Alertes de sécurité en cours

Discussion à propos de cet article
Faire un lien

Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée

Assiste News Dossiers Encyclopédie Comment Logithèque Alternathèque Crapthèque Outils Forum Boutique ? W TDF

Assiste.com

SpyMe Tools

Dernière mise à jour : Tue, 5 Sep 2017 13:55:30 +0200

SpyMe Tools est un scanner temps réel de surveillance des modifications apportées aux répertoires système et au registre d'un ordinateur sous Windows. Il permet également, de comparer deux d'états successifs d'un système afin de voir les modifications.

Dossier : Surveillance système
Moniteur de ressources de Windows SurfBack ProcessHacker (Process Hacker) Process Explorer (Sysinternals) Process Monitor (Sysinternals)

Télécharger (montrer / masquer)

Téléchargement suspendu actuellement
SpyMe Tools 32 bits
Windows 98/ME/NT4.0/2000/XP

Téléchargement suspendu actuellement
SpyMe Tools 32/64 bits
Windows 7, 8, 8.1, 10

Détail (montrer / masquer)

Notes de version
Version :		1.5.0 Versions Alpha, RC, Bêta, etc. ...
Taille :		Compressé Sip : 1,06 Mo (1 121 391 octets)
MD5 :Cliquez sur le code MD5 suivant. Si le fichier a déjà été analysé, vous accèderez immédiatement au résultat de sa dernière analyse par 55 antivirus simultanés 94b88a1754f629030b60fc6776ca75cc
SHA-1 :Cliquez sur le code SHA-1 suivant. Si le fichier a déjà été analysé, vous accèderez immédiatement au résultat de sa dernière analyse par 55 antivirus simultanés 3876ad7217de1e940c2bc054df5d9f348aa40fb6
Système(s) :Ce champ indique les systèmes d'exploitation, et leurs versions, sous lesquels le logiciel fonctionne officiellement.		Windows 98/ME/NT4.0/2000/XP. Le moniteur temps réel disque ne fonctionne qu'avec les Windows basé sur NT (Windows 2000 et XP).
Date :En principe, la date de la version du logiciel est celle donnée par l'éditeur dans son journal des mises à jour. Toutefois, si cette date n'est pas disponible, Assiste fait une recherche de la date du certificat s'il existe, puis une recherche de la date de compilation du code source ou un timestamp dans le code du logiciel (si celui-ci est portable, sinon c'est la date de compilation de l'installeur qui apparaît), enfin une date de première analyse antivirus sur le service VirusTotal.		Copyright 2007 Première soumission à VirusTotal le 31.03.2007
Langue(s) :Dans combien de langues l'interaction utilisateur est disponible et, surtout, est-elle disponible en français.		Anglais, Roumain
Auteur(s) :Qui a écrit ce logiciel (personnes physiques ou morales).		LC IBros Solutions S.R.L. (n'existe plus, ni son site qui est en vente - dernière vérification le 22.05.2017)
Editeur :Qui distribue/commercialise ce logiciel (pas forcémment les mêmes personnes que l'auteur).		LC IBros Solutions S.R.L. (n'existe plus, ni son site qui est en vente - dernière vérification le 22.05.2017)
Origine :Pays d'origine de ce logiciel (auteur et éditeur) - cette information est importante en matière de sécurité, confidentialité des données et vie privée, de nombreux pays étant suspectés de peser sur les auteurs/éditeurs pour que leurs logiciels servent les intérêts de tiers plus ou moins obscurs (ouvrir un backdoor ou introduire une faille de sécurité ou espionner, etc.). Également : l'implantation géographique de leurs serveurs et clouds les met hors d'atteinte de nos législations.		Roumanie
Nature de la licence :Ce champ indique la nature du contrat qui vous lie, vous, l'utilisateur du logiciel, à l'auteur/éditeur de ce logiciel. Il spécifie, entre autres, les conditions dans lesquelles ce programme peut être utilisé, diffusé ou modifié. Est-ce un contrat « propriétaire » (propre à cet auteur/éditeur) ou un logiciel « open source » (mais pas forcément libre) ou un logiciel sous un contrat de logiciels libres, tel que les licences GPL, BSD, Apache, X11, Eclipse, etc.).		Dans le téléchargement
Clauses & conditions (Terms) :Clauses et conditions contractuelles entre vous et l'auteur ou l'éditeur du logiciel. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement, sinon le logiciel ne s'installe pas. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéro d'enregistrement vérifiable à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Clauses et conditions (Terms)
Licence utilisateur final (Eula) :End User Licence Agreement (CLUF - Contrat de licence utilisateur final). Clauses et conditions d'usage du logiciel. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement, sinon le logiciel ne s'installe pas. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéros d'inscription à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Contrat de licence utilisateur final (CLUF, EULA)
