Reprise du message précédent :
Sur les pirates russes, il y a eu ce reportage intéressant sur Arte
https://www.youtube.com/watch?v=WJGKuspi0-Q&t=255s

 
 
En fait il y a 4 stés concernées et non 3 comme l'indiquent nombre de sites depuis hier
 
 
 
Ensuite comme il s'agit d'éditeur US "majeurs" il n'est pas trop difficile de trouver QUI est impacté
Néanmoins après l'affaire CCleaner voila encore de quoi devenir soupçonneux pour nombre de programmes
 
Comme par ex  
 
https://mobile.twitter.com/LibreOff [...] 7178162176
 
Une boîte française enregistre des noms de domaines liés à des logiciels libres et rajoute des trucs merdiques (dont des malwares)  dans les installateurs
 

 
 
Plus de détails sur les sites et programmes : https://pastebin.com/1DQNfiWk
 
Derrière tout cela il y a la sté KeePass  https://keepass.it/informazioni-legali/
 
Certains ont réagi :  
 
""Bonjour. On est victime également de cette entreprise. libreoffice.fr leur appartient. On a juste réussi à cesser à ce qu'il propagent du contenu, mais le nom de domaine leur appartient toujours :-("
 
L'hébergeur FR à réagi (Nexylan)à Hello This IP belongs to our network. Abuse team advised of your notification for rapid actions against related customer. Thanks
 
et OVH donne la procédure à suivre https://www.afnic.fr/fr/l-afnic-en- [...] ges-3.html
 
 
 
 
Sinon concernant la news sur les AV, pour modérer "un peu" la chose (il faut aller à la source du programme pour voir la capture d'écran du "code source" )
 
Tim Mackey, stratège principal en matière de sécurité chez Synopsys CyRC, a déclaré: «C’est un cas où je crains qu’il n’y ait plus de rumeurs que de faits. L'image de code source montre simplement le code d'assemblage, ce qui peut être facilement obtenu en exécutant un débogueur sur n'importe quelle application et qui ne nécessite aucun accès direct à un code source. ”
 
Il a ajouté: «Comprendre le code assembleur est une compétence couramment disponible au sein des équipes de développement d'applications de bureau. Bien que cela puisse aider un groupe malveillant à avoir accès au code source complet d'une application pour créer ses attaques; En réalité, quiconque cible un agent anti-virus est probablement très compétent en langage d'assemblage et peut trouver le code source plus distrayant. "

Un article sur la fermeture de site de black market :
 
https://www.zdnet.fr/actualites/une [...] 883833.htm
 
Ce monde de requins.

Pour revenir sur les antivirus perso je suis de plus en plus déçu de Eset sur les Ransomware.
La je teste Sophos Home j'aime beaucoup la gestion cloud jusqu'à 10 pc, j'ai juste eu 2 FP (Un jeu HighRise et ProtonVPN mise à jour) bien moins pire que Bitedefender qui me détectait les pilote AMD   .
 
Dommage qu'il n'y ai aucun test qui l'inclut
 

ma protection avira s'arrête dans 4 jours.
je comptais passer sur eset av, mais quand je vois les derniers résultats sur av-comparatives
le test de performance sur le système est bon, par contre, les tests de protection sont mauvais.....

 
 
Oui Eset est très bon en performance et bon en détection en générale mais il est nul sur les ransomwares...
Je te conseil de tester Sophos et Kaspersky, sur chacun tu as toujours 30 jours gratuit.
 
BiteDefender fait énormément de fausses alertes, Avast est usine, Mcafee est à la ramasse.

 
Tu oublies AVG  (dans le giron d'AVAST :-)
 
Pour kasperky l'astuce c'est de trouver une ancienne version sur Amazon
La license reste valide meme si ca date de 2016, et il suffit d'upgrader ensuite
 
Perso en prenant une internet security, le vendeur tiers m'a donné une license Total security, pour... 16 euros  avec 5 postes (du coup j'ai une version sur le téléphone)

 
Tu bosses pour sophos non???
Quand je vois la volonté que tu as mis sur 3 posts il y a quelques jours pour promouvoir sophos, on peut se poser des questions. Surtout que les 2 tests que j'ai lu disent que sophos n'est pas terrible en protection.
 
Pour Mc afee, c'est un des meilleurs AV du moment.
Et perso, je garde nod32. Faut pas déconner, il n'est pas à la ramasse non plus.

 
 
Non, je suis un gros fan d'eset je l'utilise depuis la version 2.5, j'en ai même fais des tuto sur CCM sous le pseudo Aranud87 :  
https://www.commentcamarche.net/pro [...] 7?tab=tips
https://www.commentcamarche.net/faq [...] ee-du-hips
https://www.commentcamarche.net/faq [...] eset-nod32
Et Defender : https://www.commentcamarche.net/faq [...] ses-a-jour
 
Juste que Sophos est assez nouveau ( Sophos Home ) la plupart des test sont d'un autre logiciel. Et que je pense qu'il mérite d'être connu.
 
