Antivirus multimoteurs (publics et gratuits ou dans le Dark Web et payants). Analyses de fichiers, URL, archives…, avant d’ouvrir l'objet ou d'exécuter le code.

cr  17.09.2002      r+  16.10.2024      r-  10.12.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Collection de services antivirus multimoteurs gratuits, en ligne. Ces services utilisent, simultanément, les versions gratuites de nombreux antivirus. Il s'agit de trouver des réponses aux questions que l'on se pose : qui, que, quoi, dont, où, pourquoi, quand, comment... On peut avoir des informations de ces natures à l'aide de :

• Antivirus multimoteurs gratuits en ligne.

• Antivirus monomoteurs gratuits en ligne.

• Services de Web réputation.

• Blacklists de spammeurs.

• Sandboxes gratuites en ligne.

Ces services, dans leurs versions officielles et publiques, partagent leurs résultats entre eux et servent donc, simultanément, à l'enrichissement des bases de connaissances des antivirus présents dans ces services.

Toutefois, il existe de très nombreux services antivirus multimoteurs en ligne totalement privés et payants. Ils sont développés par des groupes de cybercriminels pour leurs usages privés. Ces services utilisent des abonnements antivirus officiels, payés, totalement à jour, qu'ils font tourner sur des machines non connectées. Ces services ne font remonter strictement aucune information aux éditeurs des antivirus utilisés, pas même le nom du document analysé ni ses hashcodes. Leurs buts sont inverses : il s’agit de tester les développements et mises au point des prochaines cybercriminalités afin de s’assurer qu’aucun antivirus ne les détecte. Il faut que la cybercriminalité soit universellement indétectable. L’attaque est alors immédiatement lancée le plus largement possible au monde et ne dure, généralement, que quelques heures.

On remarquera, dans cette liste, que de très nombreux services antivirus multimoteurs gratuits, en ligne, n'existent plus. A celà, deux raisons :

• L'extrême multiplication des versions minimalistes gratuites des antivirus.

• L'extrême multiplication de micro-antivirus gratuits s'attaquant à un unique virus et modifiés au fil de l'eau.

• L'extrême coût des colossales puissances de calcul à mettre en oeuvre.

Tableau de synthèse des 6 antivirus multiantivirus gratuits, en ligne, qui comptent (services utilisant plusieurs antivirus simultanément).

Service	Moteurs Plateforme	Soumissions	Accepte archive compressée multi-fichiers (mots de passe utilisables)	Soumission par URL (analyse avant télé chargement)	Sand boxing	API	Taille max	Payant	Faut-il passer un Captcha	Faut-il ouvrir un compte
Garyshood	1 FreeBSD	Fichier, URL (Les MD5 sont conservés mais pas de recherche possible par hash).	(Zip; 7-Zip)		Non		40 MO	Non	Non	Non
Jotti	15 Linux	Fichier, hash	(RAR ou Zip)		Non		100 MO	Non	Non	Non
Metadefender Cloud	40 Windows	Fichier, URL, adresse IP d'un domaine, Domaine, hash, CVE	Si MP : « infected » ou « virus »			Oui	140 MO	Oui et Non	Non	Non
TotalHash	36 Windows	Fichier, av, dnsrr, email, filename, hash, ip, mutex, pdb, registry, URL, useragent version	Non		Non	Oui	Sans objet	Non	Non	Donner adresse courriel
VirScan	39 Windows		(RAR ou Zip) 19 fichiers maximum par archive. Si MP : « infected » ou « virus »		Non		20 MO	Non	Non	Non
VirusTotal	75 Windows	Fichier, URL, adresse IP d'un domaine, Domaine, hash	(Zip; 7-Zip) Si MP : « infected », « password », « test », « 1234 », « virustotal », « virus » ou « compressed »			Oui	64 MO 128 MO avec l'API	Non	Non	Non

Parmi les 6 services multiantivirus (multimoteurs) qui comptent (Garyshood, Jotti, MetaDefender Cloud, TotalHash, VirScan et VirusTotal), qui utilise quoi (quels sont les antivirus qu'ils utilisent - mise à jour du 17.03.2020)

