Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

MetaDefender Cloud - Multiantivirus gratuit en ligne

MetaDefender Cloud - service d'analyse multiantivirus gratuit, en ligne, d'un fichier ou d'une URL. MetaDefender Cloud - Service d'analyse multiantivirus (multimoteur d'antivirus) en ligne

03.04.2002 - Révision 29.11.2020 - Révision mineure 29.11.2020. Auteur : Pierre Pinard.


# Intérêt du service (Les services n'existant plus sont notés 0)

MetaDefender Cloud

Renvoi désormais automatiquement sur OPSwat MetaDefender Cloud. Recherches par fichier, URL, adresse IP, nom de domaine, hashcode, CVE

MetaDefender Cloud - Multiantivirus gratuit en ligne - MetaDefender Cloud - Service d'analyse multiantivirus (multimoteur d'antivirus) en ligne

Notes historiques (caractéristiques anciennes, obsolètes)

Metascan online, tel que nous le connaissons aujourd'hui (service d'analyse antivirus multimoteur, gratuit, en ligne (dernière révision de cet article le 26.03.2019), a été lancé le 17 août 2011 par la société OPSWAT, une société spécialisée dans la sécurité informatique, fondée en 2002, et dont le siège est sis à San Francisco, en Californie (USA).

Historiquement, « Metascan online » n'était qu'un service en accès libre limité à 1 mois, pour tests et démonstrations de Metascan Antivirus Engine and SDK. Metascan était alors un composant logiciel additionnel proposé en « marque blanche – bulk » (cœur de métier d'OPSWAT) aux développeurs de produits logiciels commerciaux soucieux d'incorporer un scanner multimoteur dans leurs logiciels. Le SDK (kit de développement logiciel - Software Development Kit) permet aux clients d'OPSWAT une personnalisation du service allant de 1 à 20 moteurs simultanés.

Metascan online est disponible « in the Cloud » depuis le rachat de « Napera » le 15.02.2016 (OPSWAT acquires Napera and launches Gears - voir Gears et APPRemover).

Comparaison Metascan vs VirusTotal

Nouveau test, le 26.11.2020, comparant une analyse du même fichier, au même moment, entre les services multiantivirus gratuits en ligne VirusTotal et MetaScan. Sur un nombre similaire d'antivirus utilisés

  • 29 moteurs sur les 66 utilisés par VirusTotal signalent un problème dans un fichier de test

  • 15 moteurs sur les 40 utilisés par MetaScan signalent un problème dans le même fichier de test

On peut en déduire que de nombreux moteurs utilisés dans le pack MetaScan sont « marginaux ». L'intérêt de MetaScan est qu'il accepte (novembre 2014) des fichiers de 140 MO contre seulement 64 MO chez VirusTotal (ou 128 MO en utilisant leur API et en étant un utilisateur enregistré).

Consulter/comparez les résultats de ces analyses du même fichier par VirusTotal et MetaScan, au même moment.

MetaDefender Cloud - En savoir plus sur MetaDefender Cloud

MetaDefender Cloud (opswat.com) Multiantivirus gratuit en ligne
MetaDefender Cloud - Multiantivirus gratuit en ligne

MetaDefender Cloud (opswat.com) Multiantivirus gratuit en ligne
MetaDefender Cloud - Multiantivirus gratuit en ligne

MetaDefender Cloud (opswat.com) Multiantivirus gratuit en ligne
MetaDefender Cloud - Multiantivirus gratuit en ligne

Analyse gratuite, en ligne, immédiate :

  • D'un fichier ou d'une archive compressée multi-fichiers.
    Taille maximum 140 MO. 43 antivirus simultanés, tous dans leur version la plus à jour. Puisque les antivirus utilisés sont souvent multi-plateformes, les binaires exécutables à analyser peuvent être de divers types dont Windows executable, Android APKs, PDFs, images, codes javascript, etc.
    La compression peut utiliser les algorithmes Zip (compresseur gratuit : 7-Zip) ou RAR (compresseur commercial WinRAR). L'archive compressée peut être protégée par un mot de passe, pour traverser vos propres protections locales temps réel, avec un mot de passe qui doit être « infected » ou « virus ».

