CRYPTO - TREND - TUTO INFOS

http://esupport.trendmicro.com/solution/en-US/1099423.aspx

http://blog.trendmicro.fr/cryptolocker-le-retour/

http://blog.trendmicro.fr/les-kits-dexploitation-pour-les-nuls/

http://blog.trendmicro.fr/crypto-locker-un-nouveau-pas-vers-la-professionnalisation-des-cyber-delinquants/

http://blog.trendmicro.fr/crypto-ransomware-samsam-lecons-a-tirer-termes-de-patching/

chrome-extension://oemmndcbldboiebfnladdacbdfmadadm/http://blog.trendmicro.fr/wp-content/uploads/2014/03/13923-Virtual-Patching-Datasheet-P4P-2-pages1.pdf

https://esupport.trendmicro.com/solution/en-US/1111377.aspx

Télécharger au préalable sur une clé USB les logiciels suivants gratuits) : - Roguekiller - Malwarebytes – ADWare -  Clamwin antivirus portable Démarrer en mode sans échec en tapotant (le plus souvent) la touche F8, puis installer sur le bureau les logiciels ci-dessus Faire un nettoyage complet en utilisant en premier Roguekiller En fin de nettoyage, redémarrer en mode normal, puis appliquer son antivirus habituel (à condition que ce dernier soit à jour) Aller dans le panneau de configuration pour désinstaller les programmes indésirables ou inconnus. Normalement, le rançonware devrait avoir disparu. En tout cas, cela a bien fonctionné chez moi avec le rançonware "gendarmerie nationale"

LES CRYPTOS

TROJ_CRILOCK.AB
http://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/troj_crilock.ab

TROJ_CRILOCK.AF

http://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/troj_crilock.af

TROJ_CRILOCK.NIL

http://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/troj_crilock.nil

TROJ_CRILOCK.NS

http://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/troj_crilock.ns

ANTIRANSONWARE

http://esupport.trendmicro.com/solution/en-US/1097042.aspx

https://esupport.trendmicro.com/en-us/home/pages/technical-support/1105975.aspx

http://solutionfile.trendmicro.com/solutionfile/1105975/AR4USB_build11.rar

ANTIVIRUS PORTABLES

http://avira-pc-cleaner.fr.softonic.com

http://mcafee-getsusp.fr.softonic.com/telecharger#

http://dr-web-cureit.fr.softonic.com/telecharger#

http://clamwin-portable.fr.softonic.com/telecharger#

http://comodo-cleaning-essentials.fr.softonic.com/telecharger#

http://kaspersky-virus-removal-tool.fr.softonic.com/telecharger#

http://norton-power-eraser.fr.softonic.com/telecharger#

ANTIVIRUS–WORRY FREE

Q : Peut-on installer plus de clients qu’il n’y a de licences.R : OUI MAIS.
• L’installation est possible elle ne sera pas refusée, par contre les mises à jours et la gestion seront limitées au nombre de licences actives.
• EX : pour 10 Licences 15 Postes installés : Les 10 premiers postes connectés bénéficieront d’un bon fonctionnement, d’une bonne gestion et de mises à jours correctes. Tandis que les autres NON.
• De plus cela peut entraîner des dysfonctionnements à court terme. Blocage de l’antivirus.

Q : Dans le cas d’un serveur TSE quel est la meilleur approche.R : SERVEUR PROTECT
• En effet si l’on installe officeScan sur les serveurs TSE, cela aura pour effet de démarrer un client antivirus par session.
• Trois mauvais résultats sont à craindre :
1. Les sessions n’en seront que plus lourdes.
2. Trend peut être vite surchargé.
3. Et le serveur TSE saturé.

Q : Quel type de serveur web installer / IIS ou Apache ?R : L’éditeur a une préférence pour Apache mais les 2 fonctionnent.
• Les différentes installations montrent que l’éditeur a raison.

Q : Quels sont les ports utilisés par le serveur Web VirtuelR : 8080 – 8059 – 4343
• Pour les versions < port =" 8080">= 3 port = 8059 / SSL = 4343

Q : Quel est le port de mise à jour des signatures.R : N’importe quel port est utilisable.
• Par défaut les versions <> 40000
• Par convention, pour les clients SIVEA nous avons fixé le port 44444 que l’on peut choisir à l’installation, sauf utilisation de celui-ci par une autre application.