Antivirus	Editeur	Note	Garys hood	Jotti	Meta Defender Cloud	Total Hash	VirScan	Virus Total
360 Safeguard Antivirus	Qihoo 360 Technology Co. Ltd (Qihoo 360)
ALYac Internet Security	ESTsecurity Corp.
Acronis	Acronis
Adaware (ex Ad-Aware détourné)	Lulu Software (spoliation de Lavasoft)	Ad-Aware : graves polémiques.			Supprimé
Aegislab Anti-Virus Signature	Aegislab
Agnitum Outpost security suite	Agnitum	N'existe plus. Racheté par Yandex en décembre 2015 (annoncé officiellement le 14.01.2016). Agnitum assure la maintenance jusqu'au 31 décembre 2016 et, simultanément, encourage ses utilisateurs à se tourner vers Kaspersky AntiVirus. Le 28 février 2017, le site et le forum sont définitivement fermés.
AhnLab V3 Internet Security	AhnLab				Supprimé
Alibaba Group	Alibaba
Antivir	Avira
Antiy-Avl	Antiy Labs
Arcabit Antivirus	Arcabit	Anciennement ArcaVir.
Avast	Avast (ex Alwil)	Alwil, société crée en 1988, change de nom en 2010 pour s'appeler Avast. Le 02.10.2016, Avast annonce avoir réussi son OPA amicale sur son concurrent AVG. Avast et AVG partagent désormais les mêmes bases de signatures et les technologies fusionnent. Scandale du cartel Avast, AVG, Piriform - vente données privées.
Avast Mobile	Avast, Avast Mobile Security
Avg Internet Security	Avg	02.10.2016 - Avast annonce avoir réussi son OPA amicale sur son concurrent AVG. Avast et AVG partagent désormais les mêmes bases de signatures et les technologies fusionnent. Scandale du cartel Avast, AVG, Piriform - vente données privées.			Supprimé
Babable	Babable
Baidu	Baidu-International
BaiduSD Removal Tool	Baidu, Inc	Suspect.
BitDefender Antivirus	BitDefender
BitDefender Theta	BitDefender
Bkav	Bkav Corp
Bluepex	Avware
Bullguard Antivirus	Bullguard
Bytehero	Bytehero Information Security Technology Team				Supprimé
ClamAV	ClamAV	Antivirus On-demand uniquement, libre et gratuit, maintenu avec persévérance et opiniâtreté par une communauté de défenseurs du logiciel libre.
Cmc Antivirus	Cmc Infosec
Command Antivirus (ex Authentium)	Cyren Ltd. (formellement connu sous le nom de Commtouch)	Le 27 juillet 2010, Cyren (anciennement Commtouch) a fait l'aquisition de la division Command (Antivirus) de la société Authentium. VirScan a, dans son panel, un antivirus qu'ils nomment Ctch - il s'agit du symbole utilisé à la bourse (NASDAQ) pour suivre les cours de Commtouch. Le 7 janvier 2014, Commtouch (NASDAQ: CTCH) annonce qu'il opèrera dès ce jour sous le nom de CYREN (*).
Comodo	Comodo				Supprimé
Crowdstrike Falcon ML	Crowdstrike
Cybereason	Cybereason
Cylance	Cylance
Cyren	Cyren
Drweb Antivirus	Doctor Web, Ltd.
Drweb Gateway	Doctor Web, Ltd.				Supprimé
Emsisoft	Emsisoft Ltd
Endgame	Endgame
Estsecurity	Alyac
e-Trust	CA (ex Computer Associates)	La dernière version de eTrust EZ Antivirus, de Compuer Associates, remonte au 15.09.2008 !
eGambit	Tehtri-Securityfrance
eScan	Microworld
F-Prot AntiVirus	Frisk Software
F-Secure	F-Secure				Supprimé
FireEye	FireEye
FortiGuard Antivirus	Fortinet
G Data Software	Gdata
Grisoft	Avg
Hacksoft	The Hacker
Huorong	Huorong	Huorong Internet Security (antivirus chinois gratuit, en anglais, avec extension (filtre du Web) dans les navigateurs / tous systèmes (XP Vista 7 8 8.1 10) / très suspect)
Ikarus	IKARUS Security Software GmbH
Inca Internet	Tachyon
Intel Security	Mcafee
Invincea	X By Invincea
Jiangmin Antivirus	Jiangmin
K7Antivirus, K7Gw	K7 Computing
Kaspersky	Kaspersky Lab
Kav4FS	Kaspersky Lab	Kaspersky Antivirus for Linux File Servers
Kingsoft	Kingsoft
MAX	???	???
Malicious	???	???
Malwarebytes	Malwarebytes Corporation
MaxSecure	MaxSecure	Site bloqué par Malwarebytes (cheval de Troie)
McAfee	McAfee
McAfee-Gateway McAfee-GW-Edition	McAfee
Memopal	Defenx
Microsoft Malware Protection	Microsoft				Supprimé
Microsoft Security Essentials	Microsoft
Nano Antivirus	Nano Security
Nod32	Eset Software
Norman Virus Control	Norman Safeground	La dernière version connue de ce produit remonte au 10.07.2006. Le produit n'existe plus. Il est remplacé par Norman Security Suite Pro. Le 06 novembre 2014, l'éditeur d'antivirus AVG Technologies a racheté l'éditeur d'antivirus Norman Safeground. Les produits Norman n'existent plus et ont été remplacés, chez les utilisateurs, par des équivalents AVG. Scandale du cartel Avast, AVG, Piriform - vente données privées.			Supprimé