  • D’un condensat (hashcode).
    Calculez le condensat d'un fichier que vous ne souhaitez pas envoyer sur un serveur inconnu et soumettez uniquement son condensat (sous Windows, utilisez HashTab).

  • D'une adresse IP (Web-Réputation d'un serveur).
    Metascan recherchera dans 12 listes noires si cette adresse IP y figure (Alien Vault, Brute Force Blocker, Chaos Reigns, Clean MX, Dragon Research Group, Feodo Tracker, Malc0de, Malware Domain List, OpenBL, Phish Tank, Spy Eye Tracker, The Spamhaus Project, Zeus Tracker), et pour quelle raison elle y figure :

    • opère dans un botnet

    • diffuse des malwares

    • pratique le phishing

    • opère un scanner de ports ou de failles

    • est dans une infrastructure de spam

    • est suspicieuse (raison inconnue)

    • est en liste blanche (signifie, généralement, que l'IP est sans danger, mais peut aussi signifier qu'il est impossible de bloquer cette IP sans provoquer une foule de problèmes colatéraux - ainsi, il est impossible de bloquer tout Yahoo! bien que des raisons de le bloquer existent).

Metascan est plus intéressant que Virustotal car limite de 140 MO au lieu de 64 MO, et, dans les cas d'archives multi-fichiers, résultats d'analyses de chaque fichier de l'archive séparément. Toutefois, il manque à Metascan l'analyse d'un nom de domaine (ou d'une URL), ce qui est en projet (juillet 2017).

Metascan est un service d'OPSWAT (voir d'autres outils d'OPSWAT comme Gears et APPRemover).

Ce service s'appelle, désormais, MetaDefender Cloud. Il s'agit de la poursuite du service qui s'appelait Metadefender Core versions 3 (connu sous les noms de Metascan client et Metascan (service gratuit en ligne) depuis le passage en version 4 de Metadefender Core (Metadefender Core versions 4) le 06 juillet 2017.

L'interface est en anglais. Indiquez l'objet à analyser ou à rechercher. Plusieurs solutions :

  • Indiquez l'emplacement d'un fichier à analyser, sur votre ordinateur (clic sur le symbole en forme de trombone), et il sera télétransmis. 140 MO maximum.

  • Glissez-déposez (« drag and drop ») un fichier à analyser, depuis votre ordinateur et il sera télétransmis. 140 MO maximum.

  • Dans la boîte de dialogue, saisissez le nom d'un CVE (Qu'est-ce qu'un CVE - Common Vulnerabilities and Exposures ?) - Par exemple, les alertes quotidiennes indiquent les CVE, ici).

  • Dans la boîte de dialogue, saisissez le hashcode d'un fichier (moyen de calculer un hashcode : Hashtab)

  • Dans la boîte de dialogue, saisissez une adresse IP (adresse serveur) d'un site Web (Quelle est l'adresse IP d'un site Web ? - Quelle est mon adresse IP ?)

  • Dans la boîte de dialogue, saisissez une URL (lien vers un objet Web comme le lien vers une page Web ou le lien vers un fichier à télécharger, etc.)

  • Dans la boîte de dialogue, saisissez un nom de domaine (le nom d'un site Web)

Le fichier télétransmis :

  • Peut être compressé avec les algorithmes Zip (compresseur gratuit : 7-Zip) ou RAR (compresseur commercial WinRAR).

  • L'archive compressée peut être protégée par un mot de passe, pour traverser vos propres protections locales temps réel (votre antivirus), avec un mot de passe qui doit être « infected » ou « virus ».

Le service utilise un « cloud ».

