Le plus risqué : surfer ou télécharger ?

Le plus risqué : surfer ou télécharger ? - Virus/Spywares - Windows & Software

Marsh Posté le 19-10-2011 à 19:32:34    

Bonsoir.
 
 
Grand amateur de pornographie amateur [:cerveau arn0] légale, je reconnais avoir un comportement à risque sur Internet. Mais bon, c'est pour ça que j'ai pris un ordinateur et Internet donc j'accepte le risque. :D
 
 
D'abord je fréquente des petits sites/forums. Comme beaucoup de petits sites amateur, ils sont financés entièrement par la publicité et ça se sent. C'est bien simple : tout ouvre une publicité, placer le curseur dans un champ, cliquer sur un lien, etc. On se retrouve vite avec plein de fenêtres de sites plus ou moins douteux potentiellement truffés de scripts malveillants. Ensuite je télécharge beaucoup de vidéos amateur sur des sites comme clip4sale.
 
 
Bien que j'utilise un antivirus et un parefeu logiciel, je suis régulièrement infecté par des virus et des malwares. :(
 
 
Ma question est la suivante : dans l'utilisation que j'ai décrite, qu'est-ce qui vous semble le plus à risque : le surf ou le téléchargement de vidéos ? J'aimerais savoir afin d'adapter ma protection (préservatif proof).
 
 
Merci beaucoup.

Reply

Marsh Posté le 19-10-2011 à 19:32:34   

Reply

Marsh Posté le 19-10-2011 à 20:07:05    

Les deux mon capitaine :D
 
Premier truc à faire, coté surf :
 
- Utiliser un vrai navigateur Internet (Firefox ou Chrome par exemple, enfin autre chose que IE déja). Ma préférence va a Firefox pour la grande multiplicité d'addons disponibles.
 
- Utiliser un adblock + logiciel de ban des sites connus pour être infectés, genre WOT.
 
- Virer toutes les sources d'infections potentielles : Java, Adobe Acrobat.
 
- Ne pas hésiter à utiliser une sandbox (Sandboxie) pour faire tourner le navigateur et éviter d'infecter son pc malgré les précautions prises précédemment.
 
Coté téléchargement :
 
- Bien entendu, antivirus performant à jour. En gratuit tu as Antivir ou Microsoft Security Essentials qui sont corrects.
 
- Eviter les vidéos nécessitant du téléchargement de DRM, et éviter comme la peste les softs qui les téléchargent automatiquement (Window Media Player). La source d'infection la plus facile est d'indiquer que la vidéo nécessite un codec qui est en faite un vecteur d'infection.
 
- Afficher les extensions des fichiers, et utiliser son cerveau

Reply

Marsh Posté le 20-10-2011 à 08:41:48    

ccp6128 a écrit :

Les deux mon capitaine :D
 
Premier truc à faire, coté surf :
 
- Utiliser un vrai navigateur Internet (Firefox ou Chrome par exemple, enfin autre chose que IE déja). Ma préférence va a Firefox pour la grande multiplicité d'addons disponibles.
 


d’après les derniers test de sécurité, IE9 est le plus sur.


---------------
#mais-chut
Reply

Marsh Posté le 20-10-2011 à 10:14:41    

Si tu comptes comme critère de sécurité le nombre de failles decouvertes dans le navigateur, IE est bien placé effectivement.
 
Ce que je lui reproche ?
 
- Les ActiveX.
- Non disponibilité de vrais plugins qui permettent de diminuer le nombre de failles dues aux logiciel tiers
- facilité d'y injecter de façon invisible par l'utilisateur des extensions pourries (fausses barres d'outils)

Reply

Marsh Posté le 30-10-2011 à 12:04:14    

ccp6128 a écrit :

éviter comme la peste les softs qui les téléchargent automatiquement (Window Media Player). La source d'infection la plus facile est d'indiquer que la vidéo nécessite un codec qui est en faite un vecteur d'infection.


Très instructif ton post ccp6128, c'est un vrai tuto :jap: :jap:
 
Je ne savais pas ça. Je pensais que lorsque WMP faisait l'acquisition d'un codec en ligne, il allait forcément sur un site sécurisé de Microsoft. Tu veux dire que les personnes qui encodent les vidéo pourraient intégrer dans celles-ci des instructions pour que WMP aille récupérer un fichier malveillant sur un serveur x ou y ?
 
:jap:

Reply

Marsh Posté le 30-10-2011 à 14:06:16    

Fut une époque (j'espere bien que la faille a été colmatée), c'était effectivement possible, la vidéo contenait des metadatas avec en dur l'adresse ou télécharger le plugin manquant, et WMP allait le chercher bien gentiment, sans faire aucune vérification.


Message édité par ccp6128 le 30-10-2011 à 14:07:09
Reply

Marsh Posté le 30-10-2011 à 14:19:44    

Merci pour l'info et pour tes conseils, tu es super calés :jap:  
 
:jap:

Reply

Marsh Posté le 08-11-2011 à 11:25:14    

T'utilise quel antivirus et quel version ?  
Mettre son windows à jour. pour firefox tout a été expliqué, je rajouterai également les extension flashblock et noscript (tout en désactivant le blocage de flash pour ce dernier)


---------------
2,21 gigowats !
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed