Aide-mémoire – Logiciels malveillants et protection du poste
BTS SIO SISR 1re année – Bloc 3 – S02
Un mot ou un sigle inconnu ? Passe la souris dessus, ou ouvre le glossaire.
Types de malwares
| Type | À retenir |
|---|---|
| Virus | S'attache à un fichier, il faut l'ouvrir |
| Ver | Autonome, se propage par le réseau |
| Cheval de Troie | Faux logiciel utile, installé par l'utilisateur |
| Rançongiciel | Chiffre les fichiers, réclame une rançon |
| Logiciel espion, enregistreur de frappe | Collecte discrète |
| Porte dérobée, rootkit | Accès caché, présence masquée |
| Botnet | Machines zombies pilotées à distance |
CVE et CVSS
- CVE-AAAA-NNNN : identifiant d'une faille publique (cve.org, NVD).
- CVSS : 0 (aucune) · 0,1–3,9 faible · 4,0–6,9 moyenne · 7,0–8,9 élevée · 9,0–10 critique.
- L'urgence = note + contexte (exposition, données, attaque connue).
Défense en profondeur sur un poste
Correctifs · antivirus ou EDR · pare-feu local · droits limités · contrôle des applications · démarrage sécurisé · chiffrement du disque · sauvegarde testée.
Démarrage sécurisé
| Élément | Rôle |
|---|---|
| UEFI | Micrologiciel moderne, requis pour Secure Boot |
| Secure Boot | Chaque maillon vérifie la signature du suivant |
| TPM | Stocke des clés, mesure l'état du démarrage |
| BitLocker / LUKS | Chiffrement du disque |
| Mot de passe firmware | Protège les réglages de démarrage |
Commandes PowerShell du TP
| But | Commande |
|---|---|
| Détections de l'antivirus | Get-MpThreatDetection |
| État de l'antivirus | Get-MpComputerStatus |
| Empreinte d'un fichier | Get-FileHash fichier -Algorithm SHA256 |
| Secure Boot | Confirm-SecureBootUEFI |
| TPM | Get-Tpm |
| BitLocker | manage-bde -status C: |
Warning
On cherche une empreinte sur un service de réputation, on n'y téléverse jamais un fichier de l'entreprise.