Logiciel Anti-Spywre Enterprise Module version 8.0 Guide Qu est-ce qu Anti-Spywre Enterprise Module? McAfee Anti-Spywre Enterprise Module est un module d extension qui permet d étendre les cpcités de détection et de lutte du produit VirusScn Enterprise 8.0i contre les logiciels espions et les cookies. Où puis-je me procurer ce module? Anti-Spywre Enterprise Module 8.0 est disponible sur le CD du produit. Si vous disposez d un numéro de licence vlble, vous pouvez églement le téléchrger à prtir du site Web de téléchrgement de McAfee : https://secure.ni.com/us/forms/downlods/upgrdes/login.sp Que signifient les expressions suivntes?! Définitions de logiciels espions : ce sont les signtures (semblbles ux définitions de virus) des logiciels espions qui sont clssés comme potentiellement indésirbles. Les définitions de logiciels espions sont incluses dns le fichier de définitions de virus (DAT) ; elles sont utilisées pr VirusScn Enterprise pour détecter les logiciels espions potentiellement indésirbles sur votre ordinteur.! Définitions de cookies : ce sont les cookies d Internet Explorer 4.0 ou d une version ultérieure qui sont clssés comme potentiellement indésirbles. Les définitions de cookies sont incluses dns le fichier de définitions de virus (DAT) ; elles sont utilisées pr VirusScn Enterprise pour détecter les cookies potentiellement indésirbles contenus dns le dossier de cookies. Sommire! Qu est-ce qu Anti-Spywre Enterprise Module?.......... 1! Où puis-je me procurer ce module?........................ 1! Que signifient les expressions suivntes?................. 1! Fonctionnement du module................................. 1! Avnt de commencer....................................... 2! Instlltion du module....................................... 2! Confirmtion de l instlltion................................ 5! Configurtion du module dns VirusScn Enterprise...... 6! Configurtion du module vi epolicy Orchestrtor......... 8! Exécution des tâches d nlyse et ffichge des résultts..................................................... 11! Soumission d échntillons à AVERT....................... 11! Suppression du module.................................... 12! Obtention d informtions complémentires.............. 12 Significtion des icônes Remrque Attention Conseil Fonctionnement du module Dès que le module d extension du produit VirusScn Enterprise 8.0i est instllé et configuré, il utilise les progrmmes d nlyse à l ccès et les tâches d nlyse à l demnde pour détecter les logiciels espions et les cookies potentiellement indésirbles, vnt d exécuter les ctions déqutes. Vous pouvez églement jouter des exclusions pour les fichiers, les vleurs de registre et les cookies que vous souhitez exclure de l détection. Les progrmmes d nlyse utilisent les définitions de logiciels espions et de cookies joutées dns le fichier de définitions de virus (DAT) pour détecter les logiciels espions et les cookies potentiellement indésirbles. A mesure qu elles sont identifiées, les nouvelles définitions de logiciels espions et de cookies sont joutées dns le fichier DAT. C est pourquoi nous vous recommndons d effectuer régulièrement des mises à jour de ce fichier pour vous ssurer de toujours disposer des définitions les plus récentes. Vous pouvez utiliser le module directement dns VirusScn Enterprise ou le gérer vi epolicy Orchestrtor.! Anlyse à l ccès : fournit l principle protection contre les logiciels espions en détectnt les fichiers de logiciels espions potentiellement indésirbles à l ccès. Les cookies ne sont ps détectés. Détections : si l ction est définie sur Nettoyer utomtiquement les fichiers, le progrmme d nlyse effectue l ction indiquée pr le fichier DAT. Cel peut inclure l élimintion de certins processus, l suppression des fichiers.dll infectés, l suppression d utres fichiers et/ou l suppression d utres clés de registre. Avec les logiciels espions, l utilisteur remrque, dns l pluprt des cs, que des fichiers ont été supprimés uniquement prce qu ils sont les plus visibles. Si l ction est définie sur Supprimer utomtiquement les fichiers, le fichier détecté est supprimé. Exclusions : si le module détecte un fichier que vous utilisez courmment, vous pouvez l exclure de l détection.! Tâches d nlyse à l demnde : outre l nlyse des fichiers, vous pouvez configurer des tâches d nlyse à l demnde sur le registre et sur le dossier des cookies pour détecter respectivement les logiciels espions et les cookies potentiellement indésirbles. De nouvelles options d nlyse à l demnde ont été joutées pour le registre et les cookies. 1
Qu est-ce qu Anti-Spywre Enterprise Module? (suite) Anlyse du registre : l nlyse du registre détecte les entrées du registre ssociées ux logiciels espions potentiellement indésirbles et qui n ont ps déjà été nettoyées. Détections : si l ction est définie sur Nettoyer les fichiers, le progrmme d nlyse effectue l ction indiquée pr le fichier DAT. Cel peut comprendre le nettoyge ou l suppression de clés de registre ou de vleurs. Si l ction est définie sur Supprimer les fichiers, l clé de registre ou l vleur détectée est supprimée. Toutes les utres ctions équivlent à l option Poursuivre l nlyse. Exclusions : si le module détecte une entrée de registre ssociée à un logiciel espion que vous utilisez courmment, vous pouvez l exclure de l détection. Anlyse des cookies : l nlyse des cookies détecte les cookies potentiellement indésirbles dns le dossier de cookies. Détections : si l ction est définie sur Supprimer les fichiers ou sur Déplcer les fichiers dns un dossier, tout le fichier de cookies est supprimé ou déplcé. L option Nettoyer les fichiers équivut à l option Supprimer les fichiers. Exclusions : si le module détecte un cookie que vous utilisez courmment, vous pouvez l exclure de l détection. Avnt de commencer Cette section décrit l procédure à suivre vnt l instlltion. 