PEBKAC #3437

Aujourd'hui, une amie m'appelle pour me dire que son antivirus a détecté un cheval de Troie sur son PC, et me demande ce qu'elle doit faire. Je lui réponds de le mettre en quarantaine.
Je l'entends alors ranger son ordinateur dans sa housse, puis elle me demande : "Et combien de temps je dois le laisser en quarantaine ?...". PEBKAC.

PEBKAC #3437 proposé par jamyjazz le 16/04/2011 | 36 commentaires | 👍🏽 👎🏽 +1

J'en profite pour poser une petite question: quel est l'intérêt de la mise en quarantaine pour un utilisateur non averti ? Il vaut mieux une suppression pure et dure du fichier infecté.

Commentaire #156461 écrit par Bourriks le 08/05/2011 à 08h47 | 👍🏽 👎🏽

Je CROIS (attention hein, à prendre avec des pincettes, j'suis loin d'être un expert en sécu) que si le principe de la mise quarantaine est autant utilisé (voire systématique) c'est parce que les fichiers infectés/les virus très souvent se "protègent" contre l'effacement, leur suppression pure et simple comme tu dis n'est donc pas possible tant qu'ils sont actifs.

C'est pour ça que l'AV fait dans un premier temps une mise en quarantaine (en empêchant le fichier d'être ouvert/de communiquer), avant d'ensuite le supprimer au prochain redémarrage ...

...

Commentaire #156462 écrit par Gueuxgol le 08/05/2011 à 09h00 | 👍🏽 👎🏽

... Dans certains cas c'est aussi parce que le fichier infecté est essentiel au fonctionnement d'un programme ou même de l'OS, sa suppression est donc à éviter et l'AV le met en quarantaine avant de pouvoir tenter une réparation du fichier (en gros)

J'ai juste ? xD

Commentaire #156463 écrit par Gueuxgol le 08/05/2011 à 09h02 | 👍🏽 👎🏽

@Bourriks, ça depend du fichier infecté, si c'est un fichier systeme, la suppression risque de poser des problèmes... qu'un débutant ne pourra pas forcement résoudre... => perte de temps

Commentaire #156464 écrit par OGG le 08/05/2011 à 09h08 | 👍🏽 👎🏽

Combien de temps le fichier infecté doit il rester en quarantaine ? Bah quarante jour, s'te question ;d
Mais le plus simple c'est encore d'avancer la date du PC de 39 jours et d'attendre minuit pile.

Voilà, si j'ai pu aider quelqu'un >_>.

Commentaire #156465 écrit par Dona le 08/05/2011 à 10h22 | 👍🏽 👎🏽

<div id="troll poilu">
Dis-lui de passer sur Linux, elle n'aura plus ce problème
</div>

@Bourriks : déjà dit plus haut, mais j'aime bien répéter : la quarantaine permet d'éviter justement la suppression pure et dure dans le cas où le problème touche un fichier système (ou autre fichier nécessaire au fonctionnement). Le problème est que la mise en quarantaine suffit également quelquefois à empêcher le système de fonctionner... dilemne, dilemne

@Dona : T'es sûr qu'on peut avancer la date de 39 jours et l'heure jusqu'à 23h59 ? Ce serait plus simple, on n'a qu'une minute à attendre ^^.

Commentaire #156466 écrit par Morrock le 08/05/2011 à 12h56 | 👍🏽 👎🏽

Oups, un 'ne ... pas' a été oublié dans le commentaire précédent, saurez-vous retrouver sa place ?

Commentaire #156467 écrit par Morrock le 08/05/2011 à 12h58 | 👍🏽 👎🏽

@Morrock dernière ligne en réponse à Dona?

Commentaire #156468 écrit par OGG le 08/05/2011 à 16h21 | 👍🏽 👎🏽

"Et combien de temps je dois le laisser en quarantaine ?..."

40 jours, pardi !

Commentaire #156469 écrit par pepe le 08/05/2011 à 20h25 | 👍🏽 👎🏽

@pepe

Mais nan, il faut le laisser jusqu'à ce que le cheval meure de faim, voyons !

Commentaire #156470 écrit par Alfrodull le 09/05/2011 à 02h19 | 👍🏽 👎🏽

Si tu savais que ce nétais pas une utilisatrice avertie, il aurait peut être fallu lui expliquer ce qu'est la "fonctionnalité mettre en quarantaine" ...

Commentaire #156471 écrit par Plouc le 09/05/2011 à 10h09 | 👍🏽 👎🏽

Y'a tellement de foutage de poire dans les com's que j'arrive plus à savoir qui se fout de qui...

Généralement, pour la quarantaine, le fichier est déplacé et je ne pense pas que cela a tous les avantages cités.
Plutot de par le fait que l'utilisateur peut restaurer le fichier si en fait ce n'est pas un virus et/ou que c'est un fichier important (déjà dit d'une autre manière).
Ce peut peut être aussi permettre à l'antivirus de surveiller des processus voulant intervenir dans ce déplacement/s'apercevant que leur fichier virus n'est plus là.

Commentaire #156472 écrit par Cartman34 le 09/05/2011 à 16h33 | 👍🏽 👎🏽

Si le fichier est foutu en quarantaine, c'est pour quand les soldats sortiront ils seront pris au piège.

