Que pensez-vous des outils de vaccination pour Locky ?

[yoz]

Salut,

Que pensez-vous de ce genre d'outils gratuits de vaccination ?

hxxp://www.lemondeinformatique.fr/actualites/l ... 64343.html

hxxps://labs.bitdefender.com/2016/03/combination-crypto-ransomware-vaccine-released/

A+

[Malekal_morte]

Salut,

J'en ai déjà parlé là : bitdefender-2016-module-anti-ransomware-t53195.html
Malwarebytes a aussi le sien : Malwarebytes Anti-Ransomware.

Perso, je vois pas l’intérêt d'avoir un module spécial anti-ransomware. Ils évoluent tous les jours. Les éditeurs tentent de faire bonne figure alors qu'ils sont totalement largués par le phénomène. Suffit de pas se faire infecter, ce qui n'est pas compliqué si on se tient un peu au courant et suis les recettes minimales de sécurité.

Comment se protéger des scripts malicieux sur Windows

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

[devadip]

le problème est que beaucoup de gens ne connaissent pas les Ransomwares.
A mon boulot, quand j'en parle, personne ne connait les Ransomwares (d'ailleurs, certains n'ont même pas d'antivirus)

[yoz]

Il faut éduquer les gens en entreprise...

Moi j'ai configuré les machines avec WSH.reg + Marmiton + BitDefender Anti-ransomware + Eset EPS
+ antispam renforcé (mail en anglais + PJ zip ou js) + filtrage de contenu sur les routeurs.

Mais même avec tout ça, personne n'est pas à l'abri....

Une question au passage : peut-on appliquer la désactivation de WSH à distance sur des postes clients (sur domaine ou su workgroup) ?

A+

[Maievh]

Sinon vous pouvez aussi prendre un UTM de chez Sophos et fini le bidouillage et bienvenue dans IT's World !

[Malekal_morte]

Une question au passage : peut-on appliquer la désactivation de WSH à distance sur des postes clients (sur domaine ou su workgroup) ?

Sur un domaine, tu peux forcer les clefs dans un script au démarrage.
Y a peut-être une GPO spécifique à Windows Script Host.

Il y a aussi la solution AppLocker.

Sur un WorkGroup, il doit falloir faire un par un, mais normalement t'en as pas 50.
ou peut-être en copiant un cmd dans le dossier démarrage de chaque poste.

[Malekal_morte]

https://securite.intrinsec.com/2016/05/ ... implement/