Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

PestPatrol

PestPatrol : N'existe plus - Un anti-trojan (anti-spyware) professionnel ciblant l'intégralité du spectre des parasites non viraux (et même certaines formes de virus appelés « Worm »).

01.01.1999 - Révision 23.08.2020 - Révision mineure 13.04.2021. Auteur : Pierre Pinard.

Résumé :

PestPatrol était un anti-malwares (anti-trojan - anti-spyware) professionnel, accessible aux particuliers, fonctionnant en temps réel (on-access), ciblant l'intégralité du spectre des parasites non viraux (et même certaines formes de virus appelés « vers » (« worm »)). Il équipe, en 2005, plus de 10 millions de machines privées ou professionnelles dont celles de :

  • Armée US
  • Coast Guard
  • National Guard
  • Navy
  • Marines Corps
  • Reserves
  • United States Joint Forces Command

Appelé PestPatrol (anciennement de la société PestPatrol rachetée par Computer Associates, le produit est parfois appelé CA Anti-Spyware mais son nom formel, fixé par Computer Associates, est :

eTrust® PestPatrol® Anti-Spyware Corporate Edition

PestPatrol
PestPatrol

Cibles :
Tous les parasites, de toutes natures, autres que les virus, étaient ciblés par PestPatrol, y compris de simples documents textes contenant des modes d'emploi de fabrication de bombes ou des documents textes de propagande de l'anarchie par le fait, etc. tous documents qui, s'ils étaient trouvés par une commission de sécurité sur les machines serveurs ou utilisateurs d'une organisation pourraient mettre en péril l'organisation (fermeture administrative, etc.) ou douter de certains employés ou penser que les appareils sont pénétrés (failles de sécurité) par des cybercriminels qui ne conservent jamais les documents compromettants chez eux, mais chez les autres :

Anti-Adwares, Anti-Anarchy, Anti-ANSI Bomb, Anti-AOL Pest, Anti-Backdoor, Anti-Binder, Anti-Browser Helper Object, Anti-Barres d'outils, Anti-Carding, Anti-Commercial RAT, Anti-Cracking Doc, Anti-Cracking Misc, Anti-Cracking Tool, Anti-DDoS, Anti-Dialer, Anti-DoS, Anti-Downloader, Anti-Dropper, Anti-Encryption Tool, Anti-Exploit, Anti-Explosives, Anti-Firewall Killer, Anti-Flooder, Anti-Hacking Tutorial, Anti-Hijacker, Anti-Hostile ActiveX, Anti-Hostile Java, Anti-Hostile Script, Anti-IRC War, Anti-Key Generator, Anti-KeyLogger, Anti-Loader, Anti-Lockpicking, Anti-Mail Bomber, Anti-Mailer, Anti-Misc, Anti-Misc Doc, Anti-Misc Tool, Anti-Notifier, Anti-Nuker, Anti-P2P, Anti-Packer, Anti-Password Capture, Anti-Password Cracker, Anti-Password Cracking Word List, Anti-Phreaking Text, Anti-Phreaking Tool, Anti-Port Scanner, Anti-Probe Tool, Anti-Proxy, Anti-RAT, Anti-Ripper, Anti-Sniffer, Anti-SPAM Tool, Anti-Spoofer, Anti-Spywares, Anti-Spyware Cookie, Anti-Theft, Anti-Trackware Cookie, Anti-Trojans, Anti-Trojan Creation Tool, Anti-Trojan Source, Anti-Virus Creation Tool, Anti-Virus Source, Anti-Virus Tutorial, Anti-War Dialer, Anti-Worm, Anti-Worm Creation Tool

Version d'essai :

PestPatrol en version d'essai n'est pas limité dans le temps mais limité en fonctionnalités et éradications.

