Nouvel outil anti-tout chez Emsi

Le
bsch
Bonjour / Bonsoir
(rayer la mention inutile)


Un nouvel outil anti-tout (plus exactement une compil d'outils connus)
sur clé usb. Freeware. Semblerait pouvoir permettre la màj des data.
Non autonome (marche sous ouin)

Emsisoft Emergency Kit 1.0 Beta

Emergency Kit Scanner (mode win et console)
HiJackFree
BlitzBlank (effaceur de fichiers au reboot)


http://www.emsisoft.fr/fr/software/eek/


Enjoy !


--
Amicalement

Bernard
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
I N F O R A D I O
Le #22381891
Non merci... Payant...
et comme il existe d'autres solutions gratuites...
Jo Kerr
Le #22382011
I N F O R A D I O a couché sur son écran :
Non merci... Payant...
et comme il existe d'autres solutions gratuites...



Tu ne sais pas lire ? Ou tu ne saurais copier des fichiers sur une clé
USB ?

--
In gold we trust (c)
Jacquouille la Fripouille
Le #22382121
*Bonjour I N F O R A D I O*
Tu as tapoté sur ton clavier le message suivant

Non merci... Payant...
et comme il existe d'autres solutions gratuites...



Ue version bêta payante ???
--
Jacquouille la Fripouille
Périgord, meitat chen, meitat porc.
I N F O R A D I O
Le #22383121

Tu ne sais pas lire ?




Oui, c'est vrai, j'ai lu un peu vite...
Je suis resté sur la colonne de gauche.

Je vais conserver le lien.
martin68
Le #22384201
Le 21/07/2010 12:32, bsch a écrit :
Bonjour / Bonsoir
(rayer la mention inutile)


Un nouvel outil anti-tout (plus exactement une compil d'outils connus)
sur clé usb. Freeware. Semblerait pouvoir permettre la màj des data.
Non autonome (marche sous ouin)

Emsisoft Emergency Kit 1.0 Beta

Emergency Kit Scanner (mode win et console)
HiJackFree
BlitzBlank (effaceur de fichiers au reboot)


http://www.emsisoft.fr/fr/software/eek/



Quelqu'un a testé ?

Personnellement j'ai été surpris par le nombre de faux positifs détectés.
DePassage
Le #22389261
Le 22/07/2010 17:32, martin68 a écrit :
Le 21/07/2010 12:32, bsch a écrit :
Bonjour / Bonsoir
(rayer la mention inutile)


Un nouvel outil anti-tout (plus exactement une compil d'outils connus)
sur clé usb. Freeware. Semblerait pouvoir permettre la màj des data.
Non autonome (marche sous ouin)

Emsisoft Emergency Kit 1.0 Beta

Emergency Kit Scanner (mode win et console)
HiJackFree
BlitzBlank (effaceur de fichiers au reboot)


http://www.emsisoft.fr/fr/software/eek/



Quelqu'un a testé ?

Personnellement j'ai été surpris par le nombre de faux positifs détectés.




En fait cet outil n'est pas à mettre entre toutes les mains et il faut
demander conseil avant d'éradiquer tout ce qui apparait

Il met en avant TOUT ce qui est potentiellement dangereux, ce qui peut
être qualifié de faux positifs, aussi bien que les réelles infections

J'ai quelques outils avec des "remote command" donc je sais qu'ils sont
sains et qui apparaissent mais c'est normal en fait

Par contre j'ai fais un test avec un trojan dont je sais qu'avec les
outils qui sont à la portée de tout le monde (un classique Antivir +
MalwareBytes)il n'était pas détecté, et il à réussi à me l'identifier et
à l'éradiquer au reboot
Idem avec des restants de traces d'infection
Les menaces étaient éradiquées par les autres outils
d'analyse/désinfection mais il restait quelques clés d'appel pour des
sites lointains qui n'étaient plus en ligne. Cela générait du traffic
internet pour rien
Là aussi l'outil d'emisoft a fait son boulot.

Donc pour ma part beaucoup de "faux positifs" (mais que je ne qualifie
pas en tant que tel) Normal vu les outils que j'utilise pour
analyser/désinfecter/tester mais aussi une bonne détection des
infections en place (j'ai pas testé sur toutes les classes d'infection
néanmoins dont les infections rootkitées retors et dont on sait qu'il
n'existe pas d'outil à 100% efficace)

Conclusion toute personnelle :
A utiliser en complément de l'existant pour s'assurer qu'il ne reste
plus de traces si l'on n'est pas certain que les outils habituels
fassent correctement leur boulot, que l'on doute de ses capacités à
identifier une menace, pour les raisons qui suivent :

- La lenteur du scan (mais vaut mieux un scan lent qu'un rapide qui
passe à travers de tout)
- La détection nombreuse de (pseudos)faux positifs qui pourrait faire
peur et qui doit etre tentant d'éradiquer pour la majorité des gens

Une bonne partie de ces faux positifs est du reste classée à "risque
moyen" chez moi, voire à "faible risque"
Par contre a été classé à haut risque chez moi un outil d'Electronics
Games qui sert à envoyer les stats de jeux pour les classements

On peut cependant avoir des compléments d'information en cliquant sur ce
qui apparait et qui nous fait aboutir sur le site d'Emisoft
Publicité
Poster une réponse
Anonyme