Clauses « Vie privée » (Privacy) :Clauses « Vie privée ». Ces clauses énumèrent, de manière floue, en laissant toutes les portes ouvertes, les données privées collectées, leurs usages, leurs destinations et leur durée de rétention. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéros d'inscription à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Clauses Vie privée (Privacy)
Changelog :Parfois, les auteurs/éditeurs maintiennent un point d'accès à la liste des versions successives du logiciel, avec date de publication des versions et modifications/corrections/nouveautés. Le terme universel est « changelog » (journal des modifications ou journal des mises à jour).		Aucun
Signature :Est-ce que le logiciel est signé par une autorité. La signature n'apporte aucune garantie quant à la dangerosité ou l'innocuité d'un logiciel, mais seulement certifie que son éditeur est bien celui qu'il prétend être (raison sociale, adresse géographique, etc.). Un virus peut parfaitement être signé.		Aucune
Tutoriel :Lien vers un tutoriel en français pour ce logiciel (parfois écrit par Assiste).
Notre éval :Notée de 1 à 10, l'évaluation porte sur l'intérêt du logiciel, la qualité du travail et la qualité de l'interaction avec l'utilisateur. Un bon travail dans un environnement totalement confus ne donnera jamais un bon logiciel pour un utilisateur « normal ». Dito pour un mauvais travail dans un environnement superbe. La note de 10 (parfait) ne sera jamais attribuée, car nul ne doit se reposer sur des lauriers et il faut toujours tendre à la perfection, sans jamais y prétendre (Malebranche), ce qui permet de continuer à s'élever.		Qualité, utilité de ce code (ce logiciel) : 1/10 - Null, zéro, inutilitaire 2/10 - Négligeable, inutilitaire 3/10 - Navrant, inutilitaire 4/10 - Médiocre, inutilitaire 5/10 - Moyen 6/10 - Notable 7/10 - Doué 8/10 - Excellent 9/10 - Extraordinaire - Prodigieux 10/10 - Parfait (la perfection n'existe pas, ce qui permet d'y tendre) 6/10 - Notable
Votre éval :Suivre le lien « Discussion » (en haut à droite). Il conduit au fil de discussion sur ce logiciel, dans notre forum. Un sondage vous permet de noter ce logiciel. Lorsque le nombre de votes est significatif, la note moyenne est reprise ici.
Risque :Risque en matière de sécurité informatique (virus...). Noté de 0 à 10, depuis le fait que ce logiciel ne présente aucun risque jusqu'au fait qu'il est cataclysmique (destruction totale ou prise de l'ordinateur en otage avec demande de rançon, etc., quoique les malveillances ne fassent pas partie de la logithèque d'Assiste. Nous parlerons surtout des trucs pas dangereux, mais inutiles ou des trucs pas dangereux (et parfois utiles), mais qui arrivent dans nos ordinateurs par des voies inattendues (PUP, LPI, etc.) comme le sponsoring, les téléchargeurs piégés, les installeurs piégés, les nébuleuses de sites satellites trompeurs ou menteurs faussant le jeu de la commercialisation, etc.).		Risques induits par ce code (ce logiciel) : 0/10 - Aucun risque, le produit est sain 1/10 - Grayware, très faible incidence 2/10 - Grayware, faible incidence 3/10 - Grayware, risques faibles 4/10 - Grayware, risques moyens 5/10 - Risques élevés 6/10 - Risques très élevés 7/10 - Risques critiques 8/10 - Dégats 9/10 - Dégats majeurs 10/10 - Destruction totale 0/10 - Aucun risque
Prix :Gratuité ou prix indicatif (généralement, les prix sont exprimés en $ US et le prix donné ici en € varie à chaque instant en fonction du cours des monnaies).		Gratuit

Mode d'emploi du téléchargement :Comment, après son téléchargement, installer ce logiciel et démarrer avec.


Dans la même famille :Logiciels concurrents, faisant plus ou moins la même chose, plus ou moins bien, et étant plus ou moins chers.

Table des matières (montrer / masquer)
SpyMe Tools Fermer tout

SpyMe Tools

Les téléchargements sont suspendus pour l'instant

SpyMe Tools est un scanner temps réel de surveillance des modifications apportées aux répertoires système et au registre d'un ordinateur sous Windows. Il permet également, de comparer deux d'états successifs d'un système afin de voir les modifications. Il était déjà disponible lorsque sévissait l'imbécile TeaTimer de SpyBot Search & Destroy qui se faisait passer pour un bidule temps réel alors qu'il s'agissait d'une boucle qui s'exécutait à intervales de temps, toujours trop tard.

