Assiste.com
Medi Kit : Logiciel légitime mais ne pas / ne plus utiliser compte tenu de son obsolescence ou de fonctions à risques.
cr 02.01.2017 r+ 07.10.2024 r- 07.10.2024 Pierre Pinard. (Alertes et avis de sécurité au jour le jour)
|
Dossier : Crapthèque (crapwares) |
|---|
| Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
| Sommaire (montrer / masquer) |
|---|
Éditeur de Medi Kit et groupe :
Éditeur : AxlRose et Ravana
Groupe :
Classe revendiquée par Medi Kit :
Antivirus
Classe(s) réelle(s) de Medi Kit :
Medi Kit : Logiciel légitime mais ne pas / ne plus utiliser compte tenu de son obsolescence ou de fonctions à risques.- Medi Kit agit en Cheval de Troie (copie pirate (vol) de la base de signature d'un logiciel légitime.)
En version Free, embarque et installe un Backdoor
Les 3 clauses légales de Medi Kit doivent vous être présentées et vous devez les lire :
Ces trois contrats doivent obligatoirement vous être présentés par la personne morale identifiée complètement (avec identifiants d'inscriptions au TC (Tribunal de Commerce), RC (Registre du Commerce) ou RM (Registre des métiers), ou registres nationaux du pays dont elle relève, identification fiscale (TVA, etc.), adresse géographique complète, noms des représentants légaux et fonctions, etc.) éditrice du code qui s'exécutera dans votre appareil ou du service qui s'exécutera à distance, AVANT que le mécanisme ne soit mis en place, et doivent obligatoirement être lus par vous, le futur titulaire utilisateur, avant de les accepter.
Votre acceptation de ces termes contractuels vous engage vis-à-vis de l'éditeur et correspond à votre signature de contrats. Sachez où vous mettez les pieds !
Attention ! Pseudo contrats
Un pseudo contrat qui indiquerait un nom de site WEB au lieu d'une identification complète d'une personne morale , n'a aucune valeur et l'éditeur ne pourra s'en prévaloir en cas de plainte de l'un ou de l'autre (un site Web n'est pas une personne morale, seule la personne morale qui opère ce site WEB peut juridiquement être l'interlocuteur. Si elle n'est pas indiquée précisément, le contrat n'a aucune valeur puisqu'on ne peut contracter.
Enfin, les mécanismes obligatoires dans le monde entier, permettant de protéger la vie privée, doivent être accessibles depuis ces clauses et contrats, en particulier :
- Le mécanisme de conformité au RGPD (Règlement Général sur la Protection des Données) imposé par le Conseil de l'Europe et entré en vigueur le 25 mai 2018. Il rend obligatoire l'« Opt-In ».
- Les alliances professionnelles des traqueurs et profileurs auxquelles appartient chacun des traqueurs/surveillants/suiveurs (publicitaires ou autres) utilisés par le site, ses codes et ses services pour exercer les Opt-Out des cookies de tracking.
Les 3 clauses contractuelles :
Conditions (Terms)
Contrat/clauses de conditions générales et commerciales entre vous et la société commerciale (la personne morale) dûment identifiée (raison sociale, adresse complète, registre du commerce et des sociétés (ou équivalent), numéro d'inscription au registre du commerce ou similaire, identifiant fiscal (TVA, etc.), identifiant employeur, etc. En aucun cas ces clauses ne doivent faire référence à un site Web, ce qui n'a aucune valeur, mais à la société commerciale (l'entité - la personne morale) derrière ce site Web :Aucun contrat (ou pas trouvé) !
Licence d'utilisation accordée à l'utilisateur final (EULA)
Contrat/clauses de licence d'utilisation par l'utilisateur final (EULA - End User Licence Agreement) du produit ou service. Ces clauses doivent être lisibles et à jour sur le site de l'éditeur. Il ne suffit pas qu'elles soient incluses furtivement, dans l'installeur, lors de l'installation du logiciel :Aucun contrat (ou pas trouvé) !
Clauses Vie privée (Privacy)
Contrat/clauses décrivant la manière dont la personne morale respecte ou pille et viole votre vie privée. Ces clauses doivent être lisibles et à jour sur le site de l'éditeur. Il ne suffit pas qu'elles soient incluses furtivement, dans l'installeur, lors de l'installation du logiciel. Ces clauses doivent concerner, spécifiquement, le comportement du logiciel (d'autres clauses de même nature doivent être présentes concernant le comportement de leur site Web lors de sa visite :Aucun contrat (ou pas trouvé) !
Annotation
Cet utilitaire n'est pas une escroquerie ou une arnaque mais nous lançons un interdit immédiat et formel sur l'usage de celui-ci. Ce travail français est le fruit d'un groupe de passionnés, groupe qui s'est fourvoyé en se lançant :
- dans l'écriture d'un batch (un .bat), technique obsolète s'il en est, mais à la portée de chacun ou presque
- en se lançant dans l'effacement (la destruction) de centaines de fichiers ou de répertoires sur la simple base du nom (et éventuellement de l'emplacement) de l'objet (un véritable "délit de sale gueule" !
