos mesures de sécurité. Essayez de déterminer les raisons pour lesquelles vos mesures de sécurité n'ont pas été efficaces. Etes-vous certain d'avoir mis à jour les définitions virus et les correctifs de sécurité ? Avez-vous besoin d'un pare-feu ? Téléchargez-vous des fichiers sans les analyser au préalable ? Il est temps, dès aujourd'hui, de revoir, de modifier et de renforcer votre politique de sécurité.