1 Vérifiez que votre ordinteur remplit les critères suivnts :! Serveur ou sttion de trvil répondnt à l configurtion système requise indiquée dns le guide d instlltion de VirusScn Enterprise 8.0i.! Serveur ou sttion de trvil disposnt d une version sous licence de VirusScn Enterprise 8.0i. Attention 2 Consultez, dns les notes de version du produit (README.TXT), les éléments suivnts :! Conditions requises spéciles! Problèmes connus! Ajouts ou modifictions de dernière minute 3 Obtenez les fichiers d instlltion : Cette version d Anti-Spywre Enterprise Module 8.0 est incomptible vec les versions précédentes de VirusScn Enterprise. Récupérez le fichier.zip d Anti-Spywre Enterprise Module 8.0 sur le CD du produit ou sur le site Web de téléchrgement de McAfee à l dresse suivnte : https://secure.ni.com/us/forms/downlods/upgrdes/ login.sp b Extryez les fichiers du fichier.zip du produit dns un dossier temporire du disque dur où, selon l méthode d instlltion que vous utilisez :! VirusScn Enterprise 8.0i est déjà instllé. OU! epolicy Orchestrtor version 3.0.1 ou ultérieure est instllé. OU! McAfee Instlltion Designer ccès ux fichiers. Le fichier.zip du produit contient les fichiers suivnts :! PACKING.LST! VS800DET.MCS! VSE800.NAP! PKGCATALOG.Z! VSE80MAS.EXE! VSEMAS80.NAP! README.TXT (un fichier pr lngue) Instlltion du module Cette section décrit comment instller le module pr plusieurs méthodes. Instllez le module à l ide de l une des méthodes suivntes :! Méthode utonome! Ligne de commnde! epolicy Orchestrtor! McAfee Instlltion Designer Nous vous recommndons de psser en revue toutes les méthodes d instlltion vnt de choisir l vôtre. Chque méthode peut donner des résultts différents. Pr exemple, l utilistion de l méthode utonome donne lieu à des modifictions des prmètres de configurtion VirusScn Enterprise. Ces modifictions sont effectuées utomtiquement pour vous permettre de bénéficier pleinement des fonctionnlités de détection du module. Si vous souhitez instller le module sns pour utnt modifier les prmètres de configurtion VirusScn Enterprise, vous devez utiliser l une des utres méthodes. 2
Instlltion du module (suite) Méthode utonome Utilisez l exécutble de configurtion du module pour l jouter u produit VirusScn Enterprise. Attention Lorsque vous instllez le module vi l méthode utonome, certins des prmètres de configurtion VirusScn Enterprise 8.0i sont modifiés utomtiquement pour vous permettre de bénéficier pleinement des fonctionnlités de détection du module. Pour plus d informtions, consultez l section Modifictions de l configurtion ci-près. Si vous ne souhitez ps modifier les prmètres de configurtion VirusScn Enterprise suite à l instlltion du module, utilisez l une des trois utres méthodes décrites dns ce document.! Strtégie contre les progrmmes indésirbles : les ctégories de l onglet Détection de l option Strtégie contre les progrmmes indésirbles sont sélectionnées différemment en fonction des scénrios suivnts :! Si ucune ctégorie n étit déjà sélectionnée, toutes les ctégories sont utomtiquement sélectionnées.! Si u moins une prtie d entre elles étit déjà sélectionnée, ucune modifiction n est effectuée. Ligne de commnde Utilisez l ligne de commnde pour configurer les options d instlltion répondnt à vos besoins. 1 Dns le dossier temporire où vous vez extrit les fichiers, double-cliquez sur VSE80MAS.EXE. Attention Lorsque vous instllez le module vi l ligne de commnde, certins des prmètres de configurtion VirusScn Enterprise 8.0i sont modifiés utomtiquement pour vous permettre de bénéficier pleinement des fonctionnlités de détection du module. Pour plus d informtions, consultez l section Méthode utonome Modifictions de l configurtion. Si vous ne souhitez ps modifier les prmètres de configurtion VirusScn Enterprise suite à l instlltion du module, utilisez l option de ligne de commnde /NC comme indiqué ci-dessous. 2 Cliquez sur Suivnt pour poursuivre l instlltion, puis sur Terminer une fois l instlltion terminée. Modifictions de l configurtion Lorsque vous instllez le module vi cette méthode, les modifictions suivntes se produisent dns les prmètres de configurtion VirusScn Enterprise 8.0i pour vous permettre de bénéficier pleinement des fonctionnlités de détection du module :! Anlyse à l ccès : si ce n est déjà fit, le progrmme ctive l option Détecter les progrmmes indésirbles dns l onglet Progrmmes indésirbles de l boîte de dilogue Propriétés d nlyse à l ccès.! Tâches d nlyse à l demnde :! Si ce n est déjà fit, le progrmme ctive l option Détecter les progrmmes indésirbles dns l onglet Progrmmes indésirbles de l boîte de dilogue Propriétés d nlyse à l demnde.! L tâche d nlyse à l demnde VirusScn Enterprise inclut deux nouvelles options d nlyse : Registre (vi le module Anti-Spywre) Cookies (vi le module Anti-Spywre)! Ces deux options sont joutées à chque tâche d nlyse à l demnde nouvelle et ncienne. 1 Dns le menu Démrrer de Windows, sélectionnez Exécuter pour ouvrir le composnt Windows de ligne de commnde. 2 Recherchez le dossier temporire où vous vez extrit les fichiers, puis sisissez l ligne de commnde permettnt d instller le module. Utilisez l syntxe suivnte : VSE80MAS PROPRIÉTÉ=VALEUR[,VALEUR] [/OPTION] Exemple : VSE80MAS [[nom de fichier/logfile][/silent][/reboot] [/PROMPT][/E [dir]] Si vous ne souhitez modifier ucun prmètre de configurtion : VSE80MAS [[/LOGFILE nom de fichier][/silent][/reboot] [/PROMPT][/NC][/E [dir]] /LOGFILE Consigne l étt dns le fichier spécifié. /SILENT Exécute ce fichier en mode silencieux. /REBOOT Redémrre l ordinteur, si nécessire. /PROMPT Affiche l boîte de dilogue d invite vnt le redémrrge. /NC Lisse les prmètres de configurtion existnts inchngés. /E Extrit les fichiers empquetés. dir Un dossier existnt. 3
