Antivirus offline/live/bootable – MAJ

MAJ 24/01/2011 : J’ajouterai UNLOCKER à la liste pour unlock/unload les dll pourries…

Ça n’a qu’un lointain rapport avec la virtualisation mais puisque ca peut aussi vous arriver sur une VM, nous avons pensé que cela pourrai toujours servir de faire un petit retour d’expérience sur les solutions antivirus offline gratuites et efficaces. Après avoir subit les foudres d’un horrible trojan polymorphe à tête chercheuse, nous nous sommes retrouvés avec un Windows 7 tellement pourri qu’il ne reboutait même plus décemment, même après un coup de NAV 10 (ok, nous l’avions cherché, NAV avait été -bêtement- désactivé volontairement pour suspicion de zèle). Visez un peu le chantier :

(Cain ça compte pas…)

Une seule solution : trouver un antivirus sous forme de liveCD qui tienne un minimum la route. Trois secondes de google plus tard (à partir d’une autre machine biensur), nous trouvions des munitions. Les 2 meilleurs que nous ayons essayé sont Kaspersky Rescue Disk 10 (disponible aussi pour clef usb) et BitDefender Rescue CD. La particularité de ces 2 solutions est que si la machine victime à accès à Internet, il est possible de faire une mise à jour des signatures avant le scan. 1h après le massacre, l’OS a rebooté correctement même si nous avons du en tuer encore des bouts vivant grâce au Kaspersky Removal Tool, encore plus complet et tout aussi gratuit.

Il est 5h du mat’ donc je ne m’abaisserai pas à dire ce que je pense de ceux qui pondent ce genre de trojans pourris par contre je remercie sincèrement les gens de chez Kaspersky et BitDefender de mettre à dispo ce genre d’outils qui sans nuls doutes laissent une trace indélébile dans nos esprits, surtout dans les moments les plus délicats. A prendre en compte lors du choix d’une solution AV…

Tags: antivirus

Comments (4) | January 23rd, 2011