salut,
 
ca fait 8 mois que j'ai installé norton corporate edition et je n'ai jamais trouvé de virus en 8 mois (sauf a l'install sur certains postes)
 
Alors pour etre sur que mon install fonctionne j'aimerais trouvé un petit virus pas méchant, et reconnu par norton evidement.
 
A moins qu'il i ai une autre méthode ... je prefererais d'ailleurs parce que l'idee d'introduire un virus expres ca me stress un peu quand meme    
 
olivier

Dans la doc de norton il est expliqué comment écrire un fichier qui repérer par le moteur comme un virus.
 
Sinon tu peux tékécharger killcmos, utilitaire pour remettre a zero le bios. Il est vu par norton comme in virus, ce qu'il était au départ d'ailleurs.

dans quel doc ?? en ligne ou celle vendu avec la corporate ?
j'ai rien vu... je vais relire

Toute une collection ici:
http://www.phreak.org/archives/The [...] /live_vir/
Ne pas ouvrir les fichiers pour autant!

C'était dans la doc electronique fournie avec la Corporate mais ne t'embête pas télécharge n'importe lequel des fichiers de la liste fournie pas hpl-nyarlathotep et normalement Norton braille avant même que tu aies eu le temps d'enregistrer.
 
 

j'ia trouve le fichier test, ca s'appelle eicar.com on le trouve a l'adresse suivante :
http://www.eicar.org/anti_virus_test_file.htm
Norton me le trouve effectivement. de maniere instantanné  
 
ca a l'air de marcher je vais essayer sur d'autre poste voir si les alertes remontent bien ...
 
Merci a vous deux

bon nav me detect bien tout ca. Par conte je me suis rendu compte d'un truc ...
Si le virus est detecte et donc supprimé de maniere auto(ce sont mes paramètres) je ne recoit pas d'alerte dans la consol MMC?? mais uniquement sur le poste.
 
Comment faire pour voir l'alerte dans la console ou de la recevoir par mail?

Je ne sais pas je me fous des alertes. Par contre dans la console si un virus a été détecté sur un poste le poste apparait avec une croix rouge et en allant lire dans les journaux du poste via la console tu as le nom des derniers virus trouvés.

oui ca met 4-5 minutes avant d'arriver... c'est pourquoi j'avais l'impression que l'info ne remontait pas ;-) mais en fait ca marche tres bien.
 
Sinon pour configuré les alertes c'est dans la console AMS, tu te mets sur le premier Groupe apres hierarchie du systeme dans la console MMC puyis tu fais action--> toutes les taches-->AMS-->configuré.
Tu as aussi journaux avec un recap des alertes...
Juste pour infos que ce poste serve au plus de monde possible.
 
Par contre un truc que j'ai jamais pigé sous norton... je pense que vous allez trouvé ma question un peu conne
La quarantaine on la vide comment ? et on voit comment ce qu'il y a dedans ?

Ouvrir NAV -> Dans l'arbre aller sous Voir -> Quarantaine -> Tu sélectionne les fichiers -> Petite croix rouge au dessus de la liste pour effacer les fichiers sélectionnés
 
J'oubliais depusi la console d'admin en effectuant click droit sur la machine il me semble que tu peux aussi la voir et effectuer ces opérations (la j'ai pas sous la main une console Symantec).

ok.
 
Mais dans le cadre de la corporate... tous les fichiers vont dans la quarantaine du serveur ?? ou bien sur la quarantaine du poste infecté ?

de la meme maniere... quand je modifie des paramètres des clients a partir de la console MMC, les paramètres sont pris en compte immediatement ou bien il faut un redemarrage des clients ?
 

Ca dépend si tu as installé la quarantaine centralisée... personnellement je ne l'installe pas et donc c'est dans la quarantaine des machines