Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

cr  02.03.2004      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Viguard HIPS est la dernière version (version 12), le 13 septembre 2006, de Viguard, avec un nouvel éditeur appelé SOFTED (en remplacement de Tegam, l'éditeur initial liquidé judiciairement le 10.05.2005 et dans le cadre de la saga InDefense qui serait une spoliation de Viguard qui, lui-même, serait une spoliation de InVircible).

  • Viguard Edition Platinium, ou Viguard 12 ne se présente enfin plus sous le terme d'antivirus, mais de HIPS.
  • Depuis l'émergence, avec Windows 7, de la notion de fonctionnement permanent sans privilège administratif, et de l'UAC (compte utilisateur), si on a réellement besoin de privilèges administratifs, ce qui est rarissime, il faut le demander explicitement, chaque fois, et ce privilège, qui n'est valable que pour une seule action, est perdu automatiquement à la fin de l'action). Cela rend les HIPS très peu utiles et Viguard disparaîtra définitivement après cela (et après la machine à s'autobroyer dans laquelle Tegam, l'éditeur de Viguard, s'était engoufré).
  • Promotion tapageuse et mensongère de Viguard.
  • Présenté comme un antivirus alors qu'il s'agit de contrôleur d'intégrité (et non pas, d'ailleurs, d'un HIPS, malgré les couches additionnelles ajoutées).
  • Procès intenté contre Guillermito, un chercheur qui démontrait l'imbécilité et la faiblesse d'Ivanti Endpoint Security (Viguard).

Voir Viguard (long article présentant le produit et ses technologies, mais aussi tout l'environnement, la progression des controverses, et enfin la faillite de la société et de son distributeur).




  1.  [01] Petite analyse de Viguard et attaques possibles (par le chercheur Guillermito - cet article a tout déclenché)On lira avantageusement quelques propos pour et contre Viguard pour comprendre que ce produit ne laisse pas indifférent :

    Billet de Guilermito après sa mise en examen par Tegam (Viguard)
    Les propriétés (données de création) du document prétendu de Danielle Kaminsky fournie au site Kitetoa.com par le Clusif ( Clusif : Club de la Sécurité de l’Information Français)
    L'arrêt de la cour d'appel dans l'affaire Guillermito commenté par Maître Eolas

Dossier : Scans de failles ou de mises à jour

Scan de failles ou de mises à jour
Windows Update (réglé en automatique)
Secunia Personal Software Inspector (PSI) - N'existe plus
Secunia Corporate Software Inspector (CSI)
Kaspersky Software Updater (KSU)
UCheck (Adlice)
FileHippo Update Checker (N'existe plus)
FileHippo App Manager
Heimdal (Heimdal Agent Free)
KC Software Update Monitor Lite (SUMo)
Metaquark AppFresh (pour MAC)
Ninite Free updater
Ninite Pro updater
Patch My PC (Windows) (? 300 applications suivies)
Ketarin (Moniteur de pages Web)
WebMon (Moniteur de pages Web)
Update Notifier
Updapy
UpdateStar
SlimDrivers
Software Informer
C|NET TechTracker (N'existe plus - était suspect d'espionnage)
Software Update (DownloadPlex.com's)
SUMo (Software Update Monitor)
Software-UpToDate (Bernd Ott)
Appsnap (N'existe plus depuis 2008)
Appupdater (SourceForge)
FreewareUpdater (SourceForge)
SecPod Saner Personal (Windows, Mac, Linux) (Scan de failles + Mises à jour)
Zero Install

Scan de failles
CORE Security - CORE Impact Pro
Metasploit (Gratuit)
Armitage (Open Source) S'appuie sur Metasploit
Immunity CANVAS

Fils RSS de mises à jour et sites de mises à jour
Calendar of Updates
Freewarefiles.com
Freeware-guide.com
Feedburner.com (filehippo)
Softpedia.com (Windows)
Softpedia.com (Mac)
Avis et alertes de failles de sécurité, au jour le jour


Dossier : Virus / Antivirus

Dossier : Virus
Dossier : Antivirus
Dossier : Anti-Spywares
Dossier : Filtres anti-phishing
Dossier : Contrôleurs d'intégrité
Dossier : Web Réputation
Soumission d'un échantillon aux éditeurs d'antivirus (faux positifs...)

