Problème sécurité "THUNDE~1.EXE" ?
Publié : 16 janv. 2007, 15:01
Bonjour,
Je m'occupe d'un petit réseau informatique ou la plupart des machines fonctionnent soit en windows 2000 sp4 soit en windows xp sp2.
Quasiment tous les utilisateurs fonctionnent avec thunderbird pour relever leurs emails.
Jusque là tout va bien
.
Mais une petite chose me gêne
. Suivant les machines et indépendamant du système d'exploitation, thunderbird ne démarre pas partout sous le même nom dans le gestionnaire de tâche.
Il se nomme soit :
" thunderbird.exe "
soit :
" THUNDE~1.EXE "
Malgrès les recherches que j'ai pu effectuer sur le forum (à moins que j'ai mal cherché
) je n'ai rien trouvé concernant cet étrange phénomène 
et d'ailleur personne ne semble s'en offusquer .
Pour ma part je trouve ceci un peu gênant puisque je doit rajouté une règle supplémentaire dans mon antivirus réseau.
En effet celui-ci fait de la prévention de masse mailing et ne laisse passé que les applications explicitement cité dans cette règle pour l'envoie de d'email sur le port 25 (à mort le spam à partir des machines zombies).
Or le nom "THUNDE~1.EXE" est plutôt du genre générique et n'importe quelle application malveillante renommé avec un nom dans se genre " thunde*.exe " serai susceptible de fonctionner sans problème ( passant au travers de ma règle de prévention de masse mailing).
Quelqu'un saurait-il expliquer pourquoi thunderbird démarre soit avec son nom propre "thunderbird.exe" soit avec le nom générique " THUNDE~1.EXE " ?
Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.0; fr; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
Je m'occupe d'un petit réseau informatique ou la plupart des machines fonctionnent soit en windows 2000 sp4 soit en windows xp sp2.
Quasiment tous les utilisateurs fonctionnent avec thunderbird pour relever leurs emails.
Jusque là tout va bien
.Mais une petite chose me gêne
. Suivant les machines et indépendamant du système d'exploitation, thunderbird ne démarre pas partout sous le même nom dans le gestionnaire de tâche.Il se nomme soit :
" thunderbird.exe "
soit :
" THUNDE~1.EXE "
Malgrès les recherches que j'ai pu effectuer sur le forum (à moins que j'ai mal cherché
) je n'ai rien trouvé concernant cet étrange phénomène et d'ailleur personne ne semble s'en offusquer .Pour ma part je trouve ceci un peu gênant puisque je doit rajouté une règle supplémentaire dans mon antivirus réseau.
En effet celui-ci fait de la prévention de masse mailing et ne laisse passé que les applications explicitement cité dans cette règle pour l'envoie de d'email sur le port 25 (à mort le spam à partir des machines zombies).
Or le nom "THUNDE~1.EXE" est plutôt du genre générique et n'importe quelle application malveillante renommé avec un nom dans se genre " thunde*.exe " serai susceptible de fonctionner sans problème ( passant au travers de ma règle de prévention de masse mailing).
Quelqu'un saurait-il expliquer pourquoi thunderbird démarre soit avec son nom propre "thunderbird.exe" soit avec le nom générique " THUNDE~1.EXE " ?
Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.0; fr; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