  • PestPatrol en version d'essai est limité aux emplacements connus pour héberger des traces de parasites. Il n'analyse pas les fichiers sur vos disques durs mais uniquement la base de registre et quelques emplacements privilégiés, à une vitesse vertigineuse.
  • PestPatrol en version d'essai éradique les cookies à spyware et les parasites de faible et moyenne dangerosité. Il éradique quelques parasites de haute dangerosité sur la base d'une liste à la discrétion de Computer Associates et qui peut changer de temps en temps lors d'une mise à jour.
  • PestPatrol en version d'essai éradique le "Sony Rootkit"
  • Dans PestPatrol en version d'essai, la barre en haut de l'écran, indique le nombre de parasites détectés mais non éradiqués. Vous devez activer (acheter) la version complète pour éradiquer tous les parasites de haute dangerosité.

Description :

PestPatrol est un outil professionnel essentiellement temps réel (on-access) (+ un scanner d'analyse en temps différé (on-demand)) ciblant l'intégralité de la palette des attaques non virales. Il n'existe plus et c'est bien regrettable.

La version gratuite de PestPatrol, sans limitation dans le temps, comporte toutes les fonctionnalités de détection de l'outil complet, mais pas celles d'éradication ou de mise en quarantaine. Toutefois, lorsque la version d'évaluation de PestPatrol ne détruit ni ne met en quarantaine les fichiers infectés qu'elle détecte, elle en donne le chemin d'accès complet, ce qui vous permet d'intervenir manuellement dans le sens que vous souhaitez, y compris en utilisant une procédure autre d'élimination de l'infection.

Dernier test de PestPatrol effectué le 06.03.2004 avec la dernière mise à jour de la base de données (06.03.2004) et la dernière version du binaire (V 4.3.0.8). PestPatrolsupprime TOUS les parasites autres que les virus.

Ses cibles étaient : Adware, Anarchy, ANSI Bomb, AOL Pest, Backdoor, Binder, Browser Helper Object, Barres d'outils, Carding, Commercial RAT, Cracking Doc, Cracking Misc, Cracking Tool, DDoS, Dialer, DoS, Downloader, Dropper, Encryption Tool, Exploit, Explosives, Firewall Killer, Flooder, Hacking Tutorial, Hijacker, Hostile ActiveX, Hostile Java, Hostile Script, IRC War, Key Generator, KeyLogger, Loader, Lockpicking, Mail Bomber, Mailer, Misc, Misc Doc, Misc Tool, Notifier, Nuker, P2P, Packer, Password Capture, Password Cracker, Password Cracking Word List, Phreaking Text, Phreaking Tool, Port Scanner, Probe Tool, Proxy, RAT, Ripper, Sniffer, SPAM Tool, Spoofer, Spyware, Spyware Cookie, Theft, Trackware Cookie, Trojan, Trojan Creation Tool, Trojan Source, Virus Creation Tool, Virus Source, Virus Tutorial, War Dialer, Worm, Worm Creation Tool

Depuis la disparition de PestPatrol, il faut plusieurs outils pour tenter d'approcher la même chose, et encore... certains documents ne sont plus recherchés du tout.

La base de signatures de PestPatrol contenait, dans la version testée, 124.474 objets malveillants identifiés (par leurs condensats (Hashcodes) et / ou leurs codes remarquables constituant des signatures (principales et dérivées), répartis dans 63 familles et 21.109 sous-familles, incluant des détections spécifiques pour 8.754 malveillances résidentes en mémoire et leurs variantes.

PestPatrol ne cherche donc pas à tout faire et surtout ne cherche pas à se substituer ni à un pare-feu (FireWall) ni à un antivirus. Par contre, PestPatrol se concentre sur sa tâche principale et le fait à la perfection. En ce sens, il vient en complément naturel et vivement recommandé d'un antivirus et d'un pare-feu (FireWall).

PestPatrol est bien écrit, sa fenêtre d'affichage est propre, bien organisée et structurée. La société PestPatrol, avec laquelle j'ai de nombreux échanges, donne l'impression d'une « grosse » société bien structurée et très réactive.

