Comment nettoyer un ordinateur après un clic sur du phishing ?

Un outil réseau ne peut pas nettoyer un appareil : c'est le rôle de votre protection des postes et, dans le doute, d'une réinstallation. Ordre pratique : déconnectez l'appareil du réseau mais laissez-le allumé, pour que l'informatique puisse recueillir des preuves si nécessaire. Lancez une analyse complète avec votre outil EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. (endpoint detection and response) ou antivirus, et vérifiez les nouveaux programmes, extensions de navigateur, tâches planifiées et éléments de démarrage. Si quelque chose de suspect s'est exécuté, ou si l'appareil appartient à un administrateur ou à quelqu'un de la comptabilité, le choix le plus sûr est de l'effacer et de le réinstaller à partir d'une image saine, puis de restaurer les fichiers depuis la sauvegarde, plutôt que de se fier à un nettoyage. Avant de le reconnecter, changez les mots de passe de l'utilisateur depuis un autre appareil. Une fois revenu, surveillez son comportement réseau pendant quelques semaines : NetSenX peut montrer s'il reprend des connexions sortantes régulières ou un trafic inhabituel.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes