Stratégie 2008

Bonjour mes amis Piraboostiens,

Hummm ... cela se complique un brin, semble-t-il ...
Plusieurs échos de forums et autres sites de références commencent à montrer :

** que le nombre de "trucs" différents qui peuvent altérer nos machines devient de plus en plus conséquent et de plus en plus diificile à détetcter, éradiquer,

** que les conseils de base restent plus que jamais d'actualité
-- mettre à jour ces logiciels au dernier niveau,
-- ne pas ouvrir de pièces jointe inconnue,
-- ne pas cliquer sur un lien qui est dans un email,
-- se méfier du gratuit, sauf venant de soureces très sûres,
-- j'en oublie ... ) .
Rien que dans cette rubrique de notre forum il y a quelques bons conseils.

** on peut semble-t-il difficilement faire l'économie d'un peu d'éducation sur ce sujet (1)

** hyjackthis reste un bon outil pour les ceusses qui savent lire "dans le texte"

** le fichier "host" est prendre en mettre en place

** etc ... (hélas, il y a de l' "etc" maintenant ...)

** et surtout ... le groupe adaware/spybot/avast n'est plus suffisant ... (2)

(1) un peu de lecture ...
http://www.malekal.com/securiser_ordinateur.php
http://www.01net.com/editorial/370504/les-solutions-pour-esperer-etre-en-securite-sur-internet-en-2008/

(2) Je résume ce que j'ai entrevu :

Avast est trop léger maintenant et n'a plus pour lui que son paramètrage standard et sa mise à jour très régulière. Antivir semble un bien meilleur choix. Mais j'ai cru comprendre qu'il falait le paramétrer un brin (vrai ?) et pousser sur les mises à jour (vrai ? comment ? à la main ?)

Adaware laisse passer beaucoup de choses maintenant et ne nettoie que de façon parfois incomplète. Certains préconisent maintenant Ewido, plus efficace, en remplacement d'Adaware, sur cette cible particulière. J'ai testé, c'est vrai qu'il a trouvé pas mal de choses ...



On site aussi Superantispyware, qui malgrès son nom pas très engageant est, parait-il très efficace (version 4.0 béta)



Spybot devient moins universel qu'autrefois, mais nettoie assez bien ce qu'il arrive à détecter ...

D'autre produits pointent le bout de leur nez.
Certains gratuits et ... d'autres payants, mais conseillé sur des forums où l'on est très partisant du gratuit. Il faudra peut être en passer par là un de ces 4. On verra bien. Comme à la grande époque où Norton était un must. Qui va peut être redevenir d'actualité, qui sait ? [Norton Internet Security 2008 ou F-Secure Internet Suite 2008 ou ?]

Un peu de "vrac" :
Détection très efficace en ligne : InfecteouPas.com
Contre les bots : Norton Antibot (?)
Protection du navigateur : ZoneAlarm ForceField (?)
Analyse compotementale (l'avenir ?) : ThreatFire de PC tools (gratuit)
Mise à jour des produits installés : Secunia PSI (gratuit)


Je n'ai pas le temps de creuser plus, désolé.
Si l'un d'entre vous pouvait compléter, conseiller ...

Cordialement
.

Re,

Merci bien pour ce petit résumez et comme on dit :

MIEUX VAUT PREVENIR QUE GUERIR

Toute

Bonjour mes amis Piraboostiens,

Je vous recopie au vol un extrait d'un post d'un "libellulien" (Ogu) [sur www.libellules.ch] qui se mouille d'une opinion après avoir testé plusieurs logiciels du même type (Stripmyrights, DropMyRights et Sandboxie) :
"StripMyRights comme ... ont le même fonctionnement: ils font tourner les applications se connectant au web (messagerie, tchat, navigateur, téléchargeur, lecteur multimédia etc...) en mode limité: de cette manière, Windows interdit à ces applications d'installer un logiciel, un service, de modifier le registre etc...
Du coup, les malwares utilisant ces méthodes ne peuvent pas t'infecter: c'est la façon la plus simple, la plus efficace et la moins gourmande (0 ressource utilisée) pour se protéger (le top du top étant de surfer carrément en compte limité)."

