129 replies to this topic

[VIRUS-T]

Bonjour à tous je viens de publier les nouveaux résultats du test antivirus gratuits avec deux petits nouveaux: Forticlient, et Microsoft Security Essentials.


Les tests c'est par là bonne lecture à tous! http://sites.google....ovirus/sommaire


A plus



Tristan vivement que tu revienne ici!!

Ce message a été modifié par VIRUS-T - 18 octobre 2009 - 13:09 .

[VIRUS-T]

Que pensez vous de mes nouveaux tests Infomarsiens?

[custmax]

Merci beacoup pour tous ces tests ! Ca m'a finalement décidé de garder Antivir, voulant changer pour AVG.

Par contre tu dis que Antivir est efficace couplé à un anti-spyware (ça ok) et un HIPS, qu'est ce que c'est ?

[noisette]

merci pour tes tests VIRUS-T,

il semble que les réglages par défaut d'Antivir devraient être changés à l'installation.

[VIRUS-T]

Merci beacoup pour tous ces tests ! Ca m'a finalement décidé de garder Antivir, voulant changer pour AVG.

Par contre tu dis que Antivir est efficace couplé à un anti-spyware (ça ok) et un HIPS, qu'est ce que c'est ?

Merci! Oui Antivir reste un bon antivirus mais pour avoir une protection complète je te conseille d'ajouter à ses coté un firewall comme PcTools, ainsi que Spyware Terminator pour son HIPS et un anti-spyware avec protection en temps réel comme Ad-Aware et là tu dispose d'une protection complète.

A plus!

merci pour tes tests VIRUS-T,

il semble que les réglages par défaut d'Antivir devraient être changés à l'installation.

Salut noisette!

Oui tu voit les réglages d'Antivir par défaut lui donne un mauvais classement dans mes tests! Dommage qu'il soit pas mieux régler par défaut.

A plus !!

[VIRUS-T]

Comodo Internet Security à fait une belle progressions, tout comme Avg antivirus Free et Blink antivirus dans ça version gratuite.

[Neuromancien]

et un HIPS, qu'est ce que c'est ?

Salut,

HIPS: Host Intrusion Detection System: Voir l'explication de Txon sur cette page: http://infomars.fr/f...;showarticle=28
Je note simplement que rajouter Ad-Aware à Spyware Terminator est complètement inutile voire même contre productif car leurs modules de surveillance respectifs risquent de se "marcher dessus".
Ad-Aware ferait également double emploi dans les scans.

[VIRUS-T]

Oui bien sur je l'ai pas précisé, ne pas oublié de désactiver l'anti-spyware de Spyware Terminator qui est inefficace et utiliser que son très bon HIPS ( merci pour la description neuro ) et ajouter Ad-Aware qui peut détecter quelques malwares dans vos processus.

Ce message a été modifié par VIRUS-T - 25 octobre 2009 - 10:20 .

[custmax]

Merci pour toutes ces précisions ! Je vais installer Spyware Terminator pour le HIPS et le pare-feu PCTools. En espérant que ça ne ralentira pas trop le système pas contre

[VIRUS-T]

Tu disposes de quelle configuration?

Ce message a été modifié par VIRUS-T - 25 octobre 2009 - 11:15 .

[custmax]

Hum
Processeur AMD Athlon 64 X2 Dual Core TK-55
Chipset ATI Radeon X1200
2G RAM

Mais bon, t'inquiètes pas je verrais ce que ça donne à l'utilisation

[VIRUS-T]

Tu ne devrais pas avoir de problème de ralentissement avec ta config.

Le petit soucis avec Pc Tools Firewall c'est qu'il est un peu long à se charger au démarrage, mais il est efficace et très simple d'utilisation c'est pour cela d'ailleurs que je t'ai conseillé celui ci.

Ce message a été modifié par VIRUS-T - 25 octobre 2009 - 13:57 .

[custmax]

D'accord, merci encore

[VIRUS-T]

Panda Cloud Antivirus version 1

J'ai réalisé un test de Panda Cloud antivirus version 1 ici

Je ne conseil pas encore l'antivirus Cloud de panda qui est encore trop limité dans son fonctionnement et obtient des résultats assez moyens..

J'attends de Panda une amélioration de son produit dans ses futurs versions afin qu'il devienne un antivirus utilisable par ''monsieur tout le monde' à condition que l'on à pas un mode de surf à risque!

Ce message a été modifié par VIRUS-T - 15 novembre 2009 - 16:49 .

[ipl_001]

Bonjour VIRUS-T,

Je fais remonter ce sujet ancien qui m'intéresse...

