Infection et Antivirus

Cette étude est conforme au standard (AMTSO), « Anti-Malware Testing Standards Organization » et n’est pas fondée sur des tests de laboratoire mais sur 107435 ordinateurs réels, infectés par des logiciels malveillants actifs (menaces live) et qui représentent la réalité de l’efficacité des produits AntiVirus.

Les produits testés sont :

• a-squared Anti-Malware
• AVG Anti-Virus 9.0
• Avira AntiVir Premium 9
• ESET NOD32 Antivirus 4
• F-Secure Anti-Virus 2010
• G Data Antivirus 2010
• Kaspersky Anti-Virus 2010
• McAfee VirusScan Plus 13.15
• Panda Cloud Antivirus 1.0
• Prevx 3.0
• Symantec Norton AntiVirus 2010
• Trend Micro Internet Security 2010

Voici quelques résultats du rapport :

• 16% des antivirus testés ne sont pas capables de détecter l’infection
• 66% ne sont pas capables ne nettoyer l’infection
• 32% des ordinateurs infectés sont déjà équipés d’un système antivirus installé dont 73% avec une base de données à jours.
• 46% des postes qui n’ont pas d’antivirus sont infectés contre 32 % pour ceux qui ont en un, une différence de seulement 14 % qui laisse perplexe conte à la réelle valeur ajoutée de l’antivirus face au nouvelles menaces.
• Les ordinateurs avec les derniers services pack sont infectés 2 fois moins que les ordinateurs sans services pack ou avec un service pack obsolète.

Infection et desonfection

Les causes probables du contournement de l’antivirus par les nouveaux virus sont :

• Les technologies de dissimulation déployées par les logiciels malveillants (comportement rootkit).
• Le Polymorphisme – changement de compression / cryptage (obfuscation)
• Infection polymorphique des fichiers (exemple : Virut) – Ces virus s’ajoutent comme fichier système légitime.
• La Charge de travail, les priorités et l’efficacité des équipes de recherche et d’intervention des fournisseurs antivirus

Toutefois les résultats de ce rapport doivent être pris avec précaution puisque la société qui a mené cette étude commercialise Hitman Pro logiciel de détection est suppression de virus/malware .

Télécharger le Rapport : HitmanPro3-RealWorldStatistics-OctNov2009.pdf

Seuls quelques-uns ont été en mesure de répondre aux critères et de supprimer les échantillons de FakeAV, Vundo, Rustock et Zbot (Zeus) qu’ils ont testés, mais aussi de se débarrasser des traces des infections qui peuvent être «potentiellement dangereuses « .

Les Antivirus testés sont :

• Avast Professional Edition 4.8;
• AVG Anti-Virus 8.5;
• AVIRA AntiVir Premium 9.0;
• BitDefender Anti-Virus 2010;
• eScan Anti-Virus 10.0;
• ESET NOD32 Antivirus 4.0;
• F-Secure AntiVirus 2010;
• G DATA AntiVirus 2010;
• Kaspersky Anti-Virus 2010;
• Kingsoft AntiVirus 9;
• McAfee VirusScan Plus 2009;
• Microsoft Security Essentials 1.0;
• Norman Antivirus & Anti-Spyware 7.10;
• Sophos Anti-Virus 7.6;
• Symantec Norton Anti-Virus 2010;
• Trustport Antivirus 2009

Les virus ont été collectés sur un échantillon de programmes malveillants modeste, qui circule sur internet ces derniers jours.

Les conclusions :

Aucun des produits testés n’a eu un score de « très bon » dans la suppression des programmes malveillants ou l’enlèvement des restes ou traces. EScan, Symantec et Microsoft (MSE) étaient les seuls produits à être bon dans suppression des logiciels malveillants et l’enlèvement des restes ou traces. Nous avons appliqué les tables de pointage strict et essayé de donner des valeurs différentes pour les différents types et danger des traces ou restes, même si cela a été très difficile.

Ce fut le premier test public de suppression de programmes malveillants d’AV-Comparatives et en raison du manque de moyens reconnus pour évaluer les capacités suppression des programmes malveillants, nous avons fais le maximum pour donner un avis fondé sur l’ensemble des résultats observés et non seulement sur des résultats simple , par exemple sur la suppression de l’exécutable du malware uniquement .

Il est utile de garder à l’esprit que la rapidité de ces examens comparatifs face a des menace en constante évolution devrait être examiner avec prudence avant de sauter sur les conclusions. En s’appuyant sur des solutions comme le populaires service VirusTotal , les cybercriminels scannent leur programme avant de les injecter dans des campagne virale .

Comme dit l adage – vaut mieux prévenir que guérir ;une mise à jour suivie du système d’exploitation, sans surplus d’applications tiers et d’addons du navigateur, ainsi qu’une compréhension des techniques et vecteurs d infection , permet de se prémunir contre une grande partie des menaces existantes actuellement sans oublier bien sur que le logiciel antivirus représente seulement une partie de la protection et non pas une solution complète .

Les répondants seront invités à remplir un court sondage qui inclus des questions sur leur niveau de satisfaction envers leur solution de sécurité, leur perceptions des « trois grands » fournisseurs de sécurité, les e-menaces qui les concernent le plus,ainsi que les caractéristiques qu’ils trouvent les plus importantes dans une solution de sécurité Internet.

BitDefender sonde la perception des consommateurs au secteur de sécurité pour comprendre pleinement les questions qu’ils jugent les plus pressantes

, a déclaré Bogdan Dumitru,Directeur Technique de BitDefender,

En comprenant mieux ce qu’ils recherchent, BitDefender continuera à développer des solutions de sécurité qui répondent aux besoins des consommateurs.

Pour participer au sondage « BitDefender’s Security Awareness » en ligne cliquez ici.

L’enquête de BitDefender sur la sensibilité à la sécurité ferme le 30 septembre 2008 à 9:00 pm. En atendant les resultats passez un bon moment en participant a ce sondage.

Les gens de Ikarus Security Software ont résumées dans un seul dessin animé La  réalité rétrospective de l’industrie antivirus au cours des 10 dernières années.

Bravo , car Il n’existe plus de jeux de chat et de souris des lors ou la souris est devenus beacoup plus grande que le chat.