MetaDefender Cloud - En savoir plus sur MetaDefender Cloud
  1. Agnitum
  2. Ahnlab
  3. Antiy
  4. AVG
  5. Avira
  6. BitDefender
  7. ByteHero
  8. ClamWin
  9. CYREN
  10. DrWebGateway
  11. Emsisoft
  12. ESET
  13. Filseclab
  14. Fortinet
  15. F-prot
  16. F-secure
  17. Hauri
  18. Ikarus
  19. Jiangmin
  20. K7
  21. Kaspersky
  22. Lavasoft
  23. McAfee-Gateway
  24. Microsoft
  25. NANO
  26. Norman
  27. nProtect
  28. Preventon
  29. QuickHeal
  30. Sophos
  31. STOPzilla
  32. SUPERAntiSpyware
  33. Symantec
  34. Tencent
  35. ThreatTrack
  36. TotalDefense
  37. TrendMicro
  38. TrendMicroHouseCall
  39. VirIT
  40. VirusBlokAda
  41. Xvirus
  42. Zillya!
  43. Zoner
MetaDefender Cloud - Antivirus et outils utilisés/consultés par MetaDefender Cloud

Informations sur : MetaDefender Cloud

  • Service payant : Non

  • Activité semble suspecte : Non

  • DarkWeb : Non

  • Existance d'une API : Oui

  • Langue(s) du service : Anglais

  • Plateforme d'exécution (version) des antivirus : ?

  • Nombre max de fichiers en une seule soumission : 1

  • Taille maximum par fichier : 140 MO

  • Taille maximum totale : 140 MO

  • Possibilité d'utiliser une archive compressée : ?

  • Algorithme(s) de compression autorisé(s) : Zip; 7-Zip ou RAR.

  • Nombre maximum de fichiers dans l'archive : ?

  • Mot(s) de passe à utiliser pour que l'archive traverse les défenses : « infected » ou « virus »

  • Date de création du domaine : 2002-04-03

  • Registrant : Information masquée

  • Localisation du serveur (législation nationale dont il dépend) : USA - Virginia - Ashburn - Amazon.com Inc.

  • Nom de domaine à vendre : Non

  • Date de dernière vérification : 2019-03-26

MetaDefender Cloud - Informations sur MetaDefender Cloud

Attention : Un produit ou service antivirus « on-demand », en ligne ou local, ne remplace pas et ne remplacera jamais un véritable antivirus temps réel. Ce type de services permet uniquement de détecter une contamination QUI S'EST DEJA INSTALLEE (ou avant installation si vous pensez à analyser quoi que ce soit, à chaque instant, à la main, avant ouverture d'une application, d'une page Web, d'une image, d'un document de quelque format que ce soit, etc.).

Rien de ce qui est accédé, dans votre ordinateur, ne doit être ouvert avant d'avoir été analysé.

Faites analyser quoi que ce soit immédiatement, avant de l'ouvrir (avant d'y accéder), avec de multiples antivirus simultanés. Pour cela il y a :

Mais, ne vous reposez pas sur les versions gratuites, on-demand, des antivirus et suites de sécurité. Elles ne servent qu'à vous aider à estimer l'innocuité ou la dangerosité d'un objet si vous pensez à l'analyser avant de l'ouvrir/d'y accéder. Ces versions ne protègent pas votre appareil et ne vous protègent pas. Seules les versions on-acces (en temps réel), ou mieux, on-execution, vous protègent.

MetaDefender Cloud - Différences entre « on-demand », « on-access », « on-execution »

Ne jamais utiliser un « service gratuit en ligne », ou un « outil gratuit à télécharger et installer localement » qui ne soit pas recommandé par Assiste.com. Si nous n'avons pas encore parlé de tous les produits ou services fiables existants, il est quasi certain que presque tous les produits ou services dont nous ne parlons pas sont des malveillances ou des crapuleries (ou des produits moins performants, donc inutiles - PUP, PUA, etc.).

MetaDefender Cloud - Ne jamais utiliser n'importe quel outil ou service

1 - Pourquoi, quand, comment utiliser les services multiantivirus gratuits en ligne ?

Utilisez l'un ou plusieurs de ces services d'analyse en ligne :

Analysez tous les fichiers dont le type est, par nature, dangereux : voir la liste des types de fichiers dont il faut se méfier.

Les services multiantivirus, gratuits, en ligne, permettent de faire analyser, simultanément et instantanément, un fichier (ou une archive multifichiers) par plusieurs dizaines d'antivirus, tous à jour.

Les services multiantivirus gratuits en ligne permettent de se faire une meilleure idée de l'innocuité ou de la nocivité d'un fichier.