Je ne lance aucune polémique (je veux dire que je ne viens ici pour me disputer avec toi ni pour troller et monter les membres d'InfoMars les uns contre les autres) mais je ne suis pas d'accord avec le résultat que tu affiches car c'est la méthode qui ne convient pas.
Je n'ai pas envie de lire celui-ci est mon préféré, etc.


Qui suis-je ?
Gérard Mélone alias ipl-001
Administrateur sécurité de Zebulon.fr -> http://forum.zebulon...showuser=138602
MS-MVP Consumer Security -> https://mvp.support....E8-D2202B77EA17

Autour de moi, il y a une équipe spécialisée dans le nettoyage de systèmes infectés par des malwares et nous déplorons qu'Avast arrive en première position dans de nombreux classements.
Avast est l'antivirus préféré des francophones, historiquement en français depuis longtemps mais Antivir l'est depuis plusieurs années maintenant.
De nombreuses machines parmi les plus infectées comportent hélas, Avast...

Ce que nous reprochons à ta méthode c'est que tu te bases sur "un échantillon de 25435 malwares:".

Que veux-tu faire avec de vieux échantillons d'il y a plusieurs années ???
Le vrai critère n'est pas de savoir combien de vieux trojans, virus, etc. il est capable de détecter et d'éradiquer mais bien de déterminer s'il détecte ceux qui sont sur l'Internet en ce moment, si l'équipe est réactive !

Une bonne mesure est de prendre une infection actuelle et par exemple, de regarder ce que dit VirusTotal ?
Quels sont les produits qui sont capables de la détecter ?
Un jour après (ou quelques heures), même test : quels sont les produits qui ont amélioré leur détection ?
Et on continue quelques heures plus tard jusqu'à ce que tous les programmes listés soient bons !

On détermine ainsi quelles sont les équipes qui travaillent rapidement et qui sont soucieuses de protéger leurs clients. La protection doit être apportée le plus rapidement possible et pas des jours et des semaines après ! C'est en ce moment que les internautes sont en danger...

Un autre test est de remonter un nouvel échantillon (récupéré sur la machine d'un internaute sur nos forums) à une équipe et de noter la reaction :
- a-t-on une réponse avec ajout dans les mises à jour en quelques heures, avec un message de remerciement et une proposition de contact privilégié pour améliorer le délai pour la fois suivante ?
- est-ce au contraire le silence complet et la correction plus d'une semaine plus tard ?


En outre, je voudrais insister sur les faux positifs et les dégâts causés récemment par Avast comme te le montre ce sujet sur DSLReports -> http://www.dslreport...t-or-is-it-real
Tu pourras trouver l'équivalent sur les forums francophones.
Regarde les dégâts, regarde combien d'heures a mis Avast pour corriger.

[noisette]

Bonjour,



et merci de prendre part à ce sujet pour apporter ton éclairage sur les méthodes de tests des anti-malwares,

les critiques constructives font toujours avancer les choses, et VIRUS-T a toujours tenu compte de celles-ci quand il les trouvait pertinentes.

En revanche, je tiens tout de même à préciser que le soucis rencontré par VIRUS-T pour réaliser ces tests a été entre autres choses de se fournir en "munitions".


Pas facile quand on est seul de mettre la main sur des malwares qui permettent de faire des tests, encore moins dans un délai raisonnable - compte-tenu d'un de tes critères (légitime à mon sens), la réactivité des défense. La critique que tu formules est surtout le fait de cette difficulté.

Ce qui est bien, c'est que tu pourra sans doute utilement l'aiguiller sur ce point aussi.

[Thelwin Argon]

En effet il est bien dommage qu'un bon Honeypot soit si dur à réaliser...Et encore, ça va relativement bien... ^^'


Je serais curieux de savoir de quelle manière vous cherchez les "derniers virii", car après tout, si les virus récents sont dans une base de données, ils devraient être connus des équipes...


Bon, je vais vous rassurer: on a déjà eu dit à Virus-T que sa base de donnée était peut-être un peu passée de date... (Neuro, sauf erreur, ou alors Txon ?)

Malheureusement, ça ne se renouvelle pas tout seul et l'on a pas réussi à trouver une équipe d'accord de nous passer leurs virii de test... (on avait essayé avec Comodo, non ? Je sais plus, m'enfin...)

[noisette]

(on avait essayé avec Comodo, non ? Je sais plus, m'enfin...)

Avec FSB

[Thelwin Argon]

Yes, you're right

[ipl_001]

Bonsoir VIRUS-T, noisette, Thelwin Argon, bonsoir à tous,

Quelques mots sur nos procédures...

La lecture des "critères" de D-AM montre que notre procédure de nettoyage des infections malwares va bien au dela de l'élimination des symptômes.