Nota : PestPatrol tourne sur toutes les plateformes Windows 32 bits : Windows 98, ME, NT, 2000 et XP. PestPatrol cherche également de nombreux objets malveillants spécifiques à Unix tels que vers (worms), chevaux de Troie et autres problèmes et peut scanner un disque Unix configuré avec SAMBA. Sous SAMBA, le disque est vu comme un drive Win32 et fonctionne comme s'il était un volume du réseau. PestPatrol scanne également de nombreux implants malveillants spécifiques à DOS ou à Windows 3.x, et peut scanner de tels disques s'ils sont dans un réseau.

PestPatrol est composé de :

  • PestPatrol
    Le scanner à interface graphique. Le scanner de PestPatrol fonctionne comme un scanner antivirus, avec une base de signatures. Celle-ci doit être régulièrement mise à jour et PestPatrol offre les outils pour le faire aisément. PestPatrol scanne également les fichiers compressés qu'il sait décompresser pour voir ce qu'il y a dedans dans les formats ace, .arj, .bh, .enc, .gzip, .ha, .lha, .lzh, .pak, .rar, .tar, .xxe, .z, .zip, et .zoo.

  • Base de connaissances
    Lorsque vous découvrez une malveillance, mis à part l'envie de la détruire vous avez probablement aussi, peut être, sans doute, l'envie d'en savoir un peu plus sur elle. PestPatrol est livré avec une base de connaissances liée à son encyclopédie en-ligne. L'encyclopédie en-ligne de PestPatrol est gigantesque et totalement unique sur le Web.

  • PPUpdater
    PestPatrol Updater - Cet utilitaire est accessible depuis PestPatrol mais il est possible de le lancer aussi séparément. PestPatrol Updater télécharge et met à jour automatiquement tous les composants de PestPatrol, bases de signatures et binaires. A utiliser quasiment tous les jours car la fréquence de mise à jour de PestPatrol est très grande. Si vous avez un pare-feu (FireWall), il doit permettre à PPUpdater d'accéder au Net (mode FTP). Les mises à jour sont incrémentales (seules les modifications sont téléchargées et non pas la totalité des bases de signatures).

  • PPMemCheck
    PestPatrol Memory Checker - Cet utilitaire est le module temps réel, résident en mémoire, de PestPatrol. Il analyse tous les programmes qui tentent de monter en mémoire. Quelle que soit la méthode de camouflage d'un programme lorsqu'il s'infiltre sur nos disques durs, il faudra, à un moment donné, qu'il monte en mémoire, se décompresse, se décrypte, etc. ... pour pouvoir s'exécuter. C'est à ce moment-là que PPMemCheck l'intercepte. Fonctionne également avec la version gratuite d'évaluation de PestPatrol. Propose de détruire en mémoire et sur le disque dur l'implant malveillant détecté en temps réel.

  • CookiePatrol
    Cet utilitaire est auto-contenu dans PestPatrol mais il est possible d'y accéder séparément. Il s'exécute en temps réel et bloque automatiquement les cookies connus pour être des cookies à spywares ou des cookies de pistage (cookies de tracking), au moment même où ils apparaissent.

  • KeyPatrol
    Cet utilitaire se lance au démarrage de Windows et analyse (scanne) la mémoire afin de détecter les Keylogger. KeyPatrol utilise des algorithmes comportementaux et des bases de signatures spécifiques. En particulier, il reconnaît automatiquement tout processus qui renifle ("sniffe" - enregistre les frappes de touches) le clavier.

  • PestPatrolCL
    Version du programme en mode « ligne de commande » permettant de lancer PestPatrol automatiquement, sans passer par l'interface graphique, ni par un dialogue avec l'utilisateur. A utiliser avec le gestionnaire de tâches planifiées.

  • PPControl
    Petit utilitaire se logeant dans le SystèmeTray (SysTray) (près de l'horloge, en bas à droite) et permettant de contrôler très simplement l'exécution de tous les composants de PestPatrol.