Instlltion du module (suite) epolicy Orchestrtor Ajoutez le module et les fichiers.nap dns le référentiel epolicy Orchestrtor. Remrque Lorsque vous instllez le module vi epolicy Orchestrtor, les prmètres de configurtion VirusScn Enterprise 8.0i et les tâches d nlyse à l demnde déjà existntes ne subissent ucune modifiction. En revnche, les options d nlyse du registre et des cookies sont joutées utomtiquement à toutes les nouvelles tâches d nlyse à l demnde. 1 Ouvrez l console epolicy Orchestrtor 3.0.1 ou une version ultérieure, puis sélectionnez Référentiel dns l rborescence de l console. 4 Connectez-vous à l console Reporting en utilisnt l uthentifiction epolicy Orchestrtor. Si vous êtes déjà connecté, vous devez vous déconnecter, puis vous reconnecter. Conseil L connexion vi l uthentifiction epolicy Orchestrtor est indispensble pour que l console détecte et collecte les nouvelles informtions dns l nlyse du registre et/ou des cookies fin de les fficher ensuite dns les rpports. Sous Reporting dns l rborescence de l console, développez Bses de données epo, puis sélectionnez l bse de données à lquelle vous souhitez vous connecter. b Sélectionnez Se connecter, puis connectez-vous en utilisnt l uthentifiction epolicy Orchestrtor. c Cliquez sur Oui pour téléchrger les nouveux rpports. 5 Utilisez l tâche de déploiement pour instller le module sur les clients. McAfee Instlltion Designer Utilisez McAfee Instlltion Designer pour créer un pckge d instlltion. 2 Archivez PKGCATALOG.Z dns le référentiel de logiciels. Sélectionnez Archiver un pckge. b Cliquez sur Suivnt, sélectionnez Produits ou mises à jour, puis cliquez une nouvelle fois sur Suivnt. c Cliquez sur Prcourir, recherchez le dossier temporire où vous vez extrit les fichiers, sélectionnez PKGCATALOG.Z, puis cliquez sur Ouvrir. d Cliquez sur Suivnt, puis sur Terminer pour rchiver le pckge. e Cliquez sur Fermer une fois l rchivge terminé. 3 Archivez les fichiers suivnts dns le référentiel de logiciels : b c d e VSE800.NAP : contient les nouvelles informtions requises pour configurer le module, pr exemple, les modifictions des pges de strtégies et de l interfce utilisteur. Ce fichier remplce le fichier VSE800.NAP précédemment instllé. VSEMAS80.NAP : contient les règles requises pour ctiver l crétion de rpports de comptibilité du module. Sélectionnez Référentiel dns l rborescence de l console, puis Archiver NAP. Sélectionnez Ajouter de nouveux logiciels à configurer, puis cliquez sur Suivnt. Recherchez le dossier temporire où vous vez extrit les fichiers, sélectionnez le fichier.nap, puis cliquez sur Ouvrir pour l instller. Cliquez sur Oui pour remplcer un fichier existnt. Répétez l procédure (Etpe à Etpe d) pour chque fichier.nap à rchiver. Attention Lorsque vous instllez le module vi l méthode McAfee Instlltion Designer, certins des prmètres de configurtion VirusScn Enterprise 8.0i sont modifiés utomtiquement pour vous permettre de bénéficier pleinement des fonctionnlités de détection du module. Pour plus d informtions, consultez l section Méthode utonome Modifictions de l configurtion, pge 3. Si vous ne souhitez ps modifier les prmètres de configurtion VirusScn Enterprise suite à l instlltion du module, utilisez l option de ligne de commnde /NC comme indiqué dns l section Ligne de commnde, pge 3 lors de l crétion du pckge d instlltion. 1 Lncez McAfee Instlltion Designer version 8.0. 2 Sélectionnez le type de pckge et les produits que vous souhitez y inclure, puis cliquez sur Suivnt. 3 Précisez le dossier source, le dossier de destintion et l option d optimistion, puis cliquez sur Suivnt. 4 Dns Progrmmes, cliquez sur Ajouter, recherchez le dossier temporire où vous vez extrit les fichiers, puis sélectionnez VSE80MAS.EXE. 5 Cliquez sur Terminer, puis sur Enregistrer. 6 Déployez le pckge d instlltion à l ide de l outil de votre choix. 4
Confirmtion de l instlltion Indique comment vérifier que le module bien été instllé dns VirusScn Enterprise et epolicy Orchestrtor. Dns VirusScn Enterprise Dns l console VirusScn : 1 Vérifiez que le nom du module été jouté u nom du produit. Dns l console VirusScn, sélectionnez A propos de dns le menu Aide. b Vérifiez que VirusScn Enterprise + Anti-Spywre Module 8.0.0 s ffiche dns l boîte de dilogue. c Cliquez sur OK lorsque vous vez terminé. 2 L tâche d nlyse à l demnde VirusScn Enterprise 8.0i inclut deux nouvelles options :! Registre (vi le module Anti-Spywre)! Cookies (vi le module Anti-Spywre) 3 Après l nlyse, vérifiez que les fichiers journux comprennent des lertes liées à des détections d nlyse nti-espion. 4 Si vous vez utilisé une méthode d instlltion qui modifié les prmètres de configurtion VirusScn Enterprise, les modifictions suivntes pprissent églement :! Anlyse à l ccès : si ce n est déjà fit, le progrmme ctive l option Détecter les progrmmes indésirbles dns l onglet Progrmmes indésirbles de l boîte de dilogue Propriétés d nlyse à l ccès.! Tâches d nlyse à l demnde :! Si ce n est déjà fit, le progrmme ctive l option Détecter les progrmmes indésirbles dns l onglet Progrmmes indésirbles de l boîte de dilogue Propriétés d nlyse à l demnde.! Les deux nouvelles options Registre (vi le module Anti- Spywre) et Cookies (vi l module Anti-Spywre) d nlyse à l demnde sont joutées à chque tâche d nlyse à l demnde nouvelle et ncienne.! Strtégie contre les progrmmes indésirbles : les ctégories de l onglet Détection de l option Strtégie contre les progrmmes indésirbles sont sélectionnées différemment en fonction des scénrios suivnts :! Si ucune ctégorie n étit déjà sélectionnée, le progrmme d instlltion sélectionne utomtiquement toutes les ctégories.! Si u moins certines ctégories étient déjà sélectionnées, le module n effectue ucune modifiction des sélections. Dns epolicy Orchestrtor Dns l console epolicy Orchestrtor : 1 Vérifiez qu une pge de strtégie est présente pour le module. Dns l rborescence de l console, sous epolicy Orchestrtor, sélectionnez Répertoire ou le site, le groupe ou l ordinteur de votre choix, puis vérifiez que McAfee Anti-Spywre Enterprise Module 8.0 pprît dns l onglet Strtégies. 