La description des dysfonctionnements d'une machine par son propriétaire n'est qu'un premier guide mais nous nous fions plutôt aux résultats donnés par les programmes de scan avec d'immenses rapports et, de manière simplifiée, une intervention c'est :

- examen de l'état du système et repérage de tous les éléments indésirables (en laissant de côté ce qui est optimisation du système -gain en rapidité, etc.) sans destruction de fichiers, pas même des fichiers temporaires
- élimination des symptômes signalés
- élimination des autres fichiers infectieux ou indésirables repérés
- éventuel traitement de la zone de restauration
- effacement de notre passage par désinstallation de nos outils
- éventuelle optimisation à la demande de l'utilisateur
- explications sur la cause de l'infection
- (re)mise en place des protections
- informations sur la protection
- récupération d'échantillons en particulier de variantes nouvelles ("mutations")
- remontée d'information et de fichiers à nos développeurs
- remontée d'information et de fichiers aux éditeurs et Microsoft

Comme vu ci-dessus, il y a bien plus que la désinfection.
Outre les intervenants sur les forums publics, il y a de nombreuses spécialités parmi nous, en "back office" : des développeurs, des membres qui sont en relation avec ces développeurs pour leur ramener des échantillons et leur signaler des choses à corriger ou améliorer (nos outils y compris MBAM), la même chose vis à vis des éditeurs professionnels (Microsoft, Avast, Antivir, AVG, Kaspersky et autres), des membres qui affinent les procédures, des analystes, des reverseurs, etc.

A côté de ces spécialités, il y en a d'autres dont je ne parle pas en public mais qui sont plus ciblées ou plus techniques.

On voit ci-dessus la récupération et le feedback publics ; il y a d'autres sources et d'autres canaux de remontées mais -désolé- je n'en écris pas plus ici (forum public)... juste que l'analyse de fichiers par VirusTotal, Jotti et autres aboutit à une fourniture d'échantillons aux développeurs et éditeurs.

[Thelwin Argon]

Voilà qui me semble très intéressant, pourriez-vous me citer certains des forums qui sont aussi développés que cela dans cette direction ?
Cela me semble être quelque chose de titanesque et je n'ai jamais eu une telle impression de sérieux sur les divers forums/sites que j'ai eu visité

D'ailleurs, je dois avouer que vous avez réussi à piquer mon intérêt : que diriez-vous d'un petit sous-forum privé afin d'en discuter plus avant ???

[Thelwin Argon]

Bon évidemment, je vais commencer par me concerter avec mes collègues
Mais ça m'étonnerait qu'ils y voient un problème

[VIRUS-T]

Bonsoir ipl_001,

Alors tout d'abord je voulais te dire que je ne suis pas un spécialiste et chaque critique va en effet me faire avancer d'avantage dans la réalisation de mes tests.

J'ai commencé à réaliser des tests sur les antivirus gratuits et payants il y à peu près 4 ans pour me faire ma propre opinion sur leur efficacité.
Je ne savait pas quel antivirus utiliser, pour moi ils étaient tous égaux avec plus ou moins de fonctions et je me suis vite rendu compte que certains antivirus manquait réellement d'efficacité...

Depuis mars 2009, j'ai donc décidé de créer Testovirus pour aiguiller toutes personnes ne sachant pas quel antivirus choisir.

C'est devenu pour moi une passion de faire participer à tous mes quelques connaissances sur les antivirus et expliquer le plus clairement possibles les antivirus à utiliser et ceux à éviter.

Je vais prendre ta remarque en compte dans les prochains tests, je vais bien différencier les malwares récents et ceux plus les plus anciens dans deux graphiques séparés.

Cependant tu as dut remarquer que dans l'échantillon de 25435 malwares anciens je dispose de 350 malwares de 2009, comme noisette le dit j'ai bien évidemment voulut réaliser mes tests que avec des malwares récents demandé à FSB antivirus qui ont refusé notre demande donc pour le moment cela m'est impossible à réaliser bien évidemment...


Pour le test de Avast et Antivir:

En effet Avast obtient un meilleur taux de suppression des malwares (98%). Antivir peux faire beaucoup mieux que (82,7%) peut être en modifiant ses réglages?

Si l'on veux savoir quelle antivirus détecte le plus de malwares récents, on peux toujours regarder sur le graphique de chaque test car les 22435 malwares sont séparés en dix catégories dont une avec 350 malwares de 2009.


Là en effet Antivir détecte et supprime 327 malwares tendit que Avast en supprime que 321/350 ...

Je vais donc organiser autrement les prochains tests sur les antivirus gratuits afin que la rédaction des tests proposés soit plus clair et plus précise pour orienter le plus facilement possible chaque personne qui cherche un antivirus gratuit pour son utilisation personnel.

