tazvld a écrit :



Tu dis que MSE/windows defender est une passoire, cela reste relatif, il n’est effectivement pas le plus efficace, mais NOD32 n’est pas non plus parfait, et il laisse passer des virus (clubic fait toujours ses dossiers anti-virus). Je n’ai pas les chiffres de la répartition du marché des anti-virus, mais à une certain époque c’était Avast qui était dominant. Si tu voulais faire une attaque, ta cible était donc Avast en priorité.





Aucun antivirus n’est parfait et ne bloque tout, sinon ça se saurait!

ceci étant, NOD32 fait parti des meilleurs, il colle de près bitdefender et kaspersky question détection. Et surtout NOD32 est difficile à prendre en défaut question faux positifs / ressources .



sinon pour les tests de clubic, ce site est le néant absolu, tant dans le fond que dans le forme.

swiper a écrit :



Juste pour dire que les antivirus prennent des ressources même aujourd’hui malgré les dires de certains. Le temps de boot du pc se trouve rallongé avec.





c’est trèèèèès loin d’être une vérité absolue. Ça surtout dépend de la machine. C’est sur qu’avec un atom pourri et un disque dur 5400 tours, bah ça peut rallonger le temps de boot oui, voire même bouffer des ressources CPU.

maintenant avec une machine moyen de gamme qui a 4-5 ans et avec un SSD, aucun problème, mais alors aucun! un antivirus est totalement transparent.

 



swiper a écrit :



Les bonnes pratiques du web et de temps en temps un coup de MalwareBytes  et la toilette de mon pc est assurée. 





sauf que malwarebytes et le “toilettage” de ton pc, ça intervient après coup. Le mal peut déjà être fait et irrécupérable.

ErGo_404 a écrit :



Non, un antivirus prend des ressources. Quand tu as un portable, je serais pas étonné que ça représente 30 min à 1h d’autonomie en moins. Quand tu as besoin de ton ordi pour la journée, 1h d’autonomie c’est cher payé.

Bon maintenant on est d’accord que c’est quand même pas de l’autonomie perdue, un antivirus c’est utile.





pour savoir ce qu’il est en sur ta machine, installe CPUmon ou mycpumonitor et meminfo, tu verras la consommation CPU et RAM en temps réel.



sur mon sony vaio de 2010 un peu vieillissant, le CPU tourne dans les 10% en idle (et pas seulement à cause de l’antivirus) et NOD32 prend 100 MO de RAM.

ErGo_404 a écrit :



Il faut aussi prendre en compte l’activité disque et l’activité réseau, sur un portable c’est probablement ça qui va faire augmenter la conso générale de la machine.





c’est vraiment plus que peanuts, en tout cas pour NOD32 version 8. Pour l’activité réseau, NOD32 se connecte sur les serveurs du même non une fois par heure à la recherche de mise à jour. S’il n’y a pas de mise à jour, la connexion prend 5s à tout casser (constat fait avec wireshark) Par contre la version 9 de NOD32 a une facheuse tendance à augmenter l’activité réseau par rapport à la version 8. Du coup je suis revenu à la version 8.

Pour l’activité disque, c’est plus que peanuts aussi.

c’est ceux qui n’ont pas d’antivirus et qui jouent les cadors qui vont être content et se pavaner un peu plus…  : “un antivirus ça ne sert en rien et en plus c’est dangereux…..”



" />

RaoulC a écrit :



Dommage, sur ce genre de news il y avait deux ou trois INpactiens qui savaient de quoi ils parlent, ils ne répondent plus." />



Ton antivirus a beau avoir une bonne base de signature , il suffit d’un logiciel à la con fait par un gamin de 15 ans pour masquer le virus. Et maintenant ils utilisent tous des trucs (du code copié collé sur le copain) pour mitiger la détection.



N’importe quel neuneux ira modifier sa bouse tant qu’elle ne fait pas du 0/detection sur Virustotal (pour ceux qui n’utilisent pas de service spécial pirate qui ne distribue pas les fichiers scannés aux boites d’av)



 Il est difficilement envisageable de détecter tout les

“crypteur fud de merde de tout les jeankevinfaitduhax d’internet” " />

 

L’efficacité de l’émulation de code et des autres techniques heuristiques dépend grandement de l’antivirus, il y a trop de disparités.



Aujourd’hui une suite de sécurité sans un HIPS (un truc qui contrôle les comportements des logiciels sur le système) bien réglé c’est la porte ouverte aux cochonneries (sauf si le système a des gardes fous)

 

Autant les PUP sont bien retirés et détectés, autant les vraies cochonneries  styles RAT ou voleurs de mots de passes/compte steam……Festival.



Enfin, même en tant que analyste de malware amateur (et qui travaille en VM) je sais qu’il est plus prudent d’avoir un bon AV et un bon FW, car il suffit de la plus petite faute d’innatention ou d’un 0day et bim.



