Windows Premium Defender représente un risque sécuritaire. Cette application prétendue de sécurité rapporte, à l’occasion d’une analyse fictive (simulée) de votre ordinateur, des risques et menaces exagérés de l'ordinateur prétendument lourdement infecté. Cette application prétendue de sécurité invite alors l'utilisateur à acheter une version enregistrée du logiciel afin de supprimer les menaces signalées.

Windows Premium Defender est connu sous divers noms :

Advanced Antispyware Solution, Antimalware PC Safety, Antivirus Smart Protection, AV Security Essentials, Best Antivirus Software, Best Malware Protection, Best Virus Protection, Cleanup Antivirus, Extra Antivirus, Home Malware Cleaner, Home Safety Essentials, Home Security Solutions, Internet Security Guard, Live PC Care, Malware Catcher 2009, Malware Protection Center, My Security Engine, My Security Shield, My Security Wall, MySecurityEngine, Paladin Antivirus, Security Antivirus, Security Guard, Security Master AV, Smart Anti-Malware Protection, Smart Engine, Spyware Terminator, SpywareTerminator, Strong Malware Defender, System Protection Tools, Total Anti Malware Protection, Ultra Antivirus 2009, Virus Melt, Windows Abnormality Checker, Windows Accelerator Pro, Windows Active Defender, Windows Active Guard, Windows Active HotSpot, Windows Activity Booster, Windows Activity Debugger, Windows Advanced Toolkit, Windows Advanced User Patch, Windows AntiBreach Helper, Windows AntiBreach Patrol, Windows AntiBreach Suite, Windows AntiBreach Tool, Windows Antibreaking System, Windows AntiHazard Center, Windows Antihazard Helper, Windows Antihazard Solution, Windows Anti-Malware Patch, Windows AntiVirus Booster, Windows Antivirus Care, Windows AntiVirus Helper, Windows Antivirus Machine, Windows Antivirus Master, Windows Antivirus Patch, Windows Antivirus Patrol, Windows Antivirus Rampart, Windows Antivirus Release, Windows Antivirus Suite, Windows AntiVirus Tool, Windows Attacks Defender, Windows Attacks Preventor, Windows Basic Antivirus, Windows Be-on-Guard Edition, Windows Care Taker, Windows Cleaning Toolkit, Windows Cleaning Tools, Windows Component Protector, Windows Control Series, Windows Crucial Scanner, Windows Custodian Utility, Windows Custom Management, Windows Custom Safety, Windows Daily Adviser, Windows Debug Center, Windows Defence Counsel, Windows Defence Master, Windows Defence Unit, Windows Defending Center, Windows Efficiency Accelerator, Windows Efficiency Console, Windows Efficiency Kit, Windows Efficiency Reservoir, Windows Enterprise Suite, Windows Expert Console, Windows Expert Series, Windows Firewall Constructor, Windows First-Class Protector, Windows Foolproof Protector, Windows Functionality Checker, Windows Guard Solutions, Windows Guard Tools, Windows Guardian Angel, Windows Health Keeper, Windows High-End Protection, Windows Home Patron, Windows Instant Scanner, Windows Interactive Safety, Windows Interactive Security, Windows Internet Booster, Windows Internet Guard, Windows Internet WatchDog, Windows Maintenance Guard, Windows Maintenance Suite, Windows Malware Firewall, Windows Malware Sleuth, Windows Managing System, Windows Multi Control System, Windows No-Risk Agent, Windows No-Risk Center, Windows Paramount Protection, Windows PC Aid, Windows PC Defender, Windows Performance Adviser, Windows Performance Catalyst, Windows Personal Detective, Windows Personal Doctor, Windows Premium Defender, Windows Premium Guard, Windows Premium Shield, Windows Prime Accelerator, Windows Prime Booster, Windows Prime Shield, Windows Privacy Counsel, Windows Privacy Extension, Windows Privacy Module, Windows Private Shield, Windows Pro Defence, Windows Pro Defence Kit, Windows Pro Rescuer, Windows Pro Safety, Windows Pro Safety Release, Windows PRO Scanner, Windows Pro Solutions, Windows Pro Web Helper, Windows Proactive Safety, Windows Problems Stopper, Windows Process Director, Windows Processes Accelerator, Windows Profound Security, Windows Proprietary Advisor, Windows ProSecurity Scanner, Windows Protection Booster, Windows Protection Master, Windows Protection Suite, Windows Protection Unit, Windows Recovery Series, Windows Risk Minimizer, Windows Safeguard Upgrade, Windows Safety Checkpoint, Windows Safety Maintenance, Windows Safety Manager, Windows Safety Master, Windows Safety Module, Windows Safety Series, Windows Safety Toolkit, Windows Safety Tweaker, Windows Safety Wizard, Windows Secure Surfer, Windows Secure Web Patch, Windows Secure Workstation, Windows Security Master, Windows Security Renewal, Windows Shield Tool, Windows Shielding Utility, Windows Sleek Performance, Windows Smart Partner, Windows Smart Warden, Windows Software Keeper, Windows Software Saver, Windows Stability Guard, Windows Stability Maximizer, Windows System Defender, Windows Telemetry Center, Windows Threats Destroyer, Windows Tools Patch, Windows Trojans Inspector, Windows Trojans Sleuth, Windows Trouble Taker, Windows TurnKey Console, Windows Ultimate Booster, Windows Ultimate Safeguard, Windows Ultimate Security Patch, Windows Virtual Angel, Windows Virtual Firewall, Windows Virtual Protector?, Windows Virtual Security, Windows Virus Hunter, Windows Warding Module, Windows Warding System, Windows Web Combat, Windows Web Commander, Windows Web Shield, Windows Web Watchdog