Q : Peut-on réinstaller un client OFFICESCAN sans désinstaller les clients.R : Oui
• En effet, cela est possible si le port de mise à jour reste le même ainsi que la version d’OFFICESCAN bien-sûr.
• En revanche il existe un utilitaire qui permet de repositionner les ports MAJ des postes clients : IPXFER.EXE. Livré avec l’installation dans le répertoire ADMIN de Trend Micro.

• Usage: ipXfer.exe -s Server_Name -p Server_Port -m 1 -c 44444
-s:Server_Name or Master_Dir
-p:Server_Port
-m:1->HttpBase 0->FileBase
-c:ClientPort
Copier ipXfer.exe dans Répertoire Windows de la Station.
Puis un script fera l’affaire.
PS : Déjà testé en réel, cela fonctionne bien.

Ex :Ipxfer – Serveur_Name –p 8059 –m 1 –c 44444

ANTIVIRUS – INFOS

 

Site de téléchargement Antivirus le plus connus :
http://microsoft-security-essentials-64bit.portalux.com/alternatives

ANTIVIRUS – TREND – Surcharge du serveur Host

Solution ID: 1054056
Produit: Client Server Messaging Security for SMB - 3,6; Client / Server Security SMB - 3,6; Worry-Free Business Security Advanced - 5.0, 5.1, 6.0, 7.0; Worry-Free Business Security Standard - 5.0, 5.1, 6.0, 7.0
Système d'exploitation:
Windows - Server 2003 Standard Edition, 2008 Datacenter Server, 2008 Server Enterprise, 2008 Small Business Server 2008, Server Edition Standard, Edition 2008 du serveur Web
Première publication: 01/02/2011 09h47
Dernière mise à jour: 10/05/2011 05:10
-------------------------------------------------- ------------------------------
Problème:

La base de données WFBS est probablement endommagé si vous rencontrez l'une des suivantes:
• Vous êtes incapable de vous connecter, ou de la console se bloque après la connexion à la console du serveur de sécurité.
• Le processus a dbserver.exe utilisation élevée du processeur.
• Il n'ya pas de groupes sous onglet Paramètres de sécurité.
• Agents Client / Server Security (CSA) ne sont pas apparaître sur la console, ou ils peuvent tous se connecter au serveur de sécurité, sans problèmes, mais se montrent comme étant hors ligne même quand le service à la clientèle sont en cours.
• Les informations de licence de licence du produit sous Préférences> est manquante.

Solution:
S'il vous plaît ne les suivantes pour recréer la base de données:
1. Depuis le serveur de sécurité, utiliser les services Microsoft console pour arrêter le Trend Micro Security Server Service.

2. Utiliser le Gestionnaire des tâches, assurez-vous que les processus suivants ne sont pas exécutés.
· Ofcservice.exe
· Dbserver.exe

3. Allez à "% ProgramFiles% \ Trend Micro \ Security Server \ PCCSRV» répertoire et recherchez le dossier HTTPDB.

4. Faites une copie de sauvegarde du dossier HTTPDB (Exemple: HTTPDB_backup), puis supprimez tout le contenu du dossier d'origine HTTPDB.
Note: Faire cela conservera le dossier original de la sécurité et des permissions.

5. Retourner à la console Services et redémarrez le Trend Micro Security Server Service Master.
Remarque: Lors du redémarrage du Service Master, aucun client ne va apparaitre. Toutefois, lorsque les clients redémarrage, get update à partir du serveur ou lorsque l'auditeur Client / Server Security Agent est redémarré, la base de données sera automatiquement repeuplé.

6. De toute CSA, ouvrez la console Services et redémarrez le Trend Micro Client / Serveur service d'écoute Security Agent.
Remarque: Cette étape ne s'applique pas aux WFBS 6.0 SP1 / SP2/SP3 si le client d'auto-protection est activée. Suivez cette procédure plutôt: Comment décharger le CSA, puis passez à l'étape 6.