Encyclopédie

Virus
Virus Histoire et historique des virus
Virus Charge utile
Virus de boot
Virus à propagation Web : Ver - (Worm)
Virus Macrovirus
Virus Polymorphes (Polymorphisme)
Virus Clones singuliers
Virus Compte-gouttes
Virus dropper
Virus in the Wild
Virus Mac (Apple)
Virus Mesure du risque
Virus Convention de nommage
Virus PebCak
Rogues antivirus (faux antivirus et escroqueries financières)
Que rapporte un rogue (combien d'argent) - ErrorSafe

Cyberarmes - cyberguerres

Virus StuxNet - Attaque d'un site isolé d'Internet
Virus Regin - 10 ans d'activité avant d'être découvert

Comparatifs antivirus

Comparatif antivirus Windows
Comparatif antivirus Android
Organismes crédibles de tests et comparatifs
Crédibilité des tests comparatifs antivirus
Comparatif antivirus avec/sans Windows Update
Comparatif anti-phishing / malwares navigateurs

Archives : Comparatifs AV Windows 2013 09
Archives : Comparatifs AV Windows 2013 10
Archives : Comparatifs AV Windows 2013 11
Archives : Comparatifs AV Windows 2013 12
Archives : Comparatifs AV Windows 2014 07
Archives : Comparatifs AV Windows 2014 12
Archives : Comparatifs AV Windows 2015 01
Archives : Comparatifs AV Windows 2015 05
Archives : Comparatifs AV Windows 2015 09
Archives - Comparatifs AV Windows 2016 01
Archives - Comparatifs AV Windows 2016 08

Archives : Rosenthal's Antivirus Test (ou la stupidité portée aux nues)

Les technologies et méthodes des antivirus

Fonctionnement On-demand
Fonctionnement On-access
Fonctionnement On-execution
Technologie Réactive (« Base de signatures »)
Technologie Proactive (« Heuristique » - « Sandbox »)
Méthodes d'analyses : Heuristiques
Méthodes d'analyses : Sandboxing

Antivirus génériques

* Ad-Aware - (Graves polémiques Ad-Aware)
* AdwCleaner
* AhnLab
* AntiVir (Avira)
Antiy-AVL
* A-Squared (A²)
Avast!
* Avira antivirus Pro
* Avira EU Cleaner
* Avira Free Antivirus
* Avira Internet Security Suite
* Avira Removal Tool
AVG
Bitdefender Family Pack
BitDefender Internet Security
BitDefender Total Security
* BitDefender Quickscan
Bullguard
* ByteHero System Defense Software
CAT-QuickHeal
ClamAV
ClamWin (Open Source, On-demand)
Comodo antivirus
* CounterSpy Anti-spyware
DAVFI
DrWeb
Emsisoft Anti-Malware (EAM)
eSafe
eScan
Eset
eTrust-Vet
Fortinet FortiClient
F-Prot Antivirus
F-Secure Anti-Virus
Forticlient (gratuit)
G Data AntiVirus
Gyrus cinerea - gratuit et mises à jour gratuite
Hitman Pro
Home Network Security Services
Ikarus
Immunet (pour Windows, basé sur ClamAV)
Intego VirusBarrier (pour MAC)
IOBit Malware Fighter
Jiangmin
K7AntiVirus
Kaspersky Anti-Virus
Kaspersky Internet Security - KIS
* Kaspersky Pure
* Malwarebytes Anti-Malware
McAfee AOL Gratuit
McAfee LinuxShield
McAfee Stinger
McAfee VirusScan
Metascan Client (OPSWAT)
Microsoft Removal Tools (MRT)
Microsoft Security Essentials gratuit
* Microsoft Windows Defender gratuit
NOD32
* Norman Virus Control (périmé - N'existe plus)
Norman Security Suite Pro
Norton AntiVirus
nProtect
Outil de suppression de logs malveillants Microsoft
Panda Antivirus
PC Tools une version est gratuite
PC-cillin Internet Security
PCSafer internet security version gratuite
Prevx
Quick Heal (voir CAT-QuickHeal)
Rising Antivirus
Sophos Anti-Virus
* Spybot 1.n - Search and Destroy (Spybot S&D)
* Spybot 2.n - Search and Destroy (Spybot S&D)
SUPERAntiSpyware
Symantec AntiVirus Corporate Edition
Symantec Client Security SCS
SpywareBlaster
TheHacker
* TiraniumData Security
TrendMicro
TrendMicro-HouseCall
TrustPort
VBA32 (VirusBlockAda)
Viguard
Vipre
ViRobot
VirusBarrier
VirusBuster
VirusKeeper
ZoneAlarm Free Antivirus + Firewall
ZoneAlarm Internet Security Suite
ZoneAlarm Extreme Security