Principe d'un même logiciel (clône) connu sous plusieurs noms

Lorsqu'un produit logiciel tente d'occuper le Web sous plusieurs noms (laissant croire à l'existence de plusieurs logiciels concurrents, parfois aux apparences légèrement différentes), au lieu de capitaliser sur un seul nom, c'est que ce logiciel n'a aucune qualité ni aucune notoriété. En étant présent sur le Web sous plusieurs noms, il s'agit d' « occuper le terrain » - de « ratisser large », une forme de SEO - Search Engine Optimisation - Optimisation pour moteurs de recherche agressive, apparentée au cybersquatting, dupant les moteurs de recherche et ceux qui les utilisent. Le but est de capturer et piéger le maximum d'internautes. Ce logiciel est donc, de part ses méthodes de diffusion, de mauvaise qualité et trompeur. Les développeurs de logiciels malveillants et les escros utilisent souvent cette méthode. Chaque fois qu'un logiciel est identifié comme étant le clone d'un autre, tous sont immédiatement considérés comme des tentatives de duperies. Le logiciel, son éditeur et son auteur sont immédiatement suspects. Windows Premium Defender est, à ce titre, un crapwares. Windows Premium Defender est inséré dans la crapthèque sous chacun de ses noms.

Windows Premium Defender est un logiciel trompeur, un Rogue.

Principe d'un logiciel trompeur (Rogue)

Les logiciels trompeurs (classe de logiciels appelée Rogue dans le jargon de la sécurité informatique et contenant plusieurs sous-classes) prétendent découvrir quelque chose de dangereux, ou facteur de ralentissement, ou facteur de perte de place, ou facteur d'erreurs, etc. ... là où il n'y a rien à découvrir, afin de vous inquiéter et vous conduire à poursuivre par un test complet de l'ordinateur avec ce logiciel. Cela va se traduire par :

• Le téléchargement et l'installation d'une à plusieurs malveillances (le logiciel trompeur agit en Cheval de Troie ou en Téléchargeur (downloader)). Ne pas confondre les "résultats trompeurs d'une démonstration biaisée" qui sont de faux résultats forgés (fabriqués), d'avec les faux positifs qui sont des résultats erronés (ce qui peut arriver) d'un utilitaire de confiance.
• Un acte d'achat, sans réfléchir, de ce logiciel qui se révèle donc être une crapulerie (crapware). Cet acte d'achat ayant été poussé, provoqué, par le climat d'inquiétude et de peur succité chez l'utilisateur par ce crapware, il est, simultanément, qualifié de Scareware ! L'un va toujours avec l'autre.

Windows Premium Defender est un logiciel dont la vente repose sur la peur (Scareware)

Principe des Scareware

Les vendeurs de scarewares tentent de vous faire peur, par diverses méthodes (techniques d'ingénierie sociale, démonstrations trompeuses, techniques de déstabilisation psychologique par le biais de fausses annonces alarmantes, publicités agressives et intrusives, pop-up annonçant la découverte de fausses erreurs, faux éléments graphiques faisant croire à la présence d'erreurs ou de malveillances ou de mauvais fonctionnement, fausses fenêtres d'alertes imitant de vraies alertes, faux avertissements, fausses alarmes, provocation de mouvements mécaniques comme l'ouverture d'un lecteur de cd/dvd, bluff, menaces, harcèlement, conseils, caractère d'urgence, pressions etc. ...). Ces logiciels de peur sont classés à : Scareware.

Ces cybercriminels tentent de vous affoler et alarmer afin de vous conduire vers un acte d'achat immédiat et irréfléchi.

Ne vous faites pas avoir par ces tentatives d'escroqueries ! Si vous avez un doute, consultez un assistant agréé sur un forum de conseils et de décontamination informatique de confiance.

Législation française sur les pratiques commerciales trompeuses

Windows Premium Defender produit trop d'erreurs de détections.

