Un outil autonome pour retirer Remote Explorer de la mémoire accessible en ligne

Toronto, le 6 janvier 1999 -Symantec Corporation (Nasdaq : SYMC), le chef de file mondial dans le domaine des utilitaires pour informatique commerciale et privée vient d'annoncer que le Centre de recherche anti-virus de Symantec (SARC) a mis au point la première solution intégrée de réparation des dommages occasionnés par le virus Remote Explorer. Cette solution fonctionne sur toutes les plates-formes utilisées par Norton AntiVirus et elle est maintenant disponible par le biais de LiveUpdate. Les fichiers infectés par le virus deviennent codés par chiffrage et corrompus. La solution de Symantec désactive le chiffrage et répare les éléments corrompus permettant à l'utilisateur d'avoir de nouveau accès au fichier. Les clients peuvent également obtenir cette protection en téléchargeant et en installant la mise à niveau intelligente qui se trouve sur le site Web de Symantec à l'adresse : www.symantec.com.

En outre, SARC a développé un outil autonome qui «inocule» et élimine le service d’installation du virus de la mémoire dans des systèmes Windows NT. Il désarme le virus se trouvant dans la mémoire d'un ordinateur infecté permettant ainsi de l'éliminer et de réparer l'ordinateur sans risque. La première et la plus critique des étapes dans n'importe quel processus de réparation des dommages occasionnés par un virus est de neutraliser le virus avant d'appliquer les techniques d'élimination. L'outil est gratuit et peut être téléchargé maintenant sur le site Web de Symantec à l’adresse: www.symantec.com et peut être utilisé avec tout programme anti-virus.

Le Centre de recherche anti-virus de Symantec pense que ce virus n'est, jusqu'à présent, qu'un incident isolé limité à quelques machines dans une entreprise particulière. Il n'y a eu aucun rapport d'autres utilisateurs frappés par ce virus même parmi les utilisateurs de l'anti-virus IBM et de LanDesk VirusProtect d'Intel. Ce virus ne semble pas être une menace pour le grand public pour l'instant, cependant les administrateurs et les utilisateurs finals devraient s'assurer qu'ils disposent d'une protection anti-virus courante appliquée en tout temps et non pas seulement lorsque le public devient conscient de l'existence de virus spécifiques.

"La réparation des fichiers endommagés, une fois que le virus Remote Explorer a infecté un système peut être complexe en raison de l'existence de différents types de fichiers et des différentes méthodes de corruption," a déclaré Erique Salem, vice président du département commercial d'aide et de sécurité de Symantec. "Nous sommes les premiers à offrir une réparation générale de ces fichiers corrompus sur toutes les plates-formes compatibles avec la solution standard de Norton AntiVirus."

La solution de réparation appliquée à un fichier exécutable infecté permet de réutiliser la copie originale de ce fichier qui a été stockée sous forme compressée dans le fichier infecté. Afin de développer une solution de réparation pour fichiers non-éxécutables, les chercheurs au SARC ont fait une analyse détaillée de la façon dont le virus corrompt les fichiers. Cette analyse a indiqué que le virus comprime le fichier original, codifie le résultat compressé, réinsère le résultat codifié dans le fichier original pour ensuite corrompre aléatoirement toutes les données restantes dans le fichier, le rendant inutilisable.

Si un système est infecté de façon active, l'outil autonome doit être utilisé pour neutraliser le virus dans la mémoire avant que toute réparation puisse être essayée. L'outil peut être utilisé avec ou sans interaction de la part de l'utilisateur. L'outil, par défaut, sollicite l'accord de l'utilisateur avant d'éliminer le virus. En plus, grâce à un commutateur de ligne de commande, l'utilisateur peut éviter toutes les sollicitations d'accord et l'outil fonctionnera automatiquement. Ceci peut être utilisé dans des fichiers séquentiels pour une élimination automatique. Cet outil peut aussi "inoculer" les systèmes Windows NT contre toute autre infection du virus Remote Explorer. Les utilisateurs devraient utiliser l'outil de retrait de mémoire en se servant d'une disquette protégée contre l'écriture.

Symantec est en mesure d'offrir à ses clients une protection immédiate contre Remote Explorer grâce à l'architecture du moteur de recherche de Norton AntiVirus. Le moteur extensible de Norton AntiVirus, ou NAVEX, permet à Symantec d'offrir des mises à jour critiques de moteurs sur toutes les plates-formes sous forme de petits fichiers téléchargeables. En utilisant les procédures normales de LiveUpdate pour mettre à jour les définitions régulières de virus, les clients peuvent recevoir des mises à jour de moteur qui sont alors installées automatiquement. Il n'y a aucun besoin d'outil autonome ou d'une installation additionnelle de produit pour se protéger contre cette nouvelle menace.

Le Centre de recherche anti-virus de Symantec (SARC) comprend la plus grande équipe d'experts dédiés à la lutte contre les virus que l'on puisse trouver dans l'industrie. Avec ses bureaux situés aux États-Unis, au Japon, en Australie et aux Pays-Bas, le soleil ne se couche jamais sur le SARC. La mission du Centre est de fournir des réponses rapides et globales aux menaces de virus d'ordinateur, de rechercher et de développer de façon proactive des technologies qui éliminent de telles menaces et apprennent au public à faire de l'informatique sans prendre de risques.

Alors que de nouveaux virus continuent d'apparaître, SARC développe les moyens d'identifier et de détecter ces virus et fournit un moyen de réparer ou d'effacer les dommages causés, continuant ainsi de protéger les utilisateurs contre les toutes dernières menaces de virus.

Notes documentaires sur Symantec au Canada
Symantec qui emploie 250 personnes a son siège social à Toronto et dispose de bureaux à Montréal, Ottawa et Vancouver. Pour tout renseignement concernant les produits Symantec ou les promotions courantes, communiquer avec le bureau canadien au (416) 441-3676 ou encore visiter le Web de l’entreprise à l’adresse: http://www.symantec.ca. Symantec est un membre actif de l’Alliance canadienne contre le vol de logiciels (ACCVL).

Notes documentaires sur Symantec
Symantec est le chef de file mondial en matière d’utilitaires informatiques utilisés dans le commercial comme dans le privé. Les produits et les solutions Symantec aident à rendre les utilisateurs plus productifs et protègent leur ordinateur en le gardant sain et fiable n’important quand et n’importe où. Symantec offre une grande gamme de solutions et est reconnue comme un chef de file aussi bien en termes de satisfaction de la clientèle mais en termes de reconnaissance de la marque. Les actions de Symantec sont cotées à la bourse NASDAQ sous le symbole SYMC. On peut obtenir plus d’informations sur l’entreprise et ses produits en visitant son site Web à l’adresse: http://www.symantec.com.

Fondée en 1982, Symantec est maintenant présente en Amérique du Nord, en Europe, au Japon et dans plusieurs marchés en expansion rapide en Asie du Pacifique et en Amérique Latine. Basée à Cupertino en Californie, Symantec Corporation emploie plus de 2 000 personnes. On peut obtenir davantage de renseignements sur cette entreprise et ses produits en appelant le (800) 441-7234 (sans frais), le (541) 334-6054 ou sur le site Web de l’entreprise à l’adresse: http://www.symantec.com.

NOTE AUX ÉDITEURS:Pour obtenir plus d'information sur notre entreprise et sur nos produits, Veuillez visitez le Bureau de presse de Symantec.

Les marques et les produits mentionnés sont des marques ou des marques déposées de leurs propriétaires respectifs.Les prix mentionés son en fonds américains.

Communiqués | 2002 | 2001 | 2000 | 1999 | 1998 |