SpyMe Tools est un très bon outil qui fait toujours très bien son travail, en 2017, mais il a été écrit en 2007 pour Windows 98/ME/NT4.0/2000/XP. Le moniteur temps réel disque ne fonctionne qu'avec les Windows basés sur NT (Windows 2000 et XP). SpyMe Tools n'est pas prévu pour Windows 7, 8, 8.1 ou 10).
Il n'a jamais été développé de version 64 bits de SpyMe Tools et il n'existe pas de version officielle pour Windows 7, 8, 8.1 ou 10.
Il est toujours dans sa version 1.5.0 de 2007, mais il peut être détecté, par des faux positifs, en malveillance, car :
- Pour le faire fonctionner sous Windows 7, 8, 8.1 ou 10, il a été modifiée avec madCodeHook de Systemsoftware (Mathias Rauen). Ceci permet à une application de faire des appels aux APIs système (Windows) quelle que soit la version de Windows.
  
  madCodeHook agit comme une enveloppe, un « wrapper » autour de SpyMe Tools et intercepte les appels aux APIs de Windows. Tous les appels sont rendus compatibles avec n'importe quelles versions de Windows (dont 7, 8, 8.1 et 10) et leurs écritures 32-bit (X86) ou 64-bit (X64).
  
  Le principe de madCodeHook est de crocheter (faire des hooks) les appels aux APIs. Les crochetages sont innombrables : tous les antivirus et anti-malwares sont trufés de crochetages, mais les cybercriminalités le sont également ce qui rend l'analyse d'outils utilisant madCodeHook difficile si elle est simplement confiée à des robots d'analyses (sandbox dont la Payload Security VxStream Sandbox (également appelée Hybrid Analysis Sandbox). Il faut l'intelligence humaine pour séparer le bon grain de l'ivraie. Mathias Rauen, l'auteur de madCodeHook, dit lui-même que son outil a été utilisé par des cybercriminels et que, désormais, il ne le distribue plus gratuitement, mais uniquement commercialement à des entreprises ou développeurs sur lesqueles il enquête d'abord.
  
  SpyMe Tools et l'usage de madCodeHook
- Une analyse de SpyMe Tools avec 61 antivirus, modifié avec madCodeHook, tourne sous Windows 7, 8, 8.1 et 10. Cette analyse a été effectuée pour le première fois le 10 juillet 2007 (soit 10 ans lors de la rédaction de cet article (dernière modification le 17.06.2017). Elle sort, depuis 10 ans, quasi propre (un faux positif de Baidu, comme d'habitude, et Sophos qui détecte, très justement, MadCodeHook (classé en simple PUP).
- En 10 ans d'analyses de SpyMe Tools, rien n'a changé. Toujours propre.
- Note : J'ai lancé une analyse de SpyMe Tools le 22 mai 2017 en utilisant la VxStream (Sandbox de Payload Security). Elle trouve ce logiciel à 100% malicieux (car tout ce que lui apporte madCodeHook, de manière totalement saine, peut aussi être utilisé avec des intentions malicieuses). Voir l'analyse. Je pense que l'outil est totalement sain, mais, pour l'instant, les téléchargements sont suspendus.

SpyMe Tools - Moniteur temps réel de suivi des fichiers système et du registre Windows

SpyMe Tools est un scanner temps réel, très simple à utiliser, permettant de surveiller les modifications apportées aux contenus des répertoires système et du registre d'un ordinateur sous Windows, et, également, de comparer deux d'états successifs d'un système afin de voir les modifications, s'il y en a.

SpyMe Tools est très utile pour détecter les modifications apportées au Registre Windows et aux répertoires système. Si une application installe des logiciels (est utilisée en Cheval de Troie) ou modifie le contenu du Registre, vous pourrez voir exactement l'endroit où la modification s'est produite et la modification elle-même, afin que vous puissiez prendre des mesures.

on pense, évidemment, aux logiciels espions (spywares), aux logiciels publicitaires (adwares), à des composants partagés (dlls) dont toute modification est suspicieuse et à conduit à l'enfer des Dlls (Dlls Hell) et à la réaction violente de Microsoft avec WinSxS, des programmes non désirés (PUP), des modifications de réglages intempestives (PUM, hijackers), des fichiers inconnus de tous types (image, video, audio, etc.), etc.)

Il semble que de plus en plus de programmes tentent d'installer des logiciels espions, des publicités ou d'autres ordures sans votre consentement, mais, avec SpyMe Tools, vous saurez tout ce qui est ajouté ou supprimé ou modifié.

SpyMe Tools permet de créer des clichés des états réels du Registre / Disque (clic sur le bouton ). Cela signifie qu'à tout moment :

Vous pouvez ouvrir un cliché et afficher le contenu du Registre / Disque tel qu'il était lorsque vous avez procédé à la prise du cliché.
Comparer deux clichés, à deux moments différents, de sorte que vous verrez exactement ce qui a changé entre les deux clichés.

