La plupart des virus et vers informatiques qui se propagent par l'intermédiaire du courrier électronique le font via les programmes Outlook et Outlook Express de Microsoft. Donc, si vous êtes obligé d'utiliser Outlook la première chose à faire est de télécharger les toutes dernières mises à jour de sécurité émises par Microsoft.
De manière générale, il vous faut mettre à jour régulièrement votre système d'exploitation et vos applications avec les patchs de sécurité dès que ceux ci paraissent sur le site du vendeur du logiciel.
Si cette tâche de mise à jour régulière de la sécurité d'Outlook vous paraît trop difficile, il est alors préférable que vous choisissiez un autre client de courrier électronique. Plusieurs programmes de courrier électronique sont gratuits et permettent d'importer vos fichiers Outlook, comme Eudora par exemple.
Il vous est donc fortement conseillé de vous inscrire à une liste de distribution de bulletins de sécurité pour être tenu régulièrement au courant des failles de sécurité et de l'apparition de nouveaux virus. Sur le site SECUSER (voir lien en bas de page) vous pouvez vous inscrire pour recevoir gratuitement de tels bulletins d'information.
En règle générale, évitez au maximum d'envoyer des fichiers attachés par courrier électronique et soyez toujours prudent avec les fichiers attachés aux courriers électroniques que vous recevez.
Configurez Windows pour que Windows affiche toujours les types d'extension connus des fichiers. Cela permet de démasquer plus facilement les fichiers exécutables (avec des extensions du type EXE ou VBS) déguisés en fichiers inoffensifs.
NE JAMAIS ouvrir (ou double-cliquer sur) des fichiers attachés au courrier électronique comportant des types extension comme VBS, SHS ou PIF. Ces types d'extensions ne sont pratiquement jamais utilisées pour des fichiers habituellement envoyés comme attachements mais sont par contre très fréquentes chez les virus informatiques.
NE JAMAIS ouvrir (ou double-cliquer sur) des fichiers avec des types d'extensions multiples dans leur nom, comme NOM.BMP.EXE ou NOM.TXT.VBS, ou NOM.JPG.PIF
Ne partagez pas vos dossiers avec d'autres utilisateurs sur le réseau. En cas de nécessité, protégez vos dossiers partagés par un mot de passe. NE JAMAIS partager la totalité du disque dur ou le dossier nommé WINDOWS.
Si vous n'avez pas besoin du réseau (local ou internet), déconnectez-vous ou éteignez votre modem.
Si vous recevez un courrier électronique qui vous semble étrange de la part d'une de vos connaissances, par exemple avec un texte rédigé dans une langue inhabituelle ou avec des phrases vides de sens, vérifiez que la personne que vous connaissez vous a bien envoyé le courrier en question avant d'ouvrir tout fichier attaché au courrier.
Si vous recevez du courrier publicitaire non sollicité (spam, etc.) dans votre boîte à lettres électroniques, n'ouvrez jamais les fichiers attachés, s'il y en a, et ne cliquez pas sur les liens hypertextes qui pourraient être présents
.Evitez d'ouvrir les fichiers attachés avec des noms "attrayants" ou "sexy" comme PORNO.EXE ou PAMELA_NUDE.VBS. Les vers informatiques utilisent souvent ce procédé pour inciter les victimes à ouvrir le fichier en question.
Ne vous fiez pas aveuglement à l'icône représentant le fichier attaché. Les virus informatiques utilisent souvent des icônes appartenant ou ressemblant à celles de types de fichiers connus (images, fichiers compressés zip, etc.) pour leurrer les destinataires de ces fichiers.
N'acceptez JAMAIS de fichiers attachés envoyés par des étrangers pendant que vous participez à des sessions de tchat (babillage en ligne) comme ceux de IRC, ICQ, ou AOL.
Evitez de télécharger des fichiers postés dans les forums publics (Usenet). Les auteurs de virus utilisent fréquemment ce moyen pour propager les nouveaux virus.
Source : F-Secure ; Security Information Center (http://www.europe.f-secure.com/virus-info/tips.shtml
Quelques lectures supplémentaires sur internet :
La plus grande partie de cet article provient d’une traduction de l’article original cité sur le site F-Secure. Quelques ajouts et modifications ont été faites personnellement.
L’icône utilisée vient de l’URL : http://www.cybersciences.com/Cyber/1.0/1_1057_1067.asp
[1] Un article paru récemment, le 22 août, sur le journal Le Monde