OVH Cloud OVH Cloud

Que vaut Invircible en tant qu'antivirus ?

58 réponses
Avatar
NickJrIII
Bonjour,
Je viens de découvrir cet antivirus là:
http://invircible.com/invircible.php

Savez vous, s'il vous plait, ce qu'il vaut ?

Merci beaucoup de votre attention.
Sincerement,
Nick

10 réponses

1 2 3 4 5
Avatar
Guillermito
Olivier Aichelbaum :

C'est au concepteur d'un logiciel de repondre a la question
"ce qu'il vaut" ???


Quelqu'un a un spray anti-morpion? Il y en a un qui ne me lâche pas.

--
Guillermito
http://www.guillermito2.net

Avatar
Noshi
On Mon, 07 Jul 2003 16:00:32 +0300, Zvi Netiv wrote:

Si je comprend bien,
ça fonctionne un peu comme Viguard...
ss MAJ des bases


ViGuard ressemble IV, pas le contraire, pour une bonne raison, puisque c'est moi
l'auteur originel du concept AV générique, et du produit qui porte ce nom. ;-)
Jusqu'a '93, Tegam étais mon distributeur en France, mais je n'ais plus rien à
faire avec eux depuis longtemp.


Alors ils ferraient de la pub mensongere ?

En ce qui concerne les MAJ, ce n'est pas exacte qu'il n'y a aucune. Pour
préciser, InVircible ne dépend pas de mises à jour *cruciale*, en contraste avec
les antivirus qui dépendent totalement sur les MAJ de leurs base de données. Le
principe au fond d'InVircible, qui consiste à l'utilisation de plusieurs
méthodes génériques, simultanément, et indépendantes l'une des autres, procure
une marge suffisante pour ne pas dépendre de mises à jour.

Quand il y a une mise à jour d'InVircible, alors c'est plutot un raffinement
d'une méthode, ou l'ajout d'une méthode génerique, ou l'amélioration d'une règle
d'inférence, etc., et elles ces MaJs sont rares. C'est un fait qu'InVircible
n'avais pas besoin de MaJ pour intercepter Bugbear, les vers Sobig, en non plus
Opaserv qui infiltre librement a travers les AV classiques et les parre feu.


Je voudrais un eclaircissement sur l'infiltration d'opaserv a travers un
firewall.

dernier est un ver qui propage par "sharing", et un fait mal compris par les
utilisateurs, c'est que les antivirus classigues ne peuvent pas détecter ces
vers pendent leur installation.


Ca c'est relatif. tout depend du moteur heuristique. Tout fichier qui
arrive sur un disque est scanné. Qu'il vienne par un partage ou par un
mail. Et donc a l'exécution si l'anti virus detecte quelque chose de louche
il le verra.

Les méthodes génériques par contre les révélent
par nature, au moment de l'installation, et permettent de les bloquers avant
qu'il y font le moindre mal.


Soit le programme bloque TOUTE installation et des lors ne s'apelle plus
antivirus mais bloqueur. Soit il laisse s'installer des softs et c'est du
quitte ou double. Il ne peut pas tout détecter.

--
Noshi


Avatar
Gerard Grandon
écrit vite ici :

(Nick Jr III) wrote:
ViGuard ressemble IV, pas le contraire, pour une bonne raison, puisque
c'est moi l'auteur originel du concept AV générique, et du produit qui
porte ce nom. ;-) Jusqu'a '93, Tegam étais mon distributeur en France,
mais je n'ais plus rien à faire avec eux depuis longtemp.


Excellent!

[snip]


Il faudrait tout de même prévenir les user Windows 2000 que dumppo est, je
cite: "probably infected by PE (on s'en doute un peu) virus".
Bon ça sort de chez Microsoft...


Cela me fait penser à thunderBYTE version dos fin des années 80 avec plein
de fichiers checksum, ds et crc :)



Cordialement.