Nprotect Online Securitynos	Nprotect	Programme antivirus/antimalware basé sur Tachyon de Tachyon Labs.			Supprimé
OfficeScan	Trend Micro	Le nom de PCC, dans le panel VirScan, est une erreur et correspond partiellement à l'un des noms des répertoires d'installation et de journaux de l'application OfficeScan de Trend Micro.
OnAV	Securion	Securion propose une solution de contrôle de la sécurité des villes intelligentes centrée sur le mobile et l'IoT à l'ère 5G en utilisant son moteur d'apprentissage automatique développé comme technologie de base.
Padvish Antivirus	Amnpardaz
Palo Alto Networks	Palo Alto Networksknown Signatures
Panda Platinum	Panda Security
Preventon Antivirus	Security Software Ltd
Qihoo 360 (QH360)	Qihoo 360
Quick Heal	Cat Computer Services
Rising Antivirus	Rising
RocketCyber	RocketCyber
STOPzilla AntiVirus	STOPzilla	C'est du BitDefender avec une mise à jour retardée d'1 heure.			Supprimé
Sangfor Engine Zero	Sangfor	Site et application chinois
Scrutiny	PeacockMedia
Secure Hunter Anti-Malware	Secure Hunter
SecureAge APEX	SecureAge Technology	Singapour
Sentinelone	Sentinelonestatic Ml
Scrutiny	PeacockMedia
Sophos Antivirus	Sophos
Sophos ML	Sophos
Superantispyware	Superantispyware
Sxf (??? - Sh?nxìnfú)	Hejie S&T	Chinois
Symantec (Norton)	Symantec
Symantec Mobile Insight	Symantec Corporation				Supprimé
Systweak Anti-Malware	Systweak Software	APK iOS et Android.
Tachyon	Tachyon Labs.
Tencent PC Manager	Tencent Technology (Shenzhen) Company Limited	??? Même si Tencent PC Manager obtient des résultats corrects lors de tests comparatifs, Tencent est une société chinoise dont les applications arrivent dans les appareils par des opérations de bundle (Bundleware) comme QQPhone (analyse de QQPhone), etc. Toutes les applications QQ de Tencent sont considérées comme des hijackers, adwares, spywares et PUP. D'autre part, avec le fonctionnement en cloud, les fichiers analysés remontent vers des serveurs situés en Chine, l'un des principaux pays espionnant le monde numérique et tous les utilisateurs.			Supprimé
Thehacker	Hacksoftsociété Péruvienne
Totaldefense	Totaldefense
Trapmine	Trapmine
Trendmicro, Trendmicro-Housecall	Trend Micro	Trendmicro et Trendmicro-Housecall sont le même produit.
Trustlook Antivirus	Trustlook
Twister Antivirus	Filseclab
Twister Antivirus	Filseclab Corporation
Tws
Vba32	Virusblokada
Vipre Antivirus (formellement ThreatTrack Security)	Sunbelt Software (ThreatTrack Security - Vipre)	Initialement, en 1994, la société est fondée sous le nom de Sunbelt Software. Sunbelt a été racheté par GFI le 27.08.2010. Elle prend le nom de ThreatTrack Security et se concentre sur le logiciel Vipre. Finalement, le nom de Vipre est, d'une manière populaire, utilisé à la place de ThreatTrack Security. Le 3 février 2016, elle est acquise par J2 Global. En 2017, la société prend finalement le nom de Vipre.
Virit (Vir.IT eXplorer PRO)	TG Soft S.r.l.
Virit Ml (Vir.IT Ml)	TG Soft S.r.l.
Virobot	Hauri
Virusbuster	VirusBuster Ltd.	Ce produit n'existe plus ! VirusBuster Ltd. a cessé toutes activités le 06.08.2012 et a retiré tous ses produits du marché le 01.10.2012. Toute l'équipe de recherche et développement rejoint Sophos tandis que la technologie et les infrastructures rejoignent Agnitum (auteur du célèbre pare-feu OutPost et qui utilisait déjà VirusBuster dans sa suite Outpost Security Suite). Agnitum est racheté par Yandex en décembre 2015 et disparait définitivement le 28 février 2017.
Webroot SMD	Webroot
Windows Defender	Microsoft
Xvirus Anti-Malware	Xvirus
Yandex	Yandex
Zillya!	Zillya	Moteur open-source. Moteur d'antivirus permettant de créer son propre antivirus (son design et interface graphique - marque blanche - bulk). Moteur (technologies) et bases de signatures maintenus continuellement par Zillya OEM - ALLIT Service LLC.
ZoneAlarm	Check Point Software Technologies
Zoner Antivirus	Zoner Software				Supprimé