Mode d'emploi MCAFEE VIRUSSCAB 2006

[. . . ] Guide de l'utilisateur COPYRIGHT Copyright © 2005 McAfee, Inc. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, transmise, transcrite, stockée dans un système d'archivage ou traduite dans toute autre langue, sous quelque forme ou par quelque moyen que ce soit sans l'autorisation écrite de McAfee, Inc. , de ses fournisseurs ou de ses sociétés affiliées. MENTION DES MARQUES ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (AND IN KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE AND DESIGN, CLEANUP, DESIGN (STYLIZED E), DESIGN (STYLIZED N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (AND IN KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (AND IN KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M AND DESIGN, MCAFEE, MCAFEE (AND IN KATAKANA), MCAFEE AND DESIGN, MCAFEE. COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (AND IN KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (AND IN KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (AND IN KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. sont des marques déposées ou des marques de McAfee, Inc. [. . . ] Si vous désactivez l'option Analyser les e-mails et les pièces jointes, les options d'analyse e-mail et celles de WormStopper (figure 2-2 à la page 17) sont automatiquement désactivées. Si vous désactivez l'analyse des e-mails sortants, les options de WormStopper sont automatiquement désactivées. Si vous modifiez vos options d'analyse e-mail, vous devez redémarrer votre programme de messagerie pour appliquer les modifications. E-mails entrants En cas d'infection d'un e-mail ou d'une pièce jointe entrants, ActiveShield procède comme suit : Il tente de désinfecter l'e-mail infecté. Il tente de mettre en quarantaine ou de supprimer tout e-mail qui ne peut pas être désinfecté. Il intègre, dans l'e-mail entrant, un fichier d'alerte qui décrit les actions réalisées pour supprimer l'infection. E-mails sortants En cas d'infection d'un e-mail ou d'une pièce jointe sortants, ActiveShield procède comme suit : Il tente de désinfecter l'e-mail infecté. Il tente de mettre en quarantaine ou de supprimer tout e-mail qui ne peut pas être désinfecté. REMARQUE Pour plus d'informations sur les erreurs d'analyse des e-mails sortants, consultez l'aide en ligne. 16 Logiciel McAfee® VirusScan® Utilisation d'ActiveShield Désactivation de l'analyse des e-mails Par défaut, ActiveShield analyse les e-mails entrants et sortants. Si vous souhaitez bénéficier d'un meilleur contrôle, vous pouvez toutefois configurer ActiveShield pour qu'il analyse uniquement les e-mails entrants ou sortants. Pour désactiver l'analyse des e-mails entrants ou sortants : 1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options. Cliquez sur Avancé, puis sur l'onglet Analyse e-mails (Figure 2-2). Désélectionnez l'option E-mails entrants ou E-mails sortants, puis cliquez sur OK. 2 3 Figure 2-2. Options avancées d'ActiveShield - Onglet E-mail Recherche des vers VirusScan surveille votre ordinateur à la recherche de toute activité suspecte qui pourrait signaler la présence d'une menace virale. Tandis que VirusScan permet d'éradiquer les virus, WormStopperTM empêche la propagation des virus et des vers. Un "ver" informatique est un virus qui se propage automatiquement et qui se fixe dans la mémoire active et peut utiliser les e-mails pour envoyer des copies de lui-même. Sans WormStopper, les vers sont uniquement détectables lorsque leur réplication non contrôlée puise dans les ressources du système en venant ralentir ses performances ou en interrompant les tâches. Guide de l'utilisateur 17 Utilisation de McAfee VirusScan Les mécanismes de protection de WormStopper détectent, signalent et bloquent les activités malveillantes, et notamment : une tentative de faire suivre des e-mails à une grande partie de votre carnet d'adresses, des tentatives de faire suivre plusieurs e-mails à intervalles rapprochés. Si vous configurez ActiveShield afin qu'il utilise l'option par défaut Activer WormStopper (recommandé) de la boîte de dialogue Options avancées, WormStopper surveille l'activité des courriers électroniques à la recherche de schémas suspects et vous alerte lorsqu'un nombre spécifié de courriers électroniques ou de destinataires est dépassé au cours d'un intervalle donné. Pour configurer ActiveShield de manière à ce qu'il recherche les activités de ver dans les messages e-mails envoyés : 1 Cliquez avec le bouton droit de la souris sur l'icône McAfee, pointez sur VirusScan, puis cliquez sur Options. Cliquez sur Avancé, puis sur l'onglet E-mail. Cliquez sur Activer WormStopper (recommandé) (Figure 2-3). Par défaut, les options détaillées ci-dessous sont activées : recherche de schémas indiquant une activité suspecte émission d'un avertissement quand un e-mail est envoyé à 40 destinataires ou plus émission d'un avertissement quand 5 e-mails ou plus sont envoyés en moins de 30 secondes REMARQUE 2 3 Si vous modifiez le nombre de destinataires ou la durée en secondes de la surveillance des e-mails envoyés, des détections erronées risquent de se produire. McAfee recommande de choisir l'option Non pour conserver les valeurs par défaut. Vous pouvez néanmoins cliquer sur Oui pour modifier la valeur applicable. 18 Logiciel McAfee® VirusScan® Utilisation d'ActiveShield Cette option peut être automatiquement activée après la première détection d'un ver potentiel (pour plus d'informations, reportez-vous à la section Gestion des vers potentiels à la page 25) : Blocage automatique des e-mails sortants suspects Figure 2-3. Options avancées d'ActiveShield - Onglet E-mail Analyse des pièces jointes contenues dans les messages instantanés entrants Par défaut, l'analyse des pièces jointes contenues dans les messages instantanés est activée via l'option Analyser les pièces jointes contenues dans les messages instantanés entrants (figure 2-1 à la page 14). [. . . ] Autrement, sélectionnez Non, je ne veux pas participer à cette initiative pour ne pas envoyer vos informations. Si vous résidez aux États-Unis, sélectionnez l'état et entrez le code postal de la localité où se trouve votre ordinateur. Dans le cas contraire, VirusScan tente automatiquement de sélectionner le pays dans lequel se trouve votre ordinateur. Cliquez sur OK. 4 5 Guide de l'utilisateur 39 Utilisation de McAfee VirusScan Affichage de World Virus Map Que vous participiez ou non à World Virus Map, vous pouvez afficher les taux d'infection mondiaux les plus récents via l'icône McAfee de votre barre d'état système Windows. [. . . ]