7. Connectez-vous à la console WFBS.

8. Aller à la page Paramètres de sécurité et de l'actualiser après 30 secondes.
Informations connexes:
· Dépannage Guide: WFBS Security Agent apparait déconnecté ou débranché, ou ne semble pas du tout
· Comment sauvegarder manuellement et restaurer base de données dans WFBS
Si le problème persiste, contactez Trend Micro technique et fournissent l'affaire Diagnostic Tool (CDT) log générés sur le serveur WFBS.
Pour les instructions sur la façon d'obtenir les logs HAC, se référer à cette solution: Comment utiliser la CDT à recueillir toutes les informations nécessaires par Trend Micro Support Technique

ANTIVIRUS - Trend WORRY FREE - ipxfer

DOSSIER D'INFORMATION TECHNIQUE
COMPLEMENT D’INFORMATION

TREND MICRO
Du Mois de Septembre 2006.
Lieu Par
Sivea Informatique Cris Réseaux
299 Route des Crêtes 1140 rue Ampère - Actimart lot 13
06560 Valbonne Zone d'activités d'Aix en Pce
Sophia Antipolis 13851 Aix en Provence Cedex 3
Tel : 04 92 96 03 03 Tél : 04 42 97 55 75
Fax :04 92 96 00 48 Fax : 04 42 97 55 79
helpdesk@sivea.com siege@cris-reseaux.com

Formateur Sté CRIS-RESEAUX
Mourad DRISSI : md@cris-reseaux.com
Participants Groupe SIVEA
Jean-Pierre CORNILLON : jpcornillon@sivea.com
Jean-Jacques CABELLA : jjcabella@sivea.com
Mike DANN : mdann@unirezo.com
Xavier FOURNIER : xfournier@sivea.Com

Produit étudié
L’antivirus TREND MICRO
CSMS & CSS


Info du 12/10/2006 TREND  Mourad de chez CRIS
1. CSS = Client Server Security  Standard
2. CSMS = Client Server Massaging Security  Exchange
3. ISS = Install Set Forget

Q&R
Q : Peut on installer des mises à jours US sur un CSS FRR : NON.
• Ne pas installer de SP1 US sur UN TREND FR
• Même chose dans l’autre sens.

Q : Peut-on installer plus de clients qu’il n’y a de licences.R : OUI MAIS.
• L’installation est possible elle ne sera pas refusée, par contre les mises à jours et la gestion seront limitées au nombre de licences actives.
• EX : pour 10 Licences 15 Postes installés : Les 10 premiers postes connectés bénéficieront d’un bon fonctionnement, d’une bonne gestion et de mises à jours correctes. Tandis que les autres NON.
• De plus cela peut entraîner des dysfonctionnements à court terme. Blocage de l’antivirus.

Q : Dans le cas d’un serveur TSE quel est la meilleur approche.R : SERVEUR PROTECT
• En effet si l’on installe officeScan sur les serveurs TSE, cela aura pour effet de démarrer un client antivirus par session.
• Trois mauvais résultats sont à craindre :
1. Les sessions n’en seront que plus lourdes.
2. Trend peut être vite surchargé.
3. Et le serveur TSE saturé.

Q : Quel type de serveur web installer / IIS ou Apache ?R : L’éditeur a une préférence pour Apache mais les 2 fonctionnent.
• Les différentes installations montrent que l’éditeur a raison.

Q : Quels sont les ports utilisés par le serveur Web VirtuelR : 8080 – 8059 – 4343
• Pour les versions < port =" 8080">= 3 port = 8059 / SSL = 4343

Q : Quel est le port de mise à jour des signatures.R : N’importe quel port est utilisable.
• Par défaut les versions <> 40000
• Par convention, pour les clients SIVEA nous avons fixé le port 44444 que l’on peut choisir à l’installation, sauf utilisation de celui-ci par une autre application.

Q : Peut-on réinstaller un client OFFICESCAN sans désinstaller les clients.R : Oui
• En effet, cela est possible si le port de mise à jour reste le même ainsi que la version d’OFFICESCAN bien-sûr.
• En revanche il existe un utilitaire qui permet de repositionner les ports MAJ des postes clients : IPXFER.EXE. Livré avec l’installation dans le répertoire ADMIN de Trend Micro.