PestPatrol Corporate
Cette version de PestPatrol comprend 2 agents supplémentaires fonctionnant avec "Check Point™ Software Technologies" dans un environnement réseau:

  • PPCVP
    Agent pour "Check Point™'s Content Vectoring Protocol (CVP) security infrastructure"

  • PPSCV
    Agent pour "Check Point™'s VPN-1 SecureClient Secure Configuration Verification (SCV) protocol" (uniquement sous WinNT, Win2000, WinXP)

PestPatrol -

Dossier (collection) : Virus / Antivirus

Dossier : Virus
Dossier : Antivirus
Dossier : Anti-Spywares
Dossier : Filtres anti-phishing
Dossier : Contrôleurs d'intégrité
Dossier : Web Réputation
Soumission d'un échantillon aux éditeurs d'antivirus (faux positifs...)

Encyclopédie

Virus
Virus Histoire et historique des virus
Virus Charge utile
Virus de boot
Virus à propagation Web : Ver - (Worm)
Virus Macrovirus
Virus Polymorphes (Polymorphisme)
Virus Clones singuliers
Virus Compte-gouttes
Virus dropper
Virus in the Wild
Virus Mac (Apple)
Virus Mesure du risque
Virus Convention de nommage
Virus PebCak
Rogues antivirus (faux antivirus et escroqueries financières)
Que rapporte un rogue (combien d'argent) - ErrorSafe

Cyberarmes - cyberguerres

Virus StuxNet - Attaque d'un site isolé d'Internet
Virus Regin - 10 ans d'activité avant d'être découvert

Comparatifs antivirus

Comparatif antivirus Windows
Comparatif antivirus Android
Organismes crédibles de tests et comparatifs
Crédibilité des tests comparatifs antivirus
Comparatif antivirus avec/sans Windows Update
Comparatif anti-phishing / malwares navigateurs

Archives : Comparatifs AV Windows 2013 09
Archives : Comparatifs AV Windows 2013 10
Archives : Comparatifs AV Windows 2013 11
Archives : Comparatifs AV Windows 2013 12
Archives : Comparatifs AV Windows 2014 07
Archives : Comparatifs AV Windows 2014 12
Archives : Comparatifs AV Windows 2015 01
Archives : Comparatifs AV Windows 2015 05
Archives : Comparatifs AV Windows 2015 09
Archives - Comparatifs AV Windows 2016 01
Archives - Comparatifs AV Windows 2016 08

Archives : Rosenthal's Antivirus Test (ou la stupidité portée aux nues)

Les technologies et méthodes des antivirus

Fonctionnement On-demand
Fonctionnement On-access
Fonctionnement On-execution
Technologie Réactive (« Base de signatures »)
Technologie Proactive (« Heuristique » - « Sandbox »)
Méthodes d'analyses : Heuristiques
Méthodes d'analyses : Sandboxing