2 Consultez l liste Produits gérés dns le référentiel pour vérifier que le module est instllé. Dns l rborescence de l console, sous epolicy Orchestrtor, sélectionnez Référentiel Produits gérés Windows. b Développez McAfee Anti-Spywre Enterprise Module et vérifiez que l version 8.0.0 pprît. 3 Les deux nouvelles options Registre (vi le module Anti- Spywre) et Cookies (vi l module Anti-Spywre) d nlyse à l demnde sont joutées à chque nouvelle tâche d nlyse à l demnde. 4 Après l nlyse, vérifiez que le rpport des 10 principux progrmmes indésirbles du référentiel de rpports contient des informtions sur les détections d nlyse nti-espion. 5
Configurtion du module dns VirusScn Enterprise Explique comment configurer le module dns VirusScn Enterprise. Mettez à jour les définitions, ctivez l détection de progrmmes indésirbles, configurez le module d nlyse à l ccès, puis créez les tâches d nlyse à l demnde. Vous pouvez églement jouter des détections définies pr l utilisteur pour les fichiers qui ne sont ps détectés, et des exclusions pour les éléments que vous ne souhitez ps détecter. Mise à jour des définitions Anti-Spywre Enterprise Module utilise les définitions de logiciels espions et de cookies joutées dns le fichier de définitions de virus pour détecter les logiciels espions et les cookies potentiellement indésirbles. L mise à jour du fichier de définitions de virus vous permet d obtenir les toutes dernières définitions de logiciels espions et de cookies. 1 Effectuez une tâche de mise à jour imméditement près l instlltion du module pour vous ssurer de disposer des définitions de logiciels espions et de cookies les plus récentes. Dns l console VirusScn, cliquez vec le bouton droit de l souris sur Mise à jour utomtique, puis cliquez sur Démrrer. 2 Effectuez des mises à jour régulières de vos définitions de logiciels espions et de cookies. Strtégie contre les progrmmes indésirbles Vérifiez que vous vez sélectionné toutes les ctégories à détecter. 1 Dns l console VirusScn, ouvrez l boîte de dilogue Strtégie contre les progrmmes indésirbles. 2 Dns l onglet Détection, vérifiez les sélections des ctégories et effectuez les modifictions nécessires. 3 Cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. Anlyse à l ccès Activez l détection de progrmmes indésirbles et indiquez les ctions à effectuer en cs de détections. 1 Dns l console VirusScn, ouvrez l boîte de dilogue Propriétés d nlyse à l ccès. 2 Activez l détection des progrmmes indésirbles. Sélectionnez Tous les processus dns le volet guche. b Dns l onglet Progrmmes indésirbles, sélectionnez Détecter les progrmmes indésirbles si ce n est ps déjà fit. Vous pouvez églement spécifier l détection de progrmmes indésirbles séprément pour les processus pr défut, à fible risque et/ou à hut risque. 3 Pssez en revue les ctions de l onglet Progrmmes indésirbles pour vous ssurer qu elles répondent à vos besoins.! Si l ction est définie sur Nettoyer utomtiquement les fichiers, le progrmme d nlyse effectue l ction indiquée pr le fichier DAT. Cel peut inclure l élimintion de certins processus, l suppression des fichiers.dll infectés, l suppression d utres fichiers et/ou l suppression d utres clés de registre. Avec les logiciels espions, l utilisteur remrque, dns l pluprt des cs, que des fichiers ont été supprimés uniquement prce qu ils sont les plus visibles.! Si l ction est définie sur Supprimer utomtiquement les fichiers, le fichier détecté est supprimé. 4 Cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. Tâches d nlyse à l demnde Activez l détection des progrmmes indésirbles, indiquez les ctions à effectuer en cs de détection, puis créez et configurez les tâches d nlyse du registre et des cookies. Activtion de l détection des progrmmes indésirbles 1 Dns l console VirusScn, ouvrez l boîte de dilogue Propriétés d nlyse à l demnde. 2 Dns l onglet Progrmmes indésirbles, sélectionnez Détecter les progrmmes indésirbles si ce n est ps déjà fit. 3 Pssez en revue les ctions de l onglet Progrmmes indésirbles pour vous ssurer qu elles répondent à vos besoins. Pour l nlyse du registre :! Si l ction est définie sur Nettoyer les fichiers, le progrmme d nlyse effectue l ction indiquée pr le fichier DAT. Cel peut comprendre le nettoyge ou l suppression de clés de registre ou de vleurs.! Si l ction est définie sur Supprimer les fichiers, l clé de registre ou l vleur détectée est supprimée.! Toutes les utres ctions équivlent à l option Poursuivre l nlyse. Pour l nlyse des cookies :! Si l ction est définie sur Supprimer les fichiers ou sur Déplcer les fichiers dns un dossier, tout le fichier de cookies est supprimé ou déplcé.! L option Nettoyer les fichiers équivut à l option Supprimer les fichiers. 4 Cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. Crétion et configurtion d une tâche d nlyse du registre 1 Dns l console VirusScn, ouvrez l boîte de dilogue Propriétés d nlyse à l demnde correspondnt à une tâche d nlyse existnte ou créez une utre tâche. Remrque L option d nlyse du registre est déjà joutée à l tâche si vous vez instllé le module vi l une des méthodes entrînnt l modifiction des prmètres de configurtion. Dns ce cs, vous pouvez ignorer l Etpe 2 et psser à l Etpe 3. 2 Dns l onglet Emplcement, cliquez sur Ajouter. Sélectionnez Registre (vi le module Anti-Spywre) dns l liste déroulnte. 6