Ils se sont fait avoir une fois, pas deux.

Mais peut etre qu'en faisant un lapin de bois géant, ou un blaireau.

Fetchez la vache !!

Commentaire #156473 écrit par Loma Trail le 09/05/2011 à 23h56 | 👍🏽 👎🏽

KAMOULOX!

Commentaire #156474 écrit par Arafel le 10/05/2011 à 08h10 | 👍🏽 👎🏽

bleu

Commentaire #156475 écrit par 15976 le 10/05/2011 à 10h44 | 👍🏽 👎🏽

Juste, y'a deux pebkacs en un là non ? Elle met sont ordinateur, et non pas le fichier en quarantaine d'après ce que j'ai compris, et elle ne sait pas combien de temps dure la quarantaine ... ><'

Commentaire #156476 écrit par Camii le 10/05/2011 à 18h47 | 👍🏽 👎🏽

O RLY ? o_O

Commentaire #156477 écrit par Gueuxgol le 11/05/2011 à 19h42 | 👍🏽 👎🏽

Rythme MAJ, en attente, etc , etc ...

Commentaire #156478 écrit par Yad le 12/05/2011 à 05h17 | 👍🏽 👎🏽

Engager des modos toussa toussa ???

Commentaire #156479 écrit par Darkos le 12/05/2011 à 09h57 | 👍🏽 👎🏽

Ouai ce serait une bonne idée... Je suis volontaire! :)

Commentaire #156480 écrit par Arafel le 12/05/2011 à 10h59 | 👍🏽 👎🏽

Arafel modo Arafel modo Arafel modo !!!
hahaha

Commentaire #156481 écrit par 15976 le 12/05/2011 à 12h42 | 👍🏽 👎🏽

C'est vrai que ça fait deux pebkacs en un.
MULTI KILL.

Commentaire #156482 écrit par Blasekun le 12/05/2011 à 13h05 | 👍🏽 👎🏽

bon, Clem, que ce soit bien clair. Je suis a la tête d'un escadron d'avion militaires, donc si y'a pas de maj dans la semaine qui suit, tu peux dire au revoir au datacenter.

Commentaire #156483 écrit par ROB le 12/05/2011 à 14h36 | 👍🏽 👎🏽

Zut... Clem a encore perdu le bouton power de son pc... Pas de bol :(

Commentaire #156484 écrit par Darkos le 13/05/2011 à 14h26 | 👍🏽 👎🏽

Il a encore 2 jours pour le retrouver, gardons espoir :P

Commentaire #156485 écrit par ROB le 13/05/2011 à 15h51 | 👍🏽 👎🏽

Je vote pour Arafel !!

Arafel modérateur, Arafel validateur de PEBKAC.... Arafel président en 2012 !!

Commentaire #156486 écrit par Morrck le 15/05/2011 à 11h14 | 👍🏽 👎🏽

C'est vicieux un bouton power.

Commentaire #156487 écrit par Bartos le 15/05/2011 à 14h48 | 👍🏽 👎🏽

PEBKAC est également en quarantaine.

Commentaire #156488 écrit par Liquid Brain le 15/05/2011 à 15h47 | 👍🏽 👎🏽

@Morrck : Moi président? Mais tu veux l'extinction de toute vie sur terre ou quoi?

Commentaire #156489 écrit par Arafel le 15/05/2011 à 18h38 | 👍🏽 👎🏽

Arafel modo valider de pebkac !!!

Commentaire #156490 écrit par Darkos le 15/05/2011 à 20h12 | 👍🏽 👎🏽

@Arafel : L'extinction de toute vie sur terre? Pas spécialement, mais l'extinction de l'espèce humaine, faut voir ...

Commentaire #156491 écrit par Morrock le 16/05/2011 à 07h13 | 👍🏽 👎🏽

Oops... Le bouton power du PC de Clem et toujours porté disparu :(

Commentaire #156492 écrit par Darkos le 16/05/2011 à 10h03 | 👍🏽 👎🏽

Bon, apparemment, j'ai visé le mauvais datacenter... tant pis :P

Commentaire #156493 écrit par ROB le 16/05/2011 à 10h17 | 👍🏽 👎🏽

@Morrock : Avec moi, c'est tout ou rien... Tu me donnes le pouvoir, et je réduis la terre à l'état de petit caillou qui se balade dans l'espace infini... A prendre ou à laisser... ;-)

Commentaire #156494 écrit par Arafel le 16/05/2011 à 13h51 | 👍🏽 👎🏽

Vous parlez de détruire la terre ... mais en attendant, il y a un pauvre ordi en quarantaine avec la varicelle ... Laissez au moins jamyjazz lui porter des tisanes !

Commentaire #156495 écrit par TeufTeuf le 21/05/2011 à 22h50 | 👍🏽 👎🏽

/me renverse une bonne tisane bien chaude à l'intérieur du dedans de l'ordi de la copine de Jamyjazz ...

@TeufTeuf : Alors... Heureux? ;-)

Commentaire #156496 écrit par Arafel le 23/05/2011 à 09h33 | 👍🏽 👎🏽