Les Anti-Spywares
Analysez votre ordinateur en ligne gratuitement
> Trend Micro™ Anti-Spyware for the Web
> Emsisoft
> Kaspersky
> Pour le bon fonctionnement, il vous faut installer l'ActiveX propose.
Definition d'un anti spyware:
Utilitaire capable de rechercher et d'eliminer les espiogiciels. Il s'agit le plus souvent d'un scanner a la demande utilisant une analyse par signatures pour identifier les espiogiciels connus et les desinstaller. Un antispyware est utile pour s'assurer qu'aucun espiogiciel n'est present sur un ordinateur, ou pour eliminer un espiogiciel recalcitrant lorsque l'utilisateur ne souhaite plus utiliser le logiciel associe. Par contre, l'utilisation de certains antispywares qui permettent de bloquer ou de neutraliser un spyware tout en continuant a utiliser son logiciel associe est assimilable a du piratage, les contrats de licence faisant generalement du spyware une contrepartie obligatoire a l'utilisation gratuite du logiciel associe.
Le logiciel anti-spyware :
La protection offerte par le logiciel anti-spyware a deux objectifs :
* La recherche et la decouverte des spywares installes sur le systeme,
* Le nettoyage et la suppression des spywares installes et de leurs traces.
La phase de recherche et de decouverte des spywares installes sur le systeme est une mesure a posteriori. Elle consiste a la recherche des signatures connues. Cette recherche est confrontee a une base de connaissance, a l'image des bases de signatures utilisees par les anti-virus.
L'anti-spyware recherche la trace de spywares dans :
* la memoire,
* le disque dur,
* la base de registre.
On mesure l'efficacite d'un anti-spyware a sa capacite a detecter les spywares installes, c'est a dire a la pertinence de sa base de connaissances, et a sa capacite a supprimer les traces et a supprimer le spyware pour eviter que celui-ci continue d'agir.
Les outils de suppression de traces :
D'autres types de programmes anti-spyware se contentent de nettoyer et de supprimer toutes les traces liees a l'activite des utilisateurs laissees sur le systeme telles que :
* Les cookies stockes,
* L'historique des sites et pages visitees,
* Les informations liees aux derniers fichiers ouverts.
L'utilisation d'outils de suppression des traces d'activites permet de se proteger contre les spywares qui collectent ces informations pour les transmettre. Si ces informations sont regulierement supprimees, les spywares installes ne seront plus en mesure de collecter et de transmettre des informations confidentielles.
La protection en temps reel :
La protection en temps reel permet d'empecher ou tout du moins d'avertir l'utilisateur de l'arrivee d'un spyware sur le systeme en temps reel.
Deux niveaux de protection temps reel peuvent etre generalement actives :
* Internet Browser surveillance,
* System surveillance.
A la maniere des processus de recherche, la protection en temps reel se fonde sur une base de connaissances recensant les activites malicieuses connues telles que :
* Les processus actives,
* Les modifications du systeme et plus particulierement les modifications de la base de registre,
* Le controle des ActiveX,
* La surveillance des sites Internet et des cookies echanges.
En plus des outils de protection et de suppression des traces, des produits de diagnostique sont concus permettant de verifier manuellement l'integrite de composants sensibles du systeme pouvant etre exploites par des spywares tels que :
* Les BHOs (voir precedemment),
* Les LSP,
* Les ActiveX,
* Les proprietes et la configuration de Internet Explorer,
* La configuration du systeme et les applications lancees au demarrage.
Les outils ont de plus une fonction tutoriale permettant de connaitre les fonctionnalites precises de chaque objet decouvert, donnant ainsi tous les renseignements necessaires a l'utilisateur pour connaitre le niveau de risque de chaque objet decouvert au cours de l'analyse du systeme.
|