Configurtion du module dns VirusScn Enterprise (suite) b Cliquez sur OK pour revenir à l boîte de dilogue Propriétés d nlyse à l demnde. L option Registre (vi le module Anti-Spywre) pprît dns l liste Nom de l élément. 3 Configurez l tâche comme n importe quelle tâche d nlyse à l demnde en tennt compte des exceptions suivntes :! les options de l zone Heuristique de l onglet Avncé sont sns objet.! Les options de l onglet Actions ne s ppliquent ps. 4 Dès que vous vez terminé, cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. Crétion et configurtion d une tâche d nlyse des cookies 1 Dns l console VirusScn, ouvrez l boîte de dilogue Propriétés d nlyse à l demnde correspondnt à une tâche d nlyse existnte ou créez une utre tâche. Ajout d une détection définie pr l utilisteur Les détections définies pr l utilisteur s ppliquent uniquement ux fichiers. Elles ne peuvent ps être spécifiées pour les clés/ vleurs du registre ou pour les cookies. 1 Dns l console VirusScn, ouvrez l boîte de dilogue Strtégie contre les progrmmes indésirbles. 2 Dns l onglet Détection définie pr l utilisteur, cliquez sur Ajouter. Remrque L option d nlyse des cookies est déjà joutée à l tâche si vous vez instllé le module vi l une des méthodes entrînnt l modifiction des prmètres de configurtion. Dns ce cs, vous pouvez ignorer l Etpe 2 et psser à l Etpe 3. 2 Dns l onglet Emplcement, cliquez sur Ajouter. Sélectionnez Cookies (vi le module Anti-Spywre) dns l liste déroulnte. b Cliquez sur OK pour revenir à l boîte de dilogue Propriétés d nlyse à l demnde. L option Cookies (vi le module Anti-Spywre) pprît dns l liste Nom de l élément. 3 Configurez l tâche comme n importe quelle tâche d nlyse à l demnde en tennt compte des exceptions suivntes :! les options de l zone Heuristique de l onglet Avncé sont sns objet.! Les options de l onglet Actions ne s ppliquent ps. 4 Dès que vous vez terminé, cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. Détections ou exclusions définies pr l utilisteur Ajoutez des détections définies pr l utilisteur si vous svez que certins fichiers ne sont ps détectés. Ajoutez des exclusions pour tous les éléments à ne ps détecter. Pr exemple, si vous utilisez un progrmme qui est détecté comme un logiciel espion ou si vous souhitez conserver certins cookies, joutez-les à l liste des exclusions. 3 Dns l zone de texte Nom de fichier, sisissez le nom de détection exct. 4 Dns l zone de texte Description, sisissez le descriptif que vous souhitez voir pprître dns l notifiction. 5 Cliquez sur OK. 6 Répétez cette procédure pour chque détection définie pr l utilisteur à jouter. 7 Dès que vous vez terminé, cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. Ajout d une exclusion Vous pouvez indiquer des exclusions pour les fichiers, les clés/ vleurs du registre ou les cookies. 1 Dns l console VirusScn, ouvrez l boîte de dilogue Strtégie contre les progrmmes indésirbles. 2 Cliquez sur Exclusions dns l onglet Détection, puis cliquez sur Ajouter.. 3 Sisissez le nom de détection exct, puis cliquez sur OK. 4 Répétez cette procédure pour chque exclusion à jouter. 5 Dès que vous vez terminé, cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. Conseil Lorsque vous joutez une détection ou une exclusion définie pr l utilisteur, vous devez indiquer le nom de détection exct. N utilisez ps le nom du fichier ni celui de l clé de registre ou du cookie. Vous pouvez trouver le nom de détection exct des éléments à exclure dns l section Détecté en tnt que du fichier journl. 7
Configurtion du module vi epolicy Orchestrtor Explique comment configurer le module dns epolicy Orchestrtor. Mettez à jour les définitions de logiciels espions et de cookies, configurez le module d nlyse à l ccès, puis créez les tâches d nlyse à l demnde. Vous pouvez églement jouter des détections définies pr l utilisteur pour les fichiers qui ne sont ps détectés, et des exclusions pour les éléments que vous ne souhitez ps détecter. Conseil Anti-Spywre Enterprise Module complète VirusScn Enterprise ; vous devez donc configurer les strtégies du module dns les pges de strtégies de VirusScn Enterprise 8.0. Mise à jour des définitions Anti-Spywre Enterprise Module utilise les définitions de logiciels espions et de cookies joutées dns le fichier de définitions de virus pour détecter les logiciels espions et les cookies potentiellement indésirbles. L mise à jour du fichier de définitions de virus vous permet d obtenir les toutes dernières définitions de logiciels espions et de cookies. 1 Effectuez une tâche de mise à jour de l gent d epolicy Orchestrtor pour vous ssurer que vous disposez des définitions de logiciels espions et de cookies les plus récentes. Dns l rborescence de l console, sous epolicy Orchestrtor, sélectionnez Répertoire ou le site, le groupe ou l ordinteur de votre choix, puis sélectionnez l onglet Tâches du volet de détils supérieur. b Effectuez l tâche de mise à jour de l gent epolicy Orchestrtor. 2 Effectuez des mises à jour régulières de vos définitions de logiciels espions et de cookies. Strtégie contre les progrmmes indésirbles Vérifiez que vous vez sélectionné toutes les ctégories à détecter. sélectionnez Répertoire ou le site, le groupe ou l ordinteur de votre choix, puis sélectionnez l onglet Strtégies du volet de détils supérieur. 