Edit : et j'ai vu que Kaspersky avait un sujet unique donc je me suis dis autant en faire un aussi pour lui...

kaspersky, çà a pas l'air génial non plus (un peu mieux qu'eset certes).
par contre, bouffe plus de performance.
entre eset et kaspersky autant prendre eset.
mc afee, c'est plus cher, mieux qu'eset, mais kif-kif kaspersky (mais bouffe moins de ressources).
limite, le mieux c'est avira...par contre il bouffe énormément de ressources

j'hésite..reprendre avira ou partir sur eset.
j'aurais quand même bien aimé qu'avira me propose un tarif "préférentiel" pour renouveler, mais il n'en est rien : 34.95

 
Moi j'adore a eset c'est le livegrid qui tu n'as dans aucun autre, la "transparence" car tu peux savoir quel fichier est envoyé par exemple ainsi que sysinspector.
Après rien t'empêche d'en essayer plusieurs, ils proposent tous une version d'essai.

après être tourné en rond, je vais finalement rester chez avira.

McAfee  est l'un des éditeurs qui s'est fait piquer ses codes sources mi mai...   La logique veut que cela servira a analyser son fonctionnement, trouver les failles et le véroler

Sinon pour "PinkFloyd31", la conso ? Quelle conso ?  Si c'est la mémoire ou proc on est en 2019 et l'impact est moindre (meme sur mon PC de 2011 je ne le sens pas) Un PC de 2019 se doit d'avoir plus de 8Go de RAM (et un joueur 16 Go)
Ensuite tout dépend des réglages et fonctionnalités de l 'antivirus
Plus il est basique, moins il consommera
Je préfère un AV qui va mettre un peu plus de temps pour lire, ouvrir etc une appli (et en plus c'est de l'ordre de la milliseconde) qu'un autre qui fait l'impasse sur les analyses et méthodes d'analyse et certaines fonctionnalités
Du reste l'AV c'est juste une brique du mur de défense
Sous Win10 on peut garder Win defender en blindant (et sans le ralentir) le PC
Il suffit de savoir quelles sont les menaces principales actuelles, sans compter son comportemental (ce qui prime)

Mac Afee a toujours été un produit très moyen pour les particuliers. Et très cher.

 
ça c'était avant.
Apparemment Mc afee a bien progressé
 
https://www.av-test.org/fr/antiviru [...] s-windows/

 
 
Non Mcafee c'est de la merde, il est installé partout sur les PC par défaut et pourtant ils sont tous contaminés dans forum de désinfection.
J'ai jamais cru en ses test qui sont très opaque (combien échantillon, ils ont combien de temps etc...)
Moi j'aime bien regarder les commentaires sur VT et tu vois que le peux qui détecte des nouveaux échantillons sont généralement les mêmes...et c'est jamais Mcafee, Bitedefender...
 
https://www.virustotal.com/gui/latest-comments

oui, c'est pour çà que je suis reparti sur avira finalement

Je confirme pour kaspersky, il bouffe énormément.
Quand je téléchargeais des gros fichiers types jeux, à 90-100Mo/s, et que je lancais un logiciel de musique, celui-ci ramait à mort, j'ai l'impression qu'il analysais en temps réél les fichiers DL.
 
J'ai obtenu une licence gratuite de F-Secure, et à mêmes taux de DL et même usage de logiciel, RAS.
 

avira actuellement
 

 
çà bouffe, mais à vrai dire, je m'en rends pas trop compte avec 16Go de ram.
 
là où çà se sent parfois, bizarrement, c'est quand il se met à jour en arrière plan.

 
clique sur le lien que j'ai mis au dessus.
Mac afee a progressé.

sur av-comparative, mcafee, c'est un peu comme eset.
leur classement, je le ferais comme çà (sans regarder les ressources prises) :
 
eset < mcafee < kaspersky < avira
 
c'est pour çà que je suis resté sur avira

après selon les tests, on lit un peu tout et son contraire...
 
Perso tant que je n'ai pas de problème avec NOD32, je ne change pas.  

ouep

 
 
Il faudrait peut etre comprendre comment fonctionne virustotal et les antivirus...

 
Chez toi peut etre
 
J'ai capturé avec une mise à jour d'un jeu ORIGIN et j'ai pris le % CPU le plus élevé que j'ai trouvé : 1.52% de temps CPU  et sinon cela tournait à 0.83%
A droite c'est la conso mémoire (mais j'ai la version Total Security)
 

c'est largement moins qu'avira en tous cas

Chez moi pour sûr.
J'avais aussi KTS, que ce soit avec Steam ou Origin, c'était pareil.  
En fait je pense que ça se passait plus niveau disque dur (j'ai 2 SSD et 2 HDD), ce n'était pas niveau CPU (i7 9700K).

