2 replies to this topic

[vigen]

Bonjour,




Aujourd'hui je vous propose un test "spécial" PcTools.




Composé de Threatfire, que beaucoup parmi vous connaisse déjà, et de Spyware Doctor with antivirus free, dispo dans le google pack US, (le Français propose Avast), mais disponible en Français via le google updater.

Méthodologie habituelle, extraction de l'archive, scan du dossier, execution des menaces. Règlages par défaut.




Après extraction et scan il reste 335 menaces, ce qui est moyen mais un peu mieux que Comodo par exemple.





Je n'ai pas eu beaucoup de réaction de threatfire:





L' AV réagit face a Sécurity IGuard:



Et devant Spyware Shériff, mais ce seras les deux seuls cas malheureusement:



Je décide alors d'augmenter un peu les règlages de Threatfire, en activant la protection des fichiers host, la surveillance des processus ce lançant...et les appli voulant se connecter...

Je redemarre la VM (en sachant bien quelle est déja infectée!!):

J'execute spyware crusher..pas de réaction, il se connecte tranquillement:



J'ai eu quelques reaction mais trop peu nombreuses vu le nombre de menaces executées..





Je me sers alors de la fonction de Threatfire permettant de voir les logiciels s'executant au demarrage, et je supprime l'intégralité des Rogues.

Redemarrage !!!

Coucou ^^



Je passe un scan des deux produits:

Tout va bien mossieur le Baron...






Et en plus on nous félicite, c'est pas gentil ça ???






Ah oui, j'ai oublier de vous montrez que malgré la présence de Trheatfire, un malware a acquis les droits d'admin pour redémarrer la VM (tant qu'a faire !!).






Voila 




Bon, plus sérieusement, meme si cette "suite" ne propose pas une protection formidable, elle peux etre une alternative a un Avast ou un AVG, surtout que ces deux logiciels ne sont pas très gourmand en ressources, après c'est a vous de voir.

Ce message a été modifié par Tchim - 30 mai 2013 - 08:25 .

[Saul]

On savait déjà que les produits PC Tools n'étaient pas recommandables mais le score de Threatfire me laisse pantois. Je le pensais bien plus puissant une fois les paramètres avancés activés...

Eh bien merci pour ce test Vigen, je serai moins confiant avec ce programme dorénavant...

[vigen]

Il n'ya pas de quoi Mais il faut pensez aussi que nos "amis" malwares évoluent aussi....Il y'a quelques mois j'avais aussi essayer threatfire qui, en effet proteger mieux, mais c'est vrai que si l'on augmente de trop la protection cela devient vite penible a cliquer tous les 30 secondes...

Mais la en l'occurence j'ai eu pas mal de malwares qui n'ont provoquer aucune réaction.