Je me considère comme un bon gros parano et même avec une connaissance approfondie du sujet je ne sort jamais sans le coupble av et fw.. Mais c’est surement à cause de mon hobby ;)



Pour l’anecdote, je suis tombé sur un virus fait par un russe qui …vole les mdp enregistrés dans les navigateurs tout en ….. executant ADWcleaner  " />





ah mais que ton message fait plaisir à lire!!!!!

gros +1.000.000



ici perso c’est NOD32 + outpost pro firewall, chacun avec un module HIPS (qui cohabitent parfaitement bien sans ralentir la machine)

• désactivation de l’autorun, 3 ou 4 extensions qui vont bien avec firefox, désactivation de quelques services windows, VM pour certains tests “douteux”, et il va falloir se lever de bonne heure pour infecter ma machine

jean.bon a écrit :



j’ai un Windows XP parce que Winamp n’existe pas sous Linux et parce que le focus on clic release (et pas on clic down) n’existe pas sous Xfce (ça prend la tête le drag&drop qui ramène la fenêtre de l’explorateur de fichiers au premier plan alors que sous Windows ça reste bien derrière Winamp et sa playlist).

 







Ca existe encore Winamp ??

picatrix a écrit :



C’est sans doute à cause de ce risque de faille des antivirus que la mise à jour de windows 10 threshold 2 supprime silencieusement les antivirus ( Bitdefender, Spybot Search & Destroy, NOD32 Antivirus 8 et autres).

Il supprime sournoisement sans aucun avertissement puis il laisse quand même une trace de son forfait, mais il faut se rendre (pour ceux qui savent) dans le centre de notifications pour trouver la liste de tous les trucs qu’il a désinstallé.

 

C’est certainement plus safe comme ça : l’ordinateur est beaucoup mieux protégé sans aucun antivirus du tout, plutôt qu’avec un qui comporteraient une possible faille d’adressage mémoire.

 

Merci Microsoft.





je suis sous windows 10 TH2 avec NOD32.

lors de la mise à jour, NOD32 n’a pas été supprimé.

par contre j’ai du désinstaller mon pare feu (outpost) pour faire la mise à jour, ,mais je pense que c’est à cause de ma configuration en mode parano de celui-ci.

suite : comme dit au dessus par raoulC, une protection sans HIPS est une hérésie en 2015.

et sauf erreur, windows defender / MSE n’a pas de module HIPS…. 

Emralegna a écrit :



" />

 C'est pas parce qu'il est dernier que c'est une passoire.       

 Windows Defender bloque en octobre 95% des failles 0-Day et 99.1% des       


logiciels malveillants ce qui est bien plus que nécessaire pour la       


majorité de la population.       

 Pour chopper un des 0.9 % de malware faut vraiment l'avoir cherché, et là on ne peut s'en prendre qu'à soi-même.

   http://www.windowsecurity.com/articles-tutorials/windows_os_security/microsoft-w…

   extrait :           

     It's recommended to utilise an antivirus with HIPS detection (MSE does not have this as a specific feature)           

     MSE has failed to achieve what other AV solutions have; even most free            


     solutions have proven to be far superior in performance and features            


     offered compared with MSE.           

     Anyone taking security seriously will think further than MSE; surely            


     they will want to think further than a strategy that is only ‘OK’.           

      

paradise a écrit :



Ensuite, un Windows bien utilisé, bien mis à jour, nettoyé régulièrement (syndrome Windows), avec un navigateur bien verrouillé style uBlock/Ghostery, des messages filtrés, ça marche très bien, même sans AV.





 tu peux rajouter Noscript comme extension…. parce que ublock et ghostery ne feront pas grand chose à eux 2 face à une infection sur un site.





paradise a écrit :



Je ne dis pas qu’un AV est complètement inutile, mais quasiment oui, ça rassure les gens, mais moi non… 





c’est du même niveau que dire que le ceinture de sécurité est inutile….

je connais un administrateur réseau qui a un très gros niveau sur windows et VMware, avec de grosses certifications (il est formateur). il se vantait de ne pas avoir d’antivirus, que c’était inutile si on sait ce qu’on fait, blablabla….. jusqu’au jour ou il a posté sur sa page facebook une vidéo qui renvoyait vers un site vérolé….. vidéo qu’il a ensuite enlevé.

je dis ca, je dis rien.

la désinfection et la sécurité, c’est un métier à part entière. Les vrais helpers ne se contentent pas de lancer un scan avec adwclener ou malwarebytes et d’appuyer ensuite sur le bouton “nettoyer”.

c’est largement plus compliqué que ça.