Avatar
Zvi Netiv
Noshi wrote:

On Mon, 07 Jul 2003 16:00:32 +0300, Zvi Netiv wrote:

Si je comprend bien,
ça fonctionne un peu comme Viguard...
ss MAJ des bases


ViGuard ressemble IV, pas le contraire, pour une bonne raison, puisque c'est moi
l'auteur originel du concept AV générique, et du produit qui porte ce nom. ;-)
Jusqu'a '93, Tegam étais mon distributeur en France, mais je n'ais plus rien à
faire avec eux depuis longtemp.


Alors ils ferraient de la pub mensongere ?


Si j'ais bien compris ce que je lis, Tegam ne pretendent pas à l'égard de
l'origine du produit. Pendant l'époque qu'ils me distribuait, ils on publié des
interviews avec moi, et plus tard avec Amir (mon fils, co-auteur du produit),
dans Compatible PC Magazine, Soft & Micro et autres, dans lesquels l'origine du
produit est clairement précisée.
--
NetZ Computing Ltd. ISRAEL http://invircible.com
InVircible Virus Defense Solutions, ResQ and Data Recovery Utilities
E-mail sent in reply to this post will not be considered private and
will be answered in the newsgroup. Top posting is not appreciated!



Avatar
Zvi Netiv
Gerard Grandon wrote:
écrit vite ici :

(Nick Jr III) wrote:
ViGuard ressemble IV, pas le contraire, pour une bonne raison, puisque
c'est moi l'auteur originel du concept AV générique, et du produit qui
porte ce nom. ;-) Jusqu'a '93, Tegam étais mon distributeur en France,
mais je n'ais plus rien à faire avec eux depuis longtemp.


Excellent!

[snip]

Il faudrait tout de même prévenir les user Windows 2000 que dumppo est, je
cite: "probably infected by PE (on s'en doute un peu) virus".
Bon ça sort de chez Microsoft...


Lisez http://invircible.com/item/25 comment s'y prendre aux exceptions.

Cela me fait penser à thunderBYTE version dos fin des années 80 avec plein
de fichiers checksum, ds et crc :)


La méthode de vérification et restauration d'apres les signatures integrité a
perdue de valeur depuis l'introduction des éxécutables dy type PE (portable
executable) pour les OS 32 bit, puisque elle ne convient pas à la restauration
générique de ces fichiers. Un usage encore toujours valable, même pour les PE,
est la détection de changement causé par virus, uniquement, et rejet des fausses
alarmes. Pas tous les produits qui ont appliqué cette méthode savent le faire,
et ils sont assez nombreux. Même KAV, dans Inspector, et NAV, avec son
'inoculation'! ;)
--
NetZ Computing Ltd. ISRAEL http://invircible.com
InVircible Virus Defense Solutions, ResQ and Data Recovery Utilities
E-mail sent in reply to this post will not be considered private and
will be answered in the newsgroup. Top posting is not appreciated!


Avatar
Olivier Aichelbaum
Path: 80.65.227.23!noc.nerim.net!asynchrone!not-for-mail
From: Guillermito
Newsgroups: fr.comp.securite.virus
Subject: Re: Que vaut Invircible en tant qu'antivirus ?
Date: Mon, 07 Jul 2003 15:43:59 -0400
Organization: French Freak
Lines: 10
Message-ID:
References:

NNTP-Posting-Host: pcp079655pcs.mgh.harvard.edu
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: tem.asynchrone.net 1057599848 14515 132.183.189.207 (7 Jul 2003
17:44:08 GMT)
X-Complaints-To:
NNTP-Posting-Date: 7 Jul 2003 17:44:08 GMT
Xref: 80.65.227.23 fr.comp.securite.virus:13536

Article de Guillermito posté sur fr.comp.securite.virus
Répondre à cet article Voir l'en-tête

Olivier Aichelbaum :

C'est au concepteur d'un logiciel de repondre a la question
"ce qu'il vaut" ???


Quelqu'un a un spray anti-morpion? Il y en a un qui ne me lâche pas.

--
Guillermito
http://www.guillermito2.net




Tes problemes