Ce message a été modifié par VIRUS-T - 06 décembre 2009 - 21:23 .

[VIRUS-T]

Bonsoir à tous,

Afin de faire plaisir à certaines personnes dont moi j'ai effectué un nouveau test , cette fois si que sur les scanneurs antivirus gratuits.

J'ai réalisé un échantillon de 500 malware récents avec Nara-Strod que je remercie au passage!


Pour le test et les résultats c'est ici!



Bonne lecture à tous

Ce message a été modifié par VIRUS-T - 03 janvier 2010 - 14:05 .

[noisette]

Merci à vous deux !


Dites, je ne sais pas vous, mais Clamwin, en dehors du respect pour les auteurs, je l'ai toujours considéré comme dépassé et totalement inutile, et ça se confirme à chaque fois.

PC Tools devrait être considéré comme malveillant, tellement il ne protège pas.

Pour les autres, je suis un peu surpris, en "bien", par Comodo, et tir groupé derrière ^^.

[VIRUS-T]

On le dit jamais assez souvent mais un antivirus ne vous protège pas totalement.

Je crois que si sa continue comme ça tous les logiciels de protections vont finir par être totalement dépassé...


Vous êtes le seul mettre de votre machine!!


Un petit plus quand même pour Comodo Internet Security qui se démarque des autres antivirus!

[xtrap]

On le dit jamais assez souvent mais un antivirus ne vous protège pas totalement.

Je crois que si sa continue comme ça tous les logiciels de protections vont finir par être totalement dépassé...


Vous êtes le seul mettre de votre machine!!


Un petit plus quand même pour Comodo Internet Security qui se démarque des autres antivirus!

Bonjour, c'est vrai ce que tu dis sauf à mon avis pour Comodo. En quoi est-il différent ? Parce que le boss est un espèce de gourou et qu'une communauté donne l'impression de faire bouger les choses plus que les autres av ? Désolé je ne veux pas chercher à te contredire pour te contredire mais personnellement j'ai du mal a resté objectif face à cet éditeur.

Ce message a été modifié par xtrap - 03 janvier 2010 - 22:03 .

[VIRUS-T]

Je me base sur le résultat de mes tests, rien de plus.

Je ne connais pas personnellement l'éditeur de Comodo, mais pour dire ça tu dois surement avoir quelque chose à lui reprocher...

Peux nous nous en dire plus stp?

Ce message a été modifié par VIRUS-T - 03 janvier 2010 - 22:35 .

[xtrap]

Peux nous nous en dire plus stp?

Non... désolé je ne fais pas dans le commérage et il te suffit d'aller de temps à autre sur le forum de Comodo pour te rendre compte du côté "Gourou" du boss. Rassure-toi je ne te critiquais pas du tout c'était juste une parenthèse. Bonne soirée !

[noisette]

Salut ,

je pense que VIRUS-T se fie à ses tests, et sans doute à d'autres, indépendamment de ce qu'il peut y avoir autour. D'ailleurs, je ne crois pas que nous ayons parmi les habitués d'infomars de membres actifs d'une communauté Comodo.

Je ne suis pas de près tout ça, surtout en ce moment. Et je sais qu'il fût un temps où l'éditeur laissait à désirer.
Une dizaine d'années, peut-être un peu moins.

Je sais aussi la difficulté qu'ont eu certains détracteurs d'antan à reconnaitre les qualités du pare-feu gratuit régulièrement mis en avant dans les tests de Matousec. Il y a 5 ans environ.

On n'entend d'ailleurs rarement ces mêmes anciens détracteurs sur ce sujet précis, encore aujourd'hui ...

je précise que nombre de ces détracteurs en question ont et gardent mon estime, estime fondée leurs compétences, leur dévouement ainsi que sur leur point de vue, justement, que je comprend, mais qui n'est pas objectif. Simplement, j'essaie de pas mélanger leurs verdicts techniques et leurs rancoeurs personnelles, fussent-elles compréhensibles.


Bon, aujourd'hui, comme je disais, plus grand monde ne se plaint du pare-feu, gratuit. (en tout cas à ma connaissance)

Qu'y a-t-il avec l'av ?

Je précise encore que cet av, il y a quelques temps, bah il n'était pas top, loin de là, très loin derrière antivir par exemple. Et qu'on l'a clairement dit, exprimé sur ce forum, on ne le conseillait pas, on le déconseillait. Aujourd'hui, les tendances sont différentes, signe que peut-être l'av a fait des progrès.
A chacun ensuite de faire ses tests, ou de choisir ses sources.

Enfin, si il y a des soucis avec Comodo, aujourd'hui, je veux bien qu'on m'explique.

edit: méga-grilled