Les services multiantivirus gratuits en ligne permettent également aux éditeurs d'antivirus de se tenir informés de la mouvance des malveillances. En effet, lorsqu'un antivirus détecte quelque chose dans un échantillon (un fichier, un document PDF, etc.), tous les éditeurs du panel d'antivirus qui n'ont rien détecté reçoivent l'échantillon suspect.

Les services multiantivirus gratuits en ligne sont moins nombreux que dans les années 2000 - 2010, car les moyens à mettre en œuvre sont considérables. Le service VirusTotal ayant été racheté par Google, VirusTotal bénéficie désormais d'une plate-forme matérielle quasi illimitée.

De très nombreux services multiantivirus en ligne sont plus particulièrement destinés à la communauté des développeurs de virus. Certains de ces services sont très bien faits et peuvent être utilisés gratuitement, comme tous les autres, mais, lorsqu'ils sont sollicités par les cybercriminels qui demandent que leurs échantillons ne soient pas distribués à tous les éditeurs d'antivirus, le service est payant. Les développeurs de virus cherchent à mettre au point des virus FUD - Fully UnDetectable, des virus totalement indétectables. Ces services, dans le dark Web, considérés comme des facilitateurs de cybercriminalités, sont fermés les uns après les autres par les autorités, mais il en repousse sans cesse comme des champignons et quelques-uns perdurent depuis des années.

2 - Je n'arrive pas à accéder au service multiantivirus

La plupart des services multiantivirus sont dans le Dark Web (le Web caché et malveillant). Il en naît et il en meurt sans cesse. Se reporter à nos informations détaillées sur la liste des services multiantivirus.

Les services subsistants sont presque constamment sous attaques en DDoS afin de faire « tomber » le service :

  • Soit de la part de leurs concurrents (car il y a de l'argent à gagner avec ces services)

  • Soit de la part de développeurs de virus qui n'ont pas apprécié que leurs virus soient détectés et distribués à tous les éditeurs d'antivirus

  • Soit de la part d'autorités de lute contre le cybercrime

Ces services se protègent contre les DDoS avec diverses techniques :

  • Faire patienter quelques secondes chaque requête en la mettant en file d'attente, ce qui rend totalement inefficace une attaque en DDoS

  • Obliger le visiteur à faire la preuve qu'il est bien un humain et non un robot (principe des tests de Turing). Les outils les plus utilisés contre les robots sont les captchas dont, particulièrement (et malheureusement), celui de Google (les captchas proposés par les grands opérateurs, comme Google, servent au tracking/espionnage des données privées).

Si vous avez protégé votre navigation Web, comme conseillé, vous devez désactiver Privacy Badger pour le service dans lequel vous cherchez à entrer.

Privacy Badger - gérer la liste blanche (ajouter/retirer un domaine)
Privacy Badger - gérer la liste blanche (ajouter/retirer un domaine)

3 - Est-ce qu'un multiantivirus en ligne peut remplacer un antivirus local

Non, jamais ! Les multiantivirus en ligne fonctionnent/se déclenchent exclusivement « à la demande (de l’utilisateur) – on-demand » et ne vous protège pas du tout. Cela ne sert qu’à constater la présence/l'existence d’une malveillance alors qu’elle s’est déjà introduite (en sus, si vous avez déjà ouvert l’objet, elle s’est déjà installée/exécutée). Les seules solutions qui vous protègent sont les antivirus fonctionnant en mode local et en temps réel, « on-access » ou, mieux, « on-execution ».

Interdisez complètement les solutions antivirus temps réel, déportées dans un cloud. Vous n'avez pas à transmettre en temps réel tout ce que vous faites (URLs visitées, documents, applications, messages, email, etc.) à :

  • Vous ne savez pas qui (tracking, espionnage, collecte de vos données privées, etc.)

  • Vous ne savez pas où (risques juridiques à propos de vos données se trouvant dans un pays inconnu à la législation inconnue).

4 - Est-ce que le résultat d'une analyse multiantivirus est fiable à 100% ?