2 Développez les strtégies de VirusScn Enterprise 8.0, puis sélectionnez Strtégies contre les progrmmes indésirbles. 3 Désélectionnez Hériter. 4 Dns l onglet Détection, vérifiez les sélections des ctégories et effectuez les modifictions nécessires. 5 Cliquez sur Appliquer pour enregistrer les prmètres. 7 Pssez en revue les ctions de l onglet Progrmmes indésirbles pour vous ssurer qu elles répondent à vos besoins.! Si l ction est définie sur Nettoyer utomtiquement les fichiers, le progrmme d nlyse effectue l ction indiquée pr le fichier DAT. Cel peut inclure l élimintion de certins processus, l suppression des fichiers.dll infectés, l suppression d utres fichiers et/ou l suppression d utres clés de registre. Avec les logiciels espions, l utilisteur remrque, dns l pluprt des cs, que des fichiers ont été supprimés uniquement prce qu ils sont les plus visibles.! Si l ction est définie sur Supprimer utomtiquement les fichiers, le fichier détecté est supprimé. 8 Cliquez sur Appliquer pour enregistrer les prmètres. 9 Répétez l procédure (Etpe 4 à Etpe 8) pour configurer les prmètres de l sttion de trvil ou du serveur et pour les processus pr défut, à fible risque et à hut risque. Strtégies des tâches d nlyse à l demnde Créez et configurez des tâches d nlyse du registre et des cookies. Crétion d une tâche d nlyse du registre cliquez vec le bouton droit de l souris sur Répertoire ou sur le site, le groupe ou l ordinteur souhité. Sélectionnez ensuite Plnifier l tâche pour créer une tâche. 2 Sisissez le Nom de l nouvelle tâche d nlyse du registre. 3 Sélectionnez VirusScn Enterprise 8.0 Anlyse à l demnde dns l liste des logiciels/types de tâche, puis cliquez sur OK pour créer l tâche. Strtégies d nlyse à l ccès Activez l détection de progrmmes indésirbles et indiquez les ctions à effectuer en cs de détections. sélectionnez Répertoire ou le site, le groupe ou l ordinteur souhité, puis l onglet Strtégies. 2 Développez les strtégies de VirusScn Enterprise 8.0, puis sélectionnez Politiques des processus d nlyse à l ccès pr défut, Politiques des processus d nlyse à l ccès à fible risque ou Politiques des processus d nlyse à l ccès à hut risque. 3 Sélectionnez l onglet Progrmmes indésirbles. 4 Dns Prmètres pour, sélectionnez Sttion de trvil (pr défut) ou Serveur dns l liste déroulnte. 5 Désélectionnez Hériter. 6 Sélectionnez Détecter les progrmmes indésirbles. 8
Configurtion du module vi epolicy Orchestrtor (suite) Configurtion des strtégies de l tâche d nlyse du registre 1 Dns l onglet Tâches du volet de détils supérieur, cliquez vec le bouton droit de l souris sur l tâche, puis sélectionnez Modifier l tâche pour ouvrir l boîte de dilogue Plnificteur d epolicy Orchestrtor. 2 Cliquez sur Prmètres. 3 Activez l détection des progrmmes indésirbles. b Sélectionnez Détecter les progrmmes indésirbles. Dns l onglet Progrmmes indésirbles, désélectionnez Hériter. 4 Pssez en revue les ctions de l onglet Progrmmes indésirbles pour vous ssurer qu elles répondent à vos besoins.! Si l ction est définie sur Nettoyer les fichiers infectés, le progrmme d nlyse effectue l ction indiquée pr le fichier DAT. Cel peut comprendre le nettoyge ou l suppression de clés de registre ou de vleurs.! Si l ction est définie sur Supprimer les fichiers infectés, l clé de registre ou l vleur détectée est supprimée.! Toutes les utres ctions équivlent à l option Poursuivre l nlyse. Remrque 5 Dns l onglet Emplcement, désélectionnez Hériter, puis cliquez sur Ajouter. Si vous créez une nouvelle tâche, l option d nlyse du registre est déjà joutée à cette dernière. Dns ce cs, vous pouvez ignorer l Etpe 5 et psser à l Etpe 6. Sélectionnez Registre (vi le module Anti-Spywre) dns l liste déroulnte. b Cliquez sur OK pour revenir à l boîte de dilogue Prmètres de l tâche. L option Registre (vi le module Anti-Spywre) pprît dns l liste des éléments. 6 Configurez les options de l boîte de dilogue Prmètres de tâche de l même mnière que pour les tâches d nlyse à l demnde, à ces exceptions près :! les options de l zone Heuristique de l onglet Avncé sont sns objet.! Les options de l onglet Actions ne s ppliquent ps. 7 Cliquez sur OK pour enregistrer les prmètres et revenir à l boîte de dilogue Plnificteur epolicy Orchestrtor. 8 Dès que vous vez terminé, cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. 3 Sélectionnez VirusScn Enterprise 8.0 Anlyse à l demnde dns l liste des logiciels/types de tâche, puis cliquez sur OK pour créer l tâche. Configurtion des strtégies de l tâche d nlyse des cookies 1 Dns l onglet Tâches du volet de détils supérieur, cliquez vec le bouton droit de l souris sur l tâche, puis sélectionnez Modifier l tâche pour ouvrir l boîte de dilogue de propriétés Plnificteur d epolicy Orchestrtor. 2 Cliquez sur Prmètres. 3 Activez l détection des progrmmes indésirbles. Dns l onglet Progrmmes indésirbles, désélectionnez Hériter. b Sélectionnez Détecter les progrmmes indésirbles. 4 Pssez en revue les ctions de l onglet Progrmmes indésirbles pour vous ssurer qu elles répondent à vos besoins.! Si l ction est définie sur Supprimer les fichiers ou sur Déplcer les fichiers dns un dossier, tout le fichier de cookies est supprimé ou déplcé.! L option Nettoyer les fichiers équivut à l option Supprimer les fichiers. Remrque 5 Dns l onglet Emplcement, désélectionnez Hériter, puis cliquez sur Ajouter. Si vous créez une nouvelle tâche, l option d nlyse des cookies est déjà joutée à cette dernière. Dns ce cs, vous pouvez ignorer l Etpe 5 et psser à l Etpe 6. Sélectionnez Cookies (vi le module Anti-Spywre) dns l liste déroulnte. Crétion d une tâche d nlyse des cookies cliquez vec le bouton droit de l souris sur Répertoire ou sur le site, le groupe ou l ordinteur souhité. Sélectionnez ensuite Plnifier l tâche. 2 Sisissez le Nom de l nouvelle tâche d nlyse des cookies. b Cliquez sur OK pour revenir à l boîte de dilogue Prmètres de l tâche. L option Cookies (vi le module Anti-Spywre) pprît dns l liste des éléments. 9