 
Il y a d'autres paramètres qui peuvent jouer, comme l'indexation (Windows search), 2 ou 3 bricoles pour le NTFS  http://www.ntfs.com/ntfs_optimization.htm, la dernière date d'accès https://forums.guru3d.com/threads/n [...] te.421228/
 
Après il y a les histoires de cache propre au SSD etc
 
Bref en éliminant ce qui peut être accessoire, tu limites les accès inutiles pour l'AV

Les copains, il y en a par ici qui utilisent / teste les premières versions de EDGE sous Chromium ?
Vous avez réussi à installer l'agent de protection Kaspersky dessus (= l'extension du navigateur) ?

J'utilise chromiun edge avec Kaspersky.
Je n'ai pas le module Kaspersky qui s'installe.
Mais je n'ai pas cherché plus que cela comme il est encore en beta.

Chez moi Kaspersky ne s'occupe que d' Internet Explorer et pas de Firefox ni de tout ce qui est sous chromium (ce qui n'empêche pas la protection par les autres modules)

Bjr

moi j'ai bien l'extension kaspersky dans chrome , IE, waterfox, Firefox esr ou normal.
Pour edge j'ai essayé hier mais   je n'ai pas trouvé le moyen de rajouter l'extension à la main.

L'extension est une chose et elle s'installe,  du moins pour  https://support.kaspersky.com/fr/common/safemoney/12782  (Edge n'est pas cité)   mais je parle de cela :

Merci pour vos réponses
 
En effet, je viens de réaliser que je n'avais pas non plus l'extension sur mon EDGE d'origine. De toute façon, j'ai déjà un bloqueur de publicités / popups puissant et les autres modules de KS qui surveillent en aval, en effet

 
 
par où passez vous pour avoir cette fenêtre ? Quelle version de Kaspersky ?

 
J'ai la version total security
 
Ecran de démarrage ---> plus de fonctionnalités  ----> nettoyage et optimisation  ---->  Configuration du navigateur : Permet de réaliser une configuration sécurisée du navigateur
 
 
Il est vrai que l'interface de Kaspersky est fouillis

ok  
il y a un truc qui m’étonne c'est l’attachement de Kaspersky pour IE.
Pourquoi faire une telle option seulement pour IE ?  
C'est comme d'autres programmes qui , malgré que  firefox, par exemple, soit par défaut, vont ouvrir IE à la place.
 

C'est simple
IE est une passoire malgré ce que Microsoft raconte, et en plus il n'y a pas un mois qui se passe sans qu'un patch de sécurité pour IE ne soit proposé

Au dela de cela, il y a pas mal de programmes qui s'appuient sur IE, du moins sur les paramètres intégrés (normal) et c'est ce que Kaspersky vérifie

Ex : L'interface de jeu ORIGIN.  Certains joueurs n'arrivent pas à lancer ORIGIN ou leurs jeux tout simplement du fait qu'une vérole s'est incrustée, a coller des proxies etc
ORIGIN s'appuie sur les paramètres de IE

Une vérole (via un Pup's par ex) qui change la page d'accueil de IE

Donc cette analyse et protection, est différente du plug in qu'on peut mettre dans les navigateurs (surtout lié à la navigation et ce qui en découle )

ok je comprenais bien que c'était sans rapport avec le plug in mais je ne saisissait pas la finalité de l'analyse
Skype , je ne sais pas si c'est encore le cas, était macqué avec IE pour ce qui est des pubs affichées. Il fallait régler des trucs dans ie pour ne pas avoir les pubs dans skype.

 
Skype c'est microsoft
 
Windows n'est plus un OS mais un système de services  (dixit Microsoft à la sortie de Win10) d'où la télémétrie plus conséquente, dans le but de t'offrir des "services personnalisées"  donc.. de la pub (et pas que)

J'ai bien aimé cette vidéo (en anglais) d'un gars qui appelle un scammer suite à un numéro qui s'est affiché.
https://www.youtube.com/watch?v=DLzgQ35s9Os
 
Le scammer veut se connecter en teamviewer sur son poste.
Mais au lieu de lui demander son code pour se connecter à son PC, il donne son propre code et mot de passe.
Il a donc accès au PC du scammer, ensuite il désactive le clavier/souris du scammer et supprime ses fichiers.
Le scammer ne peut rien faire pour l’empêcher, en rage il raccroche.
 
Il le rappelle, lui donne la main sur son poste, dans le bon sens cette fois
Le scammer essaye de lui faire afficher un écran noir sur son poste pour masquer ses actions.
Mais cela ne marche pas, on voit tout ce que fait le scammer.
 
Ensuite le scammer supprime les icones du bureau, les papiers peint
Puis il essaye de supprimer tous les fichiers, ca ne marche pas.
Il essaye de mettre un mot de passe cela ne marche pas.
Le gars dit au scammer : je vous ai dit que c'est une machine virtuelle ?
Le scammer arrive enfin à verrouiller le PC avec un syskey et demande ensuite 500$ pour débloquer le PC puis raccroche.
 
Pendant ce temps là, la VM est restaurée à son état initial.
Il rappelle le scammer pour lui dire que tout marche bien.
Il reconnecte le scammer qui ne comprend rien et qui essaye à nouveau d'effacer tous les fichiers.