Non, jamais ! Elle donne un résultat probablement beaucoup plus fiable, plus proche de la vérité, par la convergence/divergence des résultats de plusieurs outils, mais il n'y a pas de réponse univoque à cette question. Les réponses tendent vers une certitude, mais une fiabilité à 100% n'existe pas et n'existera jamais. Il y a des antivirus qui :

  • Ne voient pas la malveillance d'un objet analysé - c'est un faux négatif.

  • Voient une malveillance là où il n'y en a pas - c'est un faux positif.

  • Ne s'intéressent pas à certains types de malveillances pour diverses raisons (un PUP [ou LPI] n'est pas une malveillance, c'est son approche commerciale qui est critiquable/mensongère/agressive et peut irriter certains éditeurs d'antivirus alors que d'autres décident que ce n'est pas du ressort d'un antivirus, mais de l'intelligence de l'utilisateur final, etc.)

5 - Résistance des malwares aux sandbox ?

Les malveillances avancées, et elles le sont de plus en plus, sont capables de tester l'environnement dans lequel elles tournent et détecter si elles sont en train de fonctionner dans une sandbox (on peut faire tourner une application de type sandbox dans une machine virtuelle(telles que VMWare ou VirtualBox) - lire Différence entre Machines virtuelles et Sandbox.

La plupart, si ce n'est tous les antivirus et antimalwares, analysent tout ce qui est exécutable (incluant les documents contenant des scripts, etc. - lire Liste des types de fichiers dont il faut se méfier (dangereux)) à l'intérieur d'une sandbox, ce qui permet de voir ce que tente de faire le code analysé. Certaines malveillances intelligentes (les cybercriminels sont d'excellents informaticiens) arrivent à détecter si elles sont en train d'être testées/exécutées dans une sandbox. Elles se tuent (destruction de leurs fichiers, des diverses inscriptions (comme dans le Registre sous Windows), du processus et des traces dans les journaux) immédiatement pour empêcher que la sandbox ne trace ses activités malveillantes et que son code ne soit distribué aux éditeurs d'antivirus pour une analyse approfondie et une détection qui sera rapidement trouvée dans tous les antivirus.

6 - Quel intérêt pour les éditeurs d'antivirus d'entrer en concurrence directe ?

Les opérateurs de services multimoteurs d'antivirus (offerts gratuitement par des éditeurs d'antivirus à des professionnels de la sécurité disposant des infrastructures imposantes nécessaires) doivent permettre à chaque éditeur d'antivirus présent dans un panel de recevoir immédiatement tout fichier analysé dans lequel il n'aurait pas détecté de menace, dès lors qu'un autre antivirus en aurait détecté une. Ces panels multimoteurs sont un formidable moyen, pour les éditeurs, de collecter rapidement des échantillons de menaces.

  • Nota : le cas des services multiantivirus en ligne pour cybercriminels (développeurs de virus) est différent. Il s'agit de tester une malveillance et de s'assurer qu'aucun antivirus ne la détecte (qu'elle est totalement indétectée - FUD - Fully UnDetectable) avant de lancer une attaque. Ces services underground (Dark Web et hack) préservent anonymat du développeur et secret du code analysé. Ces services sont généralement payants, avec parfois des services de surveillance en continu d'un code malveillant (réanalyse automatique à fréquences très rapprochées et communications automatiques au développeur). Jamais aucune soumission n'est partagée/distribuée/remontée vers les éditeurs d'antivirus.

    Ces services ayant des objectifs criminels, affichés/avoués ou non, sont rapidement fermés par des divisions spécialisées des diverses polices anticriminalité numérique et leurs opérateurs sont souvent arrêtés. Sur plus de quarante-cinq scanners multiantivirus en ligne analysés dans notre dossier, seuls 7 services sont opérés par des sociétés de confiance, inscrites dans la durée (parfois plus de 15 ans). Tous les autres services poussent comme des champignons et meurent, parfois en quelques jours ou, au mieux, dans les 2 ou 3 ans.

7 - Pourquoi le scanner de l'antivirus X n'est pas présent dans ce panel ?

Il peut y avoir quatre raisons à cela :

  • Soit l'éditeur ne souhaite pas ce genre de confrontation/comparaison, que les utilisateurs ne manqueront pas de faire, entre ses résultats et ceux des autres, en particulier s'il ne détecte pas grand-chose (il est mauvais !).