Antivirus génériques

* Ad-Aware - (Graves polémiques Ad-Aware)
* AdwCleaner
* AhnLab
* AntiVir (Avira)
Antiy-AVL
* A-Squared (A²)
Avast!
* Avira antivirus Pro
* Avira EU Cleaner
* Avira Free Antivirus
* Avira Internet Security Suite
* Avira Removal Tool
AVG
Bitdefender Antivirus Plus
Bitdefender Family Pack
Bitdefender Antivirus for MAC
Bitdefender Antivirus for MAC et PC
Bitdefender Mobile Security
BitDefender Internet Security
BitDefender Total Security
* BitDefender Quickscan
Bullguard
* ByteHero System Defense Software
CAT-QuickHeal
ClamAV
ClamWin (Open Source, On-demand)
Commtouch
Comodo antivirus
* CounterSpy Anti-spyware
DAVFI
DrWeb
Emsisoft Anti-Malware (EAM)
eSafe
eScan
Eset
eTrust-Vet
Fortinet FortiClient
F-Prot Antivirus
F-Secure Anti-Virus
Forticlient (gratuit)
G Data AntiVirus
Gyrus cinerea - gratuit et mises à jour gratuite
Hitman Pro
Home Network Security Services
Ikarus
Immunet (pour Windows, basé sur ClamAV)
Intego VirusBarrier (pour MAC)
IOBit Malware Fighter
Jiangmin
K7AntiVirus
Kaspersky Anti-Virus
Kaspersky Internet Security - KIS
* Kaspersky Pure
* Malwarebytes Anti-Malware
McAfee AOL Gratuit
McAfee LinuxShield
McAfee Stinger
McAfee VirusScan
Metascan Client (OPSWAT)
Microsoft Removal Tools (MRT)
Microsoft Security Essentials gratuit
* Microsoft Windows Defender gratuit
NOD32
* Norman Virus Control (périmé - N'existe plus)
Norman Security Suite Pro
Norton AntiVirus
nProtect
Outil de suppression de logs malveillants Microsoft
Panda Antivirus
PC Tools une version est gratuite
PC-cillin Internet Security
PCSafer internet security version gratuite
Prevx
Quick Heal (voir CAT-QuickHeal)
Rising Antivirus
Sophos Anti-Virus
* Spybot 1.n - Search and Destroy (Spybot S&D)
* Spybot 2.n - Search and Destroy (Spybot S&D)
SUPERAntiSpyware
Symantec AntiVirus Corporate Edition
Symantec Client Security SCS
SpywareBlaster
TheHacker
* TiraniumData Security
TrendMicro
TrendMicro-HouseCall
TrustPort
VBA32 (VirusBlockAda)
Viguard
Vipre
ViRobot
VirusBarrier
VirusBuster
VirusKeeper
ZoneAlarm Free Antivirus + Firewall
ZoneAlarm Internet Security Suite
ZoneAlarm Extreme Security

Micro-Antivirus gratuits - spécifiques

Dossier : Micro-Antivirus gratuits

Tableau de synthèse
Microsoft - MSRT
McAfee - Stinger
Avira - Removal Tool
Avira - EU-Cleaner
Symantec (Norton) - Virus Removal Tool
F-Secure - Removal tool
Kaspersky - Removal tool
Kaspersky - TDSSKiller
Kaspersky - Rakhni Decryptor
Kaspersky - Rannoh Decryptor
Kaspersky - Scatter Decryptor
Kaspersky - Xorist Decryptor
Kaspersky - Capper Killer
Kaspersky - Kido Killer
Kaspersky - Fipp Killer
Norton - Power Eraser
AhnLab - Tous les micro-antivirus
Sophos - Virus Removal Tool
GData - Anti-FakeAV
ESET - Stand-alone malware removal tools
ESET - Rogue Application Remover (ERAR) 32
ESET - Rogue Application Remover (ERAR) 64
Etc.

Ils utilisent un ou des moteurs tiers

Ils utilisent le moteur Bitdefender
Ils utilisent le moteur Kaspersky
Ils utilisent un ou des moteurs tiers

Procédures de décontamination

Procédure 1 - Décontamination antivirus
Procédure 2 - Décontamination anti-malwares
Forums d'entraide et de décontamination

Organismes fédérateurs et centralisateurs

WildList
The WildList Organization International
Histoire des virus informatique In the Wild
EICAR antivirus test

Supprimer complètement toutes traces d'un antivirus

Comment désinstaller complètement un antivirus

Prévenir plutôt que guérir

Mises à jour périodiques d'un PC sous Windows
Nettoyage périodique d'un PC sous Windows
Protéger navigateur, navigation et vie privée
Bloquer totalement les mécanismes publicitaires




PestPatrol - Ressources


Outils d'investigations


Investigations sur « PestPatrol » - Nom de domaine « pestpatrol.com »pestpatrol.com Investigations sur « PestPatrol » - Nom de domaine « pestpatrol.com »

# Ailleurs sur le Web #

  1. #PestPatrol#