Configurtion du module vi epolicy Orchestrtor (suite) 6 Configurez les options de l boîte de dilogue Prmètres de tâche de l même mnière que pour les tâches d nlyse à l demnde, à ces exceptions près :! les options de l zone Heuristique de l onglet Avncé sont sns objet.! Les options de l onglet Actions ne s ppliquent ps. 7 Cliquez sur OK pour enregistrer vos prmètres et revenir à l boîte de dilogue de propriétés Plnificteur epolicy Orchestrtor. 8 Dès que vous vez terminé, cliquez sur OK pour enregistrer vos prmètres et fermer l boîte de dilogue. Détections ou exclusions définies pr l utilisteur Ajoutez des détections définies pr l utilisteur si vous svez que certins fichiers ne sont ps détectés. Ajoutez des exclusions pour tous les éléments à ne ps détecter. Pr exemple, si vous utilisez un progrmme qui est détecté comme un logiciel espion ou si vous souhitez conserver certins cookies, joutez-les à l liste des exclusions. Attention Lorsque vous joutez une détection ou une exclusion définie pr l utilisteur, vous devez indiquer le nom de détection exct. N utilisez ps le nom du fichier ni celui de l clé de registre ou du cookie. Vous pouvez trouver le nom de détection exct des éléments à exclure dns l section Détecté en tnt que du fichier journl. b Dns l zone de texte Description, sisissez le descriptif que vous souhitez voir pprître dns l notifiction. c Cliquez sur OK pour revenir dns l onglet Détection définie pr l utilisteur, puis sur Appliquer pour enregistrer vos prmètres. 6 Répétez cette procédure pour chque détection définie pr l utilisteur que vous voulez jouter. 7 Répétez l procédure (Etpe 3 à Etpe 6) pour configurer les prmètres pour l sttion de trvil ou le serveur. Ajout d une exclusion Vous pouvez indiquer des exclusions pour les fichiers, les clés/ vleurs du registre ou les cookies. sélectionnez Répertoire ou le site, le groupe ou l ordinteur souhité, puis l onglet Strtégies. 2 Développez les strtégies de VirusScn Enterprise 8.0, puis sélectionnez Strtégies contre les progrmmes indésirbles. 3 Dns Prmètres pour, sélectionnez Sttion de trvil (pr défut) ou Serveur dns l liste déroulnte. 4 Dns l onglet Détection, désélectionnez Hériter. 5 Cliquez sur Exclusions, puis sur Ajouter pour ouvrir l boîte de dilogue Exclusion des progrmmes indésirbles. Ajout d une détection définie pr l utilisteur Les détections définies pr l utilisteur s ppliquent uniquement ux fichiers. Elles ne peuvent ps être spécifiées pour les clés/ vleurs du registre ou pour les cookies. sélectionnez Répertoire ou le site, le groupe ou l ordinteur souhité, puis l onglet Strtégies. 2 Développez les strtégies de VirusScn Enterprise 8.0, puis sélectionnez Strtégies contre les progrmmes indésirbles. 3 Dns Prmètres pour, sélectionnez Sttion de trvil (pr défut) ou Serveur dns l liste déroulnte. 4 Dns l onglet Détection définie pr l utilisteur, désélectionnez Hériter. 5 Cliquez sur Ajouter. b Sisissez le nom de détection exct à exclure. Cliquez sur OK pour revenir dns l onglet Détection, puis sur Appliquer pour enregistrer vos prmètres. 6 Répétez cette procédure pour chque exclusion à jouter. 7 Répétez l procédure (Etpe 3 à Etpe 6) pour configurer les prmètres pour l sttion de trvil ou le serveur. Dns l zone de texte Nom de fichier, sisissez le nom de détection exct. 10
Exécution des tâches d nlyse et ffichge des résultts Explique comment exécuter les tâches d nlyse et fficher les résultts dns VirusScn Enterprise ou à l ide d epolicy Orchestrtor. Dns VirusScn Enterprise Anlyse à l ccès : le progrmme d nlyse à l ccès détecte les logiciels espions à l ccès, puis exécute les ctions que vous vez indiquées. Affichez les résultts comme suit :! L boîte de dilogue Messges d nlyse à l ccès ffiche les résultts de l nlyse.! Vous pouvez consulter les résultts de l nlyse terminée dns l boîte de dilogue de résumé Sttistiques d nlyse à l ccès et dns le journl d ctivité. Tâches d nlyse à l demnde : vous pouvez plnifier l exécution des tâches d nlyse du registre et des cookies ou les lncer imméditement à tout moment. L tâche d nlyse des cookies s exécute toujours près les utres nlyses. Affichez les résultts comme suit :! L boîte de dilogue Progression de l nlyse à l demnde ffiche l étt d vncement de l nlyse.! Vous pouvez consulter les résultts de l nlyse terminée dns l boîte de dilogue de résumé Sttistiques de l nlyse à l demnde et dns le journl d ctivité. Utilistion d epolicy Orchestrtor Anlyse à l ccès : le progrmme d nlyse à l ccès détecte les logiciels espions à l ccès et exécute les ctions que vous vez indiquées. Tâches d nlyse à l demnde : vous pouvez plnifier l exécution des tâches d nlyse du registre et des cookies ou les lncer imméditement à tout moment. L tâche d nlyse des cookies s exécute toujours près les utres nlyses. Rpports : les résultts des nlyses effectuées pr Anti-Spywre Enterprise Module sont indiqués sous le produit VirusScn Enterprise dns les rpports epolicy Orchestrtor. Ce fonctionnement est norml. Ce module d extension de VirusScn Enterprise permet à VirusScn Enterprise de collecter et de présenter les données.! Une entrée correspondnt à Anti-Spywre Enterprise Module est ffichée dns les rpports, ce qui vous permet de connître le nombre d'ordinteurs où il est instllé.! Affichez les résultts des nlyses dns le rpport des 10 principux