  • Soit l'éditeur ne souhaite pas voir son scanner offert gratuitement en ligne, surtout si le service refuse de transmettre/distribuer les échantillons (d'ailleurs, certains services multiantivirus pour éditeurs de virus achètent des licences légales de nombreux antivirus, ce qui justifie le paiement de leurs services, ou utilisent des hacks de ces antivirus).

  • Soit l'éditeur ne dispose pas d'une version sous le système d'exploitation utilisé par le service (appareils Windows, appareils Linux, appareils BSD, appareils Android, etc.).

  • Soit le truc présenté comme un antivirus ou une suite de sécurité à grand renfort de publicités est un faux outil (rogue) - rogueware. C'est, en lui-même, une cybercriminalité.

8 - Pourquoi le même scanner de l'antivirus X en mode local, chez moi, donne-t-il un résultat différent de la version sur le panel d'un service multiantivirus ?

Il peut y avoir plusieurs raisons à cela, dont :

  • L'éditeur du scanner X a corrigé un faux positif ou un faux négatif et le service sur le panel en ligne est mis à jour beaucoup plus rapidement que celui chez l'utilisateur final.

  • Le moteur du scanner X peut connaître de légères variantes en fonction de la version utilisée sur le panel (version Linux ou Windows ou FreeBSD, etc.).

  • Ses réglages dans un panel multiantivirus sont dans un mode paranoïaque auquel vous n'avez pas accès.

  • Vous utilisez une version gratuite ou light alors que, dans un panel multiantivirus, c'est la version pro qui est utilisée.

MetaDefender Cloud - FAQ des scanners multiantivirus en ligne

Avast, AVG et Piriform (même cartel Avast) sont pris en flagrant délit d'espionnage, collecte et vente des données privées de leurs visiteurs et utilisateurs. Leur filiale, la société Jumpshot, se fend même de publicités à l'attention des annonceurs publicitaires, disant, textuellement, qu'ils espionnent tout, sur tout le monde, partout, tout le temps.

Scandale du cartel Avast, AVG, Piriform (CCleaner) : collecte et vente des données privées.

MetaDefender Cloud - Le scandale du cartel Avast, AVG, Piriform (CCleaner)

Parmi les 6 services multiantivirus (multimoteurs) qui comptent, qui utilise quoi (quels sont les antivirus qu'ils utilisent - mise à jour du 17.03.2020)

AntivirusEditeurNoteGarys
hood
JottiMeta
defender
Total
Hash
VirScanVirus
Total
360 Safeguard AntivirusQihoo 360 Technology Co. Ltd (Qihoo 360)
ALYac Internet SecurityESTsecurity Corp.
Acronis Acronis
Ad-AwareLavasoft Graves controverses
Supprimé
Aegislab Anti-Virus SignatureAegislab
Agnitum Outpost security suiteAgnitum

N'existe plus. Racheté par Yandex en décembre 2015 et annoncé officiellement le 14.01.2016. Agnitum assure la maintenance jusqu'au 31 décembre 2016 et, simultanément, encourage ses utilisateurs à se tourner vers Kaspersky. Le 28 février 2017, le site et le forum sont définitivement fermés. Il est curieux de toujours trouver (novembre 2018 - mars 2020) Agnitum au panel de VirusTotal. et Metascan Metadefender

AhnLab V3 Internet SecurityAhnLab
Alibaba Group Alibaba
AntivirAvira
Antiy-AvlAntiy Labs
Arcabit AntivirusArcabit

Anciennement ArcaVir

AvastAvast (ex Alwil)

Alwil, société crée en 1988, change de nom en 2010 pour s'appeler Avast. Le 02.10.2016, Avast annonce avoir réussi son OPA amicale sur son concurrent AVG. Avast et AVG partagent désormais les mêmes bases de signatures et les technologies fusionnent.

Avast MobileAvast, Avast Mobile Security
Avg Internet SecurityAvg

02.10.2016 - Avast annonce avoir réussi son OPA amicale sur son concurrent AVG. Avast et AVG partagent désormais les mêmes bases de signatures et les technologies fusionnent.