Micro-Antivirus gratuits - spécifiques

Dossier : Micro-Antivirus gratuits

Tableau de synthèse
Microsoft - MSRT
McAfee - Stinger
Avira - Removal Tool
Avira - EU-Cleaner
Symantec (Norton) - Virus Removal Tool
F-Secure - Removal tool
Kaspersky - Removal tool
Kaspersky - TDSSKiller
Kaspersky - Rakhni Decryptor
Kaspersky - Rannoh Decryptor
Kaspersky - Scatter Decryptor
Kaspersky - Xorist Decryptor
Kaspersky - Capper Killer
Kaspersky - Kido Killer
Kaspersky - Fipp Killer
Norton - Power Eraser
AhnLab - Tous les micro-antivirus
Sophos - Virus Removal Tool
GData - Anti-FakeAV
ESET - Stand-alone malware removal tools
ESET - Rogue Application Remover (ERAR) 32
ESET - Rogue Application Remover (ERAR) 64
Etc.

Ils utilisent un ou des moteurs tiers

Ils utilisent le moteur Bitdefender
Ils utilisent le moteur Kaspersky
Ils utilisent un ou des moteurs tiers

Procédures de décontamination

Procédure 1 - Décontamination antivirus
Procédure 2 - Décontamination anti-malwares
Forums d'entraide et de décontamination

Organismes fédérateurs et centralisateurs

WildList
The WildList Organization International
Histoire des virus informatique In the Wild
EICAR antivirus test

Supprimer complètement toutes traces d'un antivirus

Comment désinstaller complètement un antivirus

Prévenir plutôt que guérir

Mises à jour périodiques d'un PC sous Windows
Nettoyage périodique d'un PC sous Windows
Protéger navigateur, navigation et vie privée
Bloquer totalement les mécanismes publicitaires


Dossier (collection) : Contrôle et contrôleurs d'intégrité

Dossier : Contrôleurs d'intégrité
Dossier : Antivirus

Qu'est-ce que le contrôle d'intégrité et limites
Contrôle d'intégrité - IDS - IPS

Chiffres clé
Condensat
HashCode
Chiffre clé
MD5
SHA-1
SHA-2
SHA-256
HashTab - Calcul de condensats (Windows)
SummerProperties - Calcul de condensats

Contrôleurs d'intégrité
PrevX
Tripwire
Samhain (HIDS pour UNIX, Linux et Windows)
AIDE
Osiris
Integrit
OSSEC
Afick
SSM (System Safety Monitor) (SysSafe Monitor)
Invircible
Abtrusion Protector
Viguard
ProcessGuard ( Process Guard )
Antihook
Finjan Software's SurfinShield
InDefense (InDefense's Achilles'Shield)

Méthodes cybercriminelles
Hook
RootKit
Chevaux de Troie
Exploit
Ver

Assistance à la prise de décision
RunScanner


Collection de dossiers : Les logithèques

  1. Logithèque # Liste

  2. Gratuithèque # Liste

  3. Alternathèque # Liste

  4. Crapthèque # Liste