progrmmes indésirbles disponible dns le référentiel de rpports, sous Anti-Virus VirusScn8.0. Il s git de l un des rpports étendus fournis vec le produit VirusScn Enterprise 8.0i.! Lorsque vous configurez le rpport des 10 principux progrmmes indésirbles, utilisez l fonction de filtre des données pour filtrer les résultts du rpport. Pr exemple, vous pouvez utiliser le filtre pour fficher uniquement les cookies ou pour les omettre du rpport. Pour filtrer les cookies dns le rpport, utilisez l syntxe suivnte : Filtre de données = Onglet Détection - Commençnt pr (ou Ne commençnt ps pr) - Cookie Soumission d échntillons à AVERT Si vous consttez l présence d un cookie ou d un logiciel espion non détecté pr le fichier DAT cournt, vous pouvez en soumettre un échntillon à l équipe AVERT (Anti-Virus & Vulnerbility Emergency Response Tem) vi WebImmune. Celle-ci nlyse l échntillon et détermine s il doit être inclus dns le fichier DAT. Si, à l inverse, le module détecte des données qu il ne devrit ps détecter, vous pouvez églement en soumettre un échntillon vi WebImmune. L équipe AVERT les nlyser et déterminer si elles doivent être exclues du fichier DAT. Conseil Lorsque vous soumettez des échntillons à l équipe AVERT, celle-ci les nlyse et utilise les informtions pour méliorer le contenu du fichier DAT. Pour soumettre un échntillon à AVERT, utilisez l une des méthodes suivntes :! WebImmune : cette méthode est recommndée cr elle offre le déli d nlyse des échntillons le plus rpide, insi qu un historique de tous les échntillons que vous vez fournis. En visitnt le site https://www.webimmune.net/defult.sp et en crént un compte grtuit, vous pourrez téléchrger directement les fichiers dns les systèmes utomtisés de l équipe AVERT pour nlyse. Si le système utomtisé ne prvient ps à déterminer si une mence existe, l question est trnsmise ux nlystes de l équipe AVERT. Pour plus d informtions sur WebImmune, visitez le site https://www.webimmune.net/fqs.sp.! E-mil : vous pouvez envoyer directement des e-mils ux systèmes utomtisés de l équipe AVERT pour nlyse. Si le système utomtisé ne prvient ps à déterminer si une mence existe, l question est trnsmise ux nlystes de l équipe AVERT. Lorsque vous soumettez l échntillon pr e-mil, vous pouvez l envoyer directement à l dresse e-mil globle virus_reserch@vertlbs.com ou ux utres dresses régionles spécifiques, disponibles sur le site de WebImmune.! Courrier stndrd : cette méthode n est ps recommndée cr elle engendre le déli d nlyse le plus long pour votre échntillon. 11
Suppression du module Explique comment supprimer le module à l ide de l utilitire Windows Ajout/Suppression de progrmmes ou dns epolicy Orchestrtor. Attention N utilisez ps l fonction Réprer l instlltion de VirusScn Enterprise pour supprimer Anti-Spywre Enterprise Module. Elle risque de ne ps supprimer l ensemble des fichiers nécessires. Vous devez utiliser les méthodes décrites ci-dessous. Utilitire Ajout/Suppression de progrmmes de Windows 1 Sélectionnez Démrrer Prmètres Pnneu de configurtion pour ouvrir le Pnneu de configurtion Windows. 2 Sélectionnez Ajout/Suppression de progrmmes. 3 Sélectionnez McAfee Anti-Spywre Enterprise Module, puis cliquez sur Supprimer. 4 Fermez le Pnneu de configurtion Windows. Dns epolicy Orchestrtor développez l entrée Référentiel. 2 Sélectionnez Produits gérés Windows McAfee Anti-Spywre Enterprise Module. 3 Cliquez vec le bouton droit de l souris sur le dossier 8.0.0, puis sélectionnez Supprimer. Obtention d informtions complémentires Quelle est l documenttion produit disponible? L documenttion produit est disponible u formt PDF sur le CD du produit, insi que sur le site Web de téléchrgement de McAfee. Anti-Spywre Enterprise Module 8.0! Notes de version : Redme. Informtions sur le produit, problèmes connus et modifictions ou jouts de dernière minute pportés u produit ou à s documenttion.! Guide : ce guide. Instlltion, configurtion et procédures d utilistion. VirusScn Enterprise 8.0i! Notes de version : Redme. Informtions sur le produit, problèmes connus et problèmes ynt été résolus, et modifictions ou jouts de dernière minute pportés u produit ou à s documenttion.! Guide d instlltion : configurtion système requise et instructions d instlltion et de suppression du logiciel à l ide du progrmme d instlltion et de l ligne de commnde.! Guide produit : présenttion du produit et de ses fonctions, instructions détillées de configurtion du logiciel, informtions sur le déploiement, les tâches répétitives et les procédures d utilistion.! Guide de configurtion : utilistion d epolicy Orchestrtor. Configurtion, déploiement et gestion de VirusScn Enterprise à l ide d epolicy Orchestrtor.! Crte de référence : premières choses à fire près l instlltion. epolicy Orchestrtor 3.0.1, 3.0.2 ou 3.5! Notes de version : Redme. Informtions sur le produit, problèmes connus et problèmes ynt été résolus, et modifictions ou jouts de dernière minute pportés u produit ou à s documenttion.! Guide produit : présenttion du produit et de ses fonctions, instructions détillées de configurtion du logiciel, informtions sur le déploiement, les tâches répétitives et les procédures d utilistion. McAfee Instlltion Designer 8.0! Notes de version : Redme. Informtions sur le produit, problèmes connus et problèmes ynt été résolus, et modifictions ou jouts de dernière minute pportés u produit ou à s documenttion.! Guide produit : présenttion du produit et de ses fonctions, instructions détillées de configurtion du logiciel, informtions sur le déploiement, les tâches répétitives et les procédures d utilistion. DBN 005-FR mcfee.com Copyright 2005 McAfee, Inc. Tous droits réservés. 12