• Usage: ipXfer.exe -s Server_Name -p Server_Port -m 1 -c 44444
-s:Server_Name or Master_Dir
-p:Server_Port
-m:1->HttpBase 0->FileBase
-c:ClientPort
Copier ipXfer.exe dans Répertoire Windows de la Station.
Puis un script fera l’affaire.
PS : Déjà testé en réel, cela fonctionne bien.



Les Sites
• Enregistrement :
https://olr.trendmicro.com/registration/eu/fr/login.aspx
• Trend Micro :
http://fr.trendmicro-europe.com/
• Documentations :
http://fr.trendmicro-europe.com/enterprise/about_us/pressdownloads.php
• Support :
http://esupport.trendmicro.com/support/supportcentral/supportcentral.do?id=m1&locale=en_FR
• Téléchargement :
http://fr.trendmicro-europe.com/enterprise/support/products_down.php


Les Contacts
Coordonnées
Actualités
Nos Produits
Les Tarifs
Ouverture de compte
Formations
Service Client
Contact

Service Client
Service Client
CRIS RESEAUX assure le support téléphonique des produits et éditeurs:
TREND MICRO / NETASQ / BINTEC / ARTEM
Horaires : De 9h00 à 12h00 / de 14h00 à 18h00
Le service clientèle n´est pas joignable le lundi matin sans exception.
Tel: 08 92 69 55 79
mail: support@cris-reseaux.com
> TREND MICRO :
Support technique :
http://smb.trendmicro-europe.com/trendsmb
Pour plus d´informations, vous pouvez contacter le service téléphonique au :
+ 353 21 7307 424
Vous pouvez également consulter la FAQ sur le site de TREND MICRO pour trouver les principales informations
http://esupport.trendmicro.com/support/supportcentral/supportcentral.do?id=m1&locale=en_FR
--------------------------------------------------------------------------------------------------------------
> ALLIED TELESYN :
Support Technique : Cliquez ici
Mail : alliedsupport_europe@alliedtelesyn.com
> BINTEC :
Support Technique :
http://www.bintec.fr/fr/index.php?r=service&m=navbar.html&c=tsupport.html
> BEWAN :
TEL: 0 892 162 292 pour les utilisateurs
TEL: 0 820 160 166 pour les revendeurs
http://www.bewan.fr/bewan/utilisateurs/assistance/id.php
> TELMAT :
TEL: 0 892 56 68 69
support@telmatweb.com
Informations Technico-Commerciales
1. Nous devons vendre une version « entreprise » à partir de 25 postes clients.
2. Les produits (CSMS & CSS) ne sont pas compatibles avec « Trend Micro Antispyware », dans le cadre d’une installation mono serveur.
En effet si les 2 produits sont à installer il faut 2 serveurs, un pour CSMS ou CSS et un pour « Trend Micro Antispyware ».
Pas d’autres solutions immédiates.
3. Les temps d’installation sont variables :
a. Dans le cadre d’une mise à jour de licences des produits CSMS ou CSS le temps moyen estimé est de 10 à 30 minutes selon dispo du serveur TREND.
Celles si peuvent se faire à distance, cela suggère que l’on ait un télé-accès au serveur du client le document « licence Trend » et un accès internet.
b. Dans le cadre d’une installation complète d’OFFICESCAN sur un serveur et si ce dernier est à jour, compter 1 à 1h30 pour le serveur et 5 à 10 minutes par poste.
c. Dans les autres cas c’est très variable et fonction de beaucoup de paramètres.

Contacts Cris-réseaux
Frédéric MASCLET (direction: gestion, achats)
fm@cris-reseaux.com / GSM: 06 03 22 52 13
Jean Michel MARROU (direction: ventes)
jmm@cris-reseaux.com / GSM: 06 20 34 08 04
Sabine BARTHEZ (direction: administratif, financier)
sb@cris-reseaux.com
François LAGARDE (chef d'agence)
fl@cris-reseaux.com / GSM: 06 09 97 36 97
Serge GROSSO (service technique)
sg@cris-reseaux.com
Mourad DRISSI (service technique)
md@cris-reseaux.com
Marijana STANOJLOVIC (comptabilité)
marijana@cris-reseaux.com
Isabelle PRATS (comptabilité)
isa@cris-reseaux.com
Leila MEHANI (accueil, logistique)
leila@cris-reseaux.com
Fin du Document.