Tutoriel ⚔ Bloquer l'accès Internet des fichiers exploitant des failles de décompression

[Sylvain*]

⚔ Comment se protéger des fichiers contenant des scripts malveillants exploitant des failles de décompression sur Windows 11

Introduction

Les fichiers compressés contenant des scripts malveillants peuvent exploiter des failles pour infiltrer des systèmes. Ce tutoriel explique comment détecter et bloquer ces menaces sur Windows 11 en utilisant des outils natifs,

PowerShell

, et des règles de blocage avancées.

---

Prérequis

• Avoir des droits d'administrateur sur votre machine.

• Activer Windows Defender et mettre à jour votre système d’exploitation.

• Installer PowerShell 7 si ce n’est pas déjà fait.

---

Méthodologie

Introduction

• Nous utiliserons trois approches :

• Méthode 1 : Utilisation des fonctionnalités de Windows Defender.

• Méthode 2 : Détection et suppression à l’aide de

PowerShell

• Méthode 3 : Blocage des ports et des adresses IP suspects à l'aide de règles avancées.

---

Avantages

Avantage de la méthode 1 : Facile à utiliser et entièrement intégré.

Avantage de la méthode 2 : Flexible et adapté aux besoins spécifiques.

Avantage de la méthode 3 : Renforce la sécurité réseau.

---

Inconvénients

Inconvénient de la méthode 1 : Efficacité limitée contre des scripts très sophistiqués.

Inconvénient de la méthode 2 : Nécessite des connaissances techniques.

Inconvénient de la méthode 3 : Complexe à configurer pour les débutants.

---

⚙ Étapes à suivre pour la méthode 1

• Ouvrez Windows Security via le menu Démarrer.

• Accédez à Protection contre les virus et menaces.

• Cliquez sur Analyser les options, sélectionnez Analyse complète et lancez une analyse.

• Configurez la Protection en temps réel dans les paramètres de sécurité.

Pour de plus amples informations

• Plus d'infos sur Windows Defender

---

⚙ Étapes à suivre pour la méthode 2

• Exécutez PowerShell en tant qu’administrateur.

• Utilisez la commande :

Get-ChildItem -Path C:\ -Recurse -Include .zip,.rar | ForEach-Object {Expand-Archive -Path $.FullName -DestinationPath "$($.FullName)_unpacked"}

• Recherchez des fichiers suspects avec :

Select-String -Path "C:\unpacked_folder*" -Pattern "Invoke-WebRequest"

• Supprimez les fichiers détectés avec

Remove-Item

Pour de plus amples informations

• Informations additionnelles sur PowerShell

---

⚙ Étapes à suivre pour la méthode 3

• Ouvrez Pare-feu Windows avec fonctions avancées de sécurité.

• Créez une nouvelle règle de blocage pour les ports couramment utilisés (exemple : 80, 443).

• Ajoutez une règle de blocage pour des adresses IP spécifiques détectées comme malveillantes.

Pour de plus amples informations

• Plus d'infos sur le pare-feu Windows

---

Astuce

Activez les notifications de détection de menace pour rester vigilant face aux nouvelles attaques.

Pour de plus amples informations

• Plus d'infos sur les notifications de menaces

---

Mise en garde

Vérifiez toujours les fichiers d'installation avant de les ouvrir, même après une analyse.

---

Conseil

Privilégiez l’installation de logiciels depuis des sources fiables pour éviter les fichiers suspects.

Pour de plus amples informations

• Plus d'infos sur les bonnes pratiques

---

Solution alternative

Utilisez des outils tiers comme 7-Zip ou WinRAR avec une analyse antivirus intégrée pour vérifier les fichiers extraits.

Pour de plus amples informations

• Plus d'infos sur 7-Zip

• Plus d'infos sur WinRAR

---

Conclusion

Avec ces méthodes, vous pouvez efficacement vous protéger contre les scripts malveillants dissimulés dans des fichiers compressés sous Windows 11. Assurez-vous de combiner les approches pour une sécurité maximale.

Source: Tutoriaux-Excalibur, merci de partager.