Un logiciel d'analyse peut, de manière admissible, produire quelques erreurs de détections, dans un sens ou dans l'autre, mais le taux d'erreurs doit être infiniment faible, sinon l'application est de mauvaise qualité et n'est pas admissible (irrecevable).

Principe des Faux négatifs et Faux positifs

L'outil produit des :

• Faux négatifs - des parasites ou malveillances ou virus implantés, ou toutes autres recherches que le logiciel effectue, ne sont pas détectés et sont donc, par défaut, considérés comme sains et inoffensifs ou absents. Le principe général de la qualification en Faux négatifs est de ne pas détecter et taguer quelque chose qui devrait l'être. Le logiciel qui a produit cette erreur est pris en faute. S'il produit de grandes quantités de Faux négatifs, c'est un mauvais logiciel qu'il convient de ne pas utiliser.
  
• Faux positifs - des logiciels ou composants parfaitement sains et inoffensifs sont détectés et tagués en parasites ou malveillances ou virus. Le principe général de la qualification en Faux positifs est de détecter et taguer un objet là où il n'y a pas lieu de le faire. Le logiciel qui a produit cette erreur est pris en faute. De très rares erreurs sont plus ou moins tolérables, mais si le logiciel produit de grandes quantités de Faux positifs, c'est un mauvais logiciel qu'il convient de ne pas utiliser. On peut se reporter, en ce qui concerne les Faux positifs des antivirus et des antimalwares, aux tableaux des Comparatifs antivirus Windows ou des Comparatifs antivirus Androïd dans lesquels les taux de Faux positifs de ces produits sont signalés.

Ne pas confondre les "résultats trompeurs" qui sont de faux résultats volontaires, forgés, (fictifs, fabriqués de manière crapuleuse, dans le but de vous faire peur et de vous conduire à acheter un produit qui est un scareware), d'avec les Faux positifs qui sont des résultats erronés provenant d'une analyse réelle par un utilitaire de confiance (antivirus ou antimalwares) plus ou moins bon.

Windows Premium Defender s'installe par Drive-by download

Windows Premium Defender s'installe silencieusement, à votre insu. Le cybercriminel utilise des failles de sécurité ou des scripts ou des contrôles ActiveX, ou des mécanismes publicitaires, etc. ... pour faire pénétrer du code (une application) dans un ordinateur. Cette pratique est globalement appelée Drive-by download.

Principe des Drive-by download

Drive-by download est l'une des méthodes utilisées pour pénétrer un ordinateur à l'insu de son propriétaire, aux fins d'installations de cybercriminalités.

Drive-by download signifie deux choses, chacune conduisant au téléchargement et à l'installation, dans un ordinateur, d'un logiciel informatique, depuis le réseau Internet.

1. Les téléchargements autorisés par l'utilisateur, mais sans que celui-ci en comprenne les buts et les conséquences.
2. Les téléchargements qui se produisent à l'insu de l'utilisateur.

Selon une étude publiée par ZDNet le 18 mai 2010, 1.300.000 publicités malicieuses seraient vues chaque jour avec 59% d'entre elles utilisant un "drive-by-download" conduisant, dans 41% des cas, à des faux logiciels de sécurité (des rogues ou crapwares). Google donne des chiffres similaires en estimant que les faux antivirus comptent pour 50% des malwares vendus au travers de publicités malicieuses.
Research: 1.3 million malicious ads viewed daily.

CLUF (Contrat de Licence Utilisateur Final) ou EULA (End User Licence Agrement) :
Aucune clause, ou clause pas trouvée, ou clause problématique.

• Cette clause est contractuelle. Ce contrat, que vous signez, que vous acceptez, entre vous, l'utilisateur, et l'éditeur du logiciel, vous engage et dédouane l'éditeur. La moindre des choses est que vous sachiez avec qui vous vous engagez ! Ce contrat doit souligner clairement l'identité (nom de la personne physique ou raison sociale de la personne morale) et la localisation exacte (adresse réelle et complète) de l'entité avec laquelle l'utilisateur signe (accepte) le contrat. S'il s'agit d'une personne morale, toutes les identifications de cette personne morale doivent figurer dans le contrat et être vérifiables, dans tous les pays du monde (équivalent du Registre du Commerce et des Sociétés ou du Registre des Métiers en France, représentants légaux, assujettissement fiscal, etc. ...). A défaut, même après acceptation, le contrat n'a aucune valeur et est nul et non avenu.

Non ! Acte d'achat uniquement ! N'offre aucune possibilité d'évaluation du produit.

Méthodes de déploiement génériques

FakeVimes est la matrice d'une famille de logiciels crapuleux dont fait partie la variante Windows Premium Defender

Procédure de décontamination

anti-malwares, anti-crapwares, anti-adwares