- en écument les zones publiques des bases de connaissances des éditeurs d'antivirus (comme celle du Sarc ou de la VirusList), pour relever des centaines de noms de fichiers, peu importe ce qu'ils contiennent !
Il aligne des commandes particulièrement dangereuses du genre
if existe <chemin>\<nom>.exe goto suspect
goto fin
:suspect
del <chemin>\<nom>.exe
Ces fichiers "suspects" sont donc purement et simplement supprimés sous DOS (mode sans echec) sans aucune validation par l'utilisateur et sans sauvegarde. L'écriture même du fichier .bat montre que les auteurs s'y connaissent à peine.
Ce truc a fait immédiatement l'objet d'une très sévère critique de notre part dès qu'il a été porté à notre connaissance puis une collaboration pour son amélioration éventuelle, y compris dans la simple technique d'écriture des batchs, est née entre l'équipe de développement et Assiste.com (en particulier avec notre modérateur Vazkor). Il fut introduit une notion de sauvegarde donnant la possibilité de retour arrière. Le fil de discussion suivant donne le suivi de ces échanges avec le concepteur du produit : http://assiste.forum.free.fr/viewtopic.php?t=2637 mais, malgré le respect que l'on peut avoir pour le travail, on ne peut se permettre la moindre utilisation d'un outil que se borne à analyser l'enveloppe des choses et à ignorer leur contenu (critique que nous formulons à moult reprises pour d'autres outils). L'enveloppe des choses (les noms de fichiers, par exemple) n'a strictement aucune importance dans le jugement que l'on porte sur un objet - elle doit être totalement ignorée ! Pour mémoire, le texte initial de la critique :
Lire égalementJe n'ai pas approfondi du tout la question car un batch, déjà, me semble pathétique. Aligner plus de 6.000 lignes de "deltree" ou des "rd" et des "del" de fichiers, sans aucune possibilité de tests, comparaisons, vérifications, contrôles, confirmations manuelles, sauvegardes, droit à l'erreur etc. ... simplement basés sur l'emplacement et les noms des fichiers, parce que, lorsque le virus machin s'installe, il fait comme ça, me semble délirant. Collectionner les noms de fichiers et répertoires à supprimer et les mettre dans un batch, en écumant les bases de connaissances des éditeurs d'antivirus est une folie - les éditeurs d'antivirus suppriment des fichiers après s'être assuré que leur contenu est viral, pas le contenant. En sus, il y longtemps que les parasites majeurs ne s'installent plus sous forme de fichiers mais s'injectent dans des composants légitimes des systèmes et applications. Prétendre suppléer ces antivirus incapables de détruire ces fichiers en lançant le "Remover" en mode sans échec alors que l'on se tue à dire qu'il faut lancer les antivirus et les anti-trojan en mode sans échec est un enfantillage. Le tout me semble un enfantillage. On ne se base pas sur un nom de fichier mais sur son contenu pour déterminer son appartenance à un groupe ou à un autre. Se comparer à un antivirus est puant d'orgueil. Ce truc est à proscrire absolument car même si le travail en lui-même mérite le respect, le résultat et le risque sont cataclysmiques.
On se reportera à ce fil de discussion, Remouver - un programme délirant, pour en savoir plus sur le niveau de dangerosité de ce truc. Par exemple, Assiste.com travaille de manière approfondie sur le développement de fichiers hosts, un élément essentiel de la protection de la vie privée. Notre fichier hosts contiend plus de 144.000 lignes de protection contre des sites piégés, des serveurs de publicités, des sites de tracking, des sites à contenu particulier etc. ... Le Remover balaye cela et des années de réglages fins faits par chaque internaute avec cette seule ligne de commande !
echo 127.0.0.1 localhost> %SystemRoot%\System32\drivers\etc\hosts
http://assiste.forum.free.fr/viewtopic.php?p=10731#10731
http://forum.hardware.fr/hardwarefr/WindowsSoftwareReseaux/sujet-173543-1.htm
|
Vous découvrez la présence de cette malveillance à l'occasion de l'exécution d'un antivirus ou d'un antimalware ou d'un outil spécifique gratuit comme, par exemple :
Antivirus/Antimalware
Etc.
Outils
|
Vous découvrez la présence de cette malveillance à l'occasion de l'exécution d'un antivirus ou d'un antimalware ou d'un outil spécifique gratuit comme, par exemple :
Antivirus/Antimalware
Etc.
Outils
|
|
|
Collection de dossiers : Les logithèques |
|---|
Dossier (collection) : Conseils essentiels |
|---|
Conseils essentiels Comment je me fais avoir Kits gratuits préventifs Protection de l'ordinateur (le premier jour) Kits gratuits d'accélération Accélérer Windows Kits gratuits curatifs Procédure de décontamination antimalware |