clef usb mystere

[anaturelover]

Bonjour a tous
petit besoin de securite ici

Une compagnie m'a envoye une clef usb avec probablement des mp3 que je leur ai demande.
Je ne connais pas bien la compagnie et leur competence informatique et pratiques .

On dit de penser avant d'agir alors je vous ecris pour savoir comment je peux m'assurer ou disons minimiser les chances de contracter qqchose de malefique qui pourrait avoirs sur la clef usb.

J'ai win 10 avec windows security , Malwarebytes Anti-Malware (MBAM).
Je n'ai pas linux et prefere de pas avoir a utiliser ce chemin qui me semble compliqué.

comment faire pour m'assurer que tout est beau? J'ai acces a internet evidemment.

Merci de votre aide

[Malekal_morte]

Salut,

Affiche les fichiers cachés et systèmes : Comment afficher les fichiers cachés sur Windows 11
Insère la clé USB, ouvre l'explorateur de fichiers et vas sur la lettre du lecteur de la clé USB.
Donne une capture d'écran .

[anaturelover]

Bonjour
https://pjjoint.malekal.com/files.php?i ... f9c5z12p15

cest ce que je vois par contre je n'ai pas ouvert les dossier qu'on voit. estce necessaire? est ce la 2eme etape ?

merci

[Parisien_entraide]

Bonjour

Sans utiliser de Linux etc il y a plus facile : Utiliser SandBoxie

https://www.malekal.com/sandboxie-secur ... bac-sable/
complément :
viewtopic.php?t=69328

On peut ouvrir donc l'explorateur, lire la clé, ouvrir les dossiers, et exécuter les fichiers
Tout se passera dans le bac à sable
Si on ferme SandBoxie, tout ce qui était dans le bac à sable sera effacé

[angelique]

Tu peux ouvrir les dossiers non transparents, ça doit contenir tes mp3, pour moi la clef doit être OK du moment que ce n'est pas .mp3.exe

[anaturelover]

merci a tous

[dax56]

Bonjour pour compléter la réponse de angélique ne masque pas les extensions de fichier comme sa si il y a une double extension de type .mp3.exe sa serais suspect

Cordialement @dax56

[Berntz02]

Bonjour,

Je rajouterai une petite précaution supplémentaire en plus de l'utilisation d'un bac à sable. Sauf erreur, en cas de présence d'un logiciel malveillant, celui-ci n'empêcherait pas la fuite d'information vers l'extérieur ?

Le mieux ne serait il pas aussi de couper l'accès internet lors de ces manipulations, en plus de faire le ménage après

[Parisien_entraide]

Ah tiens amusant, car il y a quelques jours devant renouveler mon abo à SandBoxie, j'ai posé une question précise en ce sens à l'auteur

Initialement on avait

"Sandboxie traite tous les logiciels qu'il exécute comme des logiciels potentiellement malveillants auxquels on ne peut pas faire confiance et ne laissera aucun programme - malveillant ou légitime - sortir du bac à sable et apporter des modifications permanentes à votre ordinateur. "

D'ailleurs c'est parfois pénible lorsqu'on veut tester des nouveaux programmes trop intrusifs (mais on peut se créer plusieurs Sandbox pour un usage précis dans Sandboxie pour éviter ce genre de problèmes.. Mais on s'éloigne là de l'intéret de la Sandbox donc ce n'est pas conseillé

Néanmoins il est dit et ce depuis la version 1.0.0 de la version "Plus" et 5.55.0 de la version classique, du 17/11/2021

Ajout du mode de confidentialité amélioré, les bacs à sable avec "UsePrivacyMode=y" n'autoriseront pas l'accès en lecture aux emplacements contenant des données utilisateur
Les bacs à sable avec "UsePrivacyMode=y" n'autoriseront pas l'accès en lecture aux emplacements contenant des données utilisateur

Mes questions à l'auteur portent sur ce mode de confidentialité, qui n'est accessible qu'avec la version payante de la version "Plus"
J ai une licence à vie de l'ancienne version j'ai cette fonctionnalité, mais j'ai demandé si il y a d'autres mécanismes liés dans la version gratuite


Néanmoins pour avoir testé par mal de merdouilles

- Soit le malware s'aperçoit qu'il est dans une VM ou une Sandox, et se neutralise et/ou s'auto détruit (cas de la majorité des nouveautés)
- Soit on a une alerte de SandBoxie avec les messages d'erreur dès lors que le malware va s'amuser à lire ce qu'il ne faut pas, ou vouloir crypter, donc les risques de fuites sont minimisés

Après si l'antivirus est au top, meme si il a devant lui une infection 0-day, il y a des mécanismes qui font qu'il verra que le comportement d'un programme est suspect (puisque l'av sauf si on le lui interdit fonctionne dans SandBoxie

Néanmoins il faut des précisions


Edit : Confirmation par l'auteur

Il faut la version payante pour éviter les fuites des données personnelles dès lors qu'un programme essaiera de s'amuser à les récolter et de les envoyer ailleurs
En fait c'est une protection supplémentaire EN PLUS puisque les programmes malveillants sont bloqués

Les programmes exécutés dans ce bac à sable ne pourront pas accéder aux fichiers personnels sur le système.

grafik.png