Supprimé
AviraAntivir
Babable Babable
BaiduBaidu-International
BaiduSD Removal ToolBaidu, Inc

Suspect

BitDefender AntivirusBitDefender
BitDefender ThetaBitDefender
BkavBkav Corp
Bluepex Avware
Bullguard AntivirusBullguard
ByteheroBytehero Information Security Technology Team
ClamavClamav

Antivirus On-demand uniquement, libre et gratuit, maintenu avec persévérance et opiniâtreté par une communauté de défenseurs du logiciel libre.

Cmc AntivirusCmc Infosec
Command Antivirus (ex Authentium)Cyren Ltd. (formellement connu sous le nom de Commtouch)

Le 27 juillet 2010, Cyren (anciennement Commtouch) a fait l'aquisition de la division Command (Antivirus) de la société Authentium. VirScan a, dans son panel, un antivirus qu'ils nomment Ctch - il s'agit du symbole utilisé à la bourse (NASDAQ) pour suivre les cours de Commtouch. Le 7 janvier 2014, Commtouch (NASDAQ: CTCH) annonce qu'il opèrera dès ce jour sous le nom de CYREN (*).

ComodoComodo
Crowdstrike Crowdstrike Falcon Ml
Cybereason Cybereason
Cylance Cylance
Cyren Cyren
Drweb AntivirusDoctor Web, Ltd.
Drweb GatewayDoctor Web, Ltd.
Supprimé
EmsisoftEmsisoft Ltd
Endgame Endgame
Estsecurity Alyac
e-TrustCA (ex Computer Associates)

La dernière version de eTrust EZ Antivirus, de Compuer Associates, remonte au 15.09.2008 !

eGambitTehtri-Securityfrance
eScanMicroworld
F-Prot AntiVirusFrisk Software
F-SecureF-Secure
Supprimé
FireEye FireEye
FortiGuard AntivirusFortinet
G Data Software Gdata
Grisoft Avg
Hacksoft The Hacker
HuorongHuorong

Huorong Internet Security (antivirus chinois gratuit, en anglais, avec extension (filtre du Web) dans les navigateurs / tous systèmes (XP Vista 7 8 8.1 10) / très suspect)

IkarusIKARUS Security Software GmbH
Inca Internet Tachyon
Intel Security Mcafee
Invincea X By Invincea
Jiangmin AntivirusJiangmin
K7Antivirus, K7GwK7 Computing
KasperskyKaspersky Lab
Kav4FSKaspersky Lab Kaspersky Antivirus for Linux File Servers
KingsoftKingsoft
MAX ??????
Malicious??????
MalwarebytesMalwarebytes Corporation
MaxSecure MaxSecure Site bloqué par Malwarebytes (cheval de Troie)
McafeeMcafee
Mcafee-Gateway
McAfee-GW-Edition
Mcafee
MemopalDefenx
Microsoft Malware ProtectionMicrosoft
Supprimé
Microsoft Security EssentialsMicrosoft
Nano AntivirusNano Security
Nod32Eset Software
Norman Virus ControlNorman Safeground

La dernière version connue de ce produit remonte au 10.07.2006. Le produit n'existe plus. Il est remplacé par Norman Security Suite Pro. Le 06 novembre 2014, l'éditeur d'antivirus AVG Technologies a racheté l'éditeur d'antivirus Norman Safeground. Les produits Norman n'existent plus et ont été remplacés, chez les utilisateurs, par des équivalents AVG.

Supprimé
Nprotect Online SecuritynosNprotect

Programme antivirus/antimalware basé sur Tachyon de Tachyon Labs.

Supprimé
OfficeScanTrend Micro

Le nom de PCC, dans le panel VirScan, est une erreur et correspond partiellement à l'un des noms des répertoires d'installation et de journaux de l'application OfficeScan de Trend Micro.

Padvish AntivirusAmnpardaz
Palo Alto Networks Palo Alto Networksknown Signatures
Panda PlatinumPanda Security
Preventon AntivirusSecurity Software Ltd
Qihoo 360 (QH360)Qihoo 360
Quick HealCat Computer Services
Rising Antivirus Rising
RocketCyberRocketCyber
STOPzilla AntiVirusSTOPzilla

C'est du BitDefender avec une mise à jour retardée d'1 heure.