SpyMe Tools peut également restaurer les anciens états des clés du Registre en utilisant les données dans les fichiers du cliché.

SpyMe Tools comprend également un moniteur de fichiers système / registre, en temps réel, afin que vous puissiez détecter les changements au moment où ils interviennent. Pour la surveillance disque, le moniteur temps réel disque ne fonctionne que sur les plates-formes NT (Win2k et Win XP).

Vous devriez utiliser SpyMe Tools régulièrement pour détecter si quelqu'un ou quelque chose renifle dans votre ordinateur.

Vous devriez utiliser SpyMe Tools spécialement lorsque vous installez une application (risques de sponsoring avec des téléchargeurs piégés et des installeurs piégés). Si vous voyez que, outre les fichiers du programme sollicité que vous avez téléchargé et installé, il est arrivé d'autres fichiers, ils doivent être considérés comme inutiles (PUP) ou suspects (Malwares).

SpyMe Tools ne sert pas uniquement à surveiller une installation douteuse. Vous pouvez, par exemple, faire un cliché de votre système avant de commencer une scéance de surf risquée, sur le Web, puis faire un second cliché en fin de scéance de surf, et comparer les deux clichés afin de revenir en arrière sur certains points. C'est ce qu'Assiste.com a appelé le SurfBack ou le RollBack.

Notons que les prises de clichés et les opérations de SurfBack ou RollBack peuvent être conduites avec des logiciels beaucoup plus récents, comme Total Uninstall (en version Pro uniquement).

SpyMe Tools vous donne la possibilité de démarrer, de mettre en pause ou d'arrêter le processus de numérisation (cliché) ou de comparaison de clichés, et d'enregistrer les résultats de numérisation ou de comparaison dans un fichier de vidage (fichiers de clichés et fichiers de différences), ce qui est utile pour diagnostiquer et déboguer des erreurs.

Le programme vous permet de suivre les modifications de registre en sélectionnant les clés racines que vous souhaitez analyser, à savoir HKEY_LOCAL_MACHINE, HKEY_CURRENT UTILISATEUR, HKEY_CLASSES_ROOT, HKEY_CURRENT_CONFIG et / ou HKEY_USERS. De plus, vous pouvez inclure des sous-clés dans la tâche de numérisation.

Le mode de surveillance des fichiers vous permet de sélectionner les lecteurs et les dossiers pour prendre des clichés instantanées. Cela s'avère particulièrement utile car vous pouvez vérifier l'état du disque ou du registre pour analyser comment il était lorsque vous avez effectué l'opération de numérisation.

Une excellente fonctionnalité incluse dans cet utilitaire est un mode de surveillance intelligent en temps réel qui vous permet de suivre automatiquement les modifications apportées au lecteur et au répertoire souhaités. Vous pouvez également trier les résultats par plusieurs actions, telles que ajouter, renommer ou supprimer des fichiers et des dossiers, ainsi qu'afficher uniquement les modifications de fichiers et de répertoires qui répondent à un masque de filtrage défini par l'utilisateur.

Vous pouvez ouvrir un cliché et afficher les données dans le panneau principal, comparer deux clichés, enregistrer les résultats de la comparaison dans un fichier texte simple (NotePad) pour le reprendre avec un autre outil ou le communiquer, et enregistrer toutes les actions (y compris les résultats de comparaison).

En conclusion, SpyMe Tools offre un ensemble pratique d'outils pour vous aider à suivre les changements dans un système et dans le Registre. Grâce à sa simplicité globale, SpyMe Tools peut être maîtrisé par les novices et, à fortiori, les professionnels.

Un regret : SpyMe Tools fonctionne soit en mode Surveillance du Registre, soit en mode Surveillance disque, mais pas les deux simultanément, ce qui est une lacune.

SpyMe Tools - Moniteur temps réel de suivi des fichiers système et du registre Windows

FAQ

Historique des mises à jour de cette page
08.06.2017 - 00h00 - Paris - (Assiste - Pierre Pinard) - Retouches suite au classement d'assiste en site de phishing - à suivre.
22.05.2017 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour (depuis ma soumission à la Vxstream, l'outil est tagué en malware) - à suivre.
12.09.2014 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour
24.07.2014 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour
10.01.2013 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour
01.04.2012 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour de notre article antérieur (versions 1997-2007)

Assiste.com

SpyMe Tools

SpyMe Tools est un scanner temps réel de surveillance des modifications apportées aux répertoires système et au registre d'un ordinateur sous Windows. Il permet également, de comparer deux d'états successifs d'un système afin de voir les modifications.

SpyMe Tools

FAQ

Autres sites du Réseau Assiste...

Article rédigé en écoutant...