 



pour l’antivirus de microsoft, j’ai posé la question à un helper. Un

gars qui ne fait que de la désinfection, donc il maitrise bien son

sujet, c’est son truc à 200%.

voila sa réponse :

 

Pour Essential, on a pas abordé cette question mais il n’est pas très performant d’après les tests que je lui fait subir. J’injecteun paquet de malwares sur mon PC trash et je ne trouve pas qu’ilbloque beaucoup, il y a une grande différence avec les autres AV.Même chose au niveau des blocages des pages web malicieuses.



 voila voila……

Konrad a écrit :



Je pense que ce qu’il voulait dire, c’est qu’avec un anti-virus les gens se comportent comme s’ils se disaient :



« c’est bon j’ai mis ma ceinture, je peux conduire n’importe comment ! »



Ben avec les anti-virus c’est pareil, la plupart des gens se sentent rassurés, ils croient qu’ils ne craignent plus rien et sont invulnérables, alors qu’en fait ce sont leurs actions qui sont les plus dangereuses.



Bref, installer un anti-virus tout en continuant à installer n’importe quel exe qui passe et en allant sur des sites louches, c’est un peu comme mettre sa ceinture de sécurité et aller rouler à contre-sens sur l’autoroute : la mesure de protection ne sert pas à grand chose dans les deux cas…





bah de toutes facons, avec ou sans antivirus la majorité des gens fait n’importe quoi!

après tu abordes le sujet des cracks and co, et je te rejoins. Mais disons que tout le monde est loinnnn d’installer des cracks et compagnies. Par contre torrent / le phishing, et des sites comme 01NET / softonic font beaucoup de dégats…

Paetarra a écrit :



la question se pose plus puisqu’il y a déjà un AV natif qui fait son job dans Windows 10…







Relire mon message au dessus…

Paetarra a écrit :



Ton pseudo-expert il a pas l’air de bien savoir de quoi il parle clairement, de là à en conclure que tu as tout inventé pour continuer à raconter ce que tu voulais sur Windows Defender qui reste inexacte alors que des tonnes de tests ont prouvé qu’il était au niveau de bien d’autres antivirus même si dans le bas du panier, il n’y a qu’un pas… bref, arrête les frais là toi aussi on en a assez vu….





si je résume : windows defender est au niveau de bien d’autres antivirus mais il est dans le bas du panier…..

je te laisse chercher le fail dans ce passage….



faut sérieusement arrêter de jouer les pseudos experts en sécurité.

et j’attends des liens (tu parles de tonnes de tests…) qui montreraient que windows defender / MSE est au niveau des autres.



cadeau :http://www.windowsecurity.com/articles-tutorials/windows_os_security/microsoft-w…



extraits :

 

MSE has failed to achieve what other AV solutions have; even most

free solutions have proven to be far superior in performance and

features offered compared with MSE.

 

An effective AV should stop majority of threats, withstand a wide

variety of threats and threat vectors; have sufficient features and

capabilities to perform optimally and to perform its function. MSE falls

short.



 Anyone taking security seriously will think further than MSE; surely

they will want to think further than a strategy that is only ‘OK’.

Pr. Thibault a écrit :



Les antivirus tiers ne servent plus à grand chose pour le grand public depuis que Microsoft propose le sien. Perso depuis Windows 7 j’utilise l’AV de Microsoft (qui est intégré à l’OS depuis Windows 8), j’ai laissé toutes les options par défaut dans Windows et je récupère les mises à jour dès qu’elles sortent, et je n’ai pas eu le moindre virus depuis la sortie de Windows 7. L’avantage c’est que c’est gratuit, il ne faut s’occuper de rien tout se fait automatiquement, et ça ne pénalise pas l’expérience utilisateur (je ne pouvais pas en dire autant de Kaspersky à l’époque où je l’utilisais : ça bouffait pas mal de ressources, il y avait énormément de faux positifs…).



 

l’antivirus de microsoft intégré à windows (si on peut appeler ça un antivirus…) est une passoire, c’est connu.

autant ne rien utiliser, ça sera à peu près pareil….

sinon faut te mettre au gout du jour : en 2015 un antivirus ne bouffe aucune ressource, surtout sur les machines récentes.

perso j’utilise NOD32 depuis 6 ans, il ne bouffe aucune ressource et il a totalement transparent. Et largement plus efficace que MSE / windows defender.

MuadJC a écrit :



La dernière fois que j’ai été " /> c’est en ignorant l’avertissement de firefox: mon AV n’a rien dit, mais mon PC a du être restauré.

De nos jours la menace ne vient plus des virus, cf darkbeast.





disons qu’il y a d’autres menaces de nos jours.

ce qui n’empêche pas que les antivirus bloquent toujours bon nombre d’attaques.

ce n’est pas parce que ton antivirus ne détecte jamais rien que c’est pareil pour tout le monde!

jb18v a écrit :



ces odeurs de vendredi ici " /> (et oui c’est pas une excuse, on sait " />)





très juste " />