Supprimé
Sangfor Engine Zero SangforSite et application chinois
Secure Hunter Anti-MalwareSecure Hunter
SecureAge APEX SecureAge TechnologySingapour
Sentinelone Sentinelonestatic Ml
Sophos AntivirusSophos
Sophos ML Sophos
SuperantispywareSuperantispyware
Sxf (??? - Sh?nxìnfú)Hejie S&TChinois
Symantec (Norton)Symantec
Symantec Mobile InsightSymantec Corporation
Supprimé
Systweak Anti-MalwareSystweak Software

APK iOS et Android

TachyonTachyon Labs.
Tencent PC ManagerTencent Technology (Shenzhen) Company Limited

??? Même si Tencent PC Manager obtient des résultats corrects lors de tests comparatifs, Tencent est une société chinoise dont les applications arrivent dans les appareils par des opérations de bundle (Bundleware) comme QQPhone (analyse de QQPhone), etc. Toutes les applications QQ de Tencent sont considérées comme des hijackers, adwares, spywares et PUP. D'autre part, avec le fonctionnement en cloud, les fichiers analysés remontent vers des serveurs situés en Chine, l'un des principaux pays espionnant le monde numérique et tous les utilisateurs.

Supprimé
ThehackerHacksoftsociété Péruvienne
TotaldefenseTotaldefense
TrapmineTrapmine
Trendmicro, Trendmicro-HousecallTrend MicroTrendmicro et Trendmicro-Housecall sont le même produit.
Trustlook AntivirusTrustlook
Twister AntivirusFilseclab
Twister AntivirusFilseclab Corporation
Tws
Vba32Virusblokada
Vipre Antivirus
(formellement ThreatTrack Security)
Sunbelt Software (ThreatTrack Security - Vipre)

Initialement, en 1994, la société est fondée sous le nom de Sunbelt Software. Sunbelt a été racheté par GFI le 27.08.2010. Elle prend le nom de ThreatTrack Security et se concentre sur le logiciel Vipre. Finalement, le nom de Vipre est, d'une manière populaire, utilisé à la place de ThreatTrack Security. Le 3 février 2016, elle est acquise par J2 Global. En 2017, la société prend finalement le nom de Vipre.

Virit (Vir.IT eXplorer PRO)TG Soft S.r.l.
Virit Ml (Vir.IT Ml)TG Soft S.r.l.
VirobotHauri
VirusbusterVirusBuster Ltd.

Ce produit n'existe plus !
VirusBuster Ltd. a cessé toutes activités le 06.08.2012 et a retiré tous ses produits du marché le 01.10.2012. Toute l'équipe de recherche et développement rejoint Sophos tandis que la technologie et les infrastructures rejoignent Agnitum (auteur du célèbre pare-feu OutPost et qui utilisait déjà VirusBuster dans sa suite Outpost Security Suite).

WebrootWebroot
Windows DefenderMicrosoft
Xvirus Anti-MalwareXvirus

Note : le produit « Xvirus Personal Guard » n'existe pas. Il n'y a que 4 produits chez Xvirus :
Xvirus Personal Firewall Free
Xvirus Personal Firewall Pro
Xvirus Anti-Malware Free
Xvirus Anti-Malware Pro

YandexYandex
Zillya!Zillya

Moteur open-source. Moteur d'antivirus permettant de créer son propre antivirus (son design et interface graphique - marque blanche - bulk). Moteur (technologies) et bases de signatures maintenus continuellement par Zillya OEM - ALLIT Service LLC.

ZoneAlarmCheck Point Software Technologies
Zoner AntivirusZoner Software
Supprimé
MetaDefender Cloud - Parmi les 6 multiantivirus qui comptent, qui utilise quoi


Outils d'investigations


Investigations sur « MetaDefender Cloud » - Nom de domaine « opswat.com »opswat.com Investigations sur « MetaDefender Cloud » - Nom de domaine « opswat.com »

# Ailleurs sur le Web #

  1. #MetaDefender Cloud#

  2. #MetaDefender Cloud online antivirus scanner#

  3. #MetaDefender Cloud scanner multiantivirus en ligne#