Cordialement

Bonjour mes amis Piraboostiens,

Je vous recopie telles-quelles les dernières recomandations de notre confrère "libellulien" (Ogu) et de ses amis testeurs amateurs mais compétents.

"AdAware n'est plus un logiciel efficace: on propose systématiquement de le désinstaller au profit de malwarebytes Antimalware ou d'Ewido.
http://www.malwarebytes.org/

Pour faire simple: AdAware (comme Spybot) était un excellent antispyware il y a quelques années: il était l'un des premiers à s'intéresser à cette espèce de virus.
Depuis les choses ont évoluées, les menaces deviennent plus techniques, mieux protégées, plus pernicieuses, les scans ne suffisent plus, il faut utiliser des outils avancés etc...Ainsi, les adwares se protègent en se rootkitant (un driver caché empêche la destruction de l'adware, ou bien le régénère sans cesse sous un autre nom).

Or, profitant de son extraordinaire réputation (je suis sûr que c'est cette réputation qui t'a fait opter pour AdAware, non??), AdAware s'est reposé sur ses lauriers et ne s'est pas mis à niveau: sa version gratuite ne propose pas de module résident et son taux de détection est très faible et complètement inopérant face aux nouvelles menaces: en clair il ne nettoie quasi que les cookies icon_wink.gif (j'éxagère un peu !!)! Par contre, face aux menaces techniquement avancées (les plus courantes aujourd'hui),l ne peut rien..."

Et pour l'antivirus gratuit :
"Avast! est très en retard ces derniers mois, et nous le déconseillons: tourne-toi vers Antivir, free (et bientôt en français) et très efficace: en plus il fait antispyware!"

Tout cela est étayé pour ceux qui voudraient savoir d'où sortent ces conseils :
http://www.libellules.ch/phpBB2/toolbars-et-compagnie-t27974-20.html#p174824
http://forum.malekal.com/viewtopic.php?f=45&t=8765
http://forum.malekal.com/viewtopic.php?f=45&t=8046

Et tout particulièrement :
http://www.libellules.ch/idees_recues_securite.php
http://www.libellules.ch/idees_recues_logiciels.php

Cordialement
.

Bonjour mes amis,

Dernières recommandations, je cite libellules.ch, comme d'habitude :

"Ces fiches font le bilan sur une configuration type en matière de protection et sécurité logicielle, antivirus, anti spywares et autres logiciels.

Tout est pesé, mais il n'y a qu'un choix. Pour des explications, arguments et discussions, le forum est ouvert, spécialement la section Discussions, prévention, protection pour donner les compléments volontairement omis ici. Tous les logiciels cités sont gratuits.

Antivirus : Antivir Personal Edition (tuto)
Antispyware : Malwarebytes' Anti Malware (MBAM) non résident dans sa version gratuite.
Antispyware de complément (non résident) : Ewido micro scanner (base de données AVG)

Firewall : Comodo Personal Firewall pro (tuto)

HIPS : Dynamic Security Agent (tuto)
Protection tous navigateurs : StripMyRights. (tuto)
Filtrage firefox : AdBlock Plus! et List FR + EasyList comme listes.
Fichier hosts : B.I.S.S hosts manager. (tuto)

Mises à jour logicielles : PSI, secunia personal software inspector.
Tweak OS : ZebProtect (tuto) 2000/XP
Tweak Vista : TweakUAC (Vista)

Attention toutefois à l'empilage de logiciels de sécurité. Evitez les idées reçues :
http://www.libellules.ch/idees_recues_securite.php

Rien n'est parfait et ne dure, surtout pas cette configuration qui est une parmi beaucoup, et bien sûr critiquable. N'oubliez pas que les habitudes de surf et le comportement aux commandes sont déterminants, la plupart des ces programmes sont là pour réagir après coup, vous pouvez agir en amont des logiciels."

Pour en savoir plus et avoir les liens directs de téléchrgements et tutos :

http://www.libellules.ch/dotclear/index.php?2008/07/01/2667-la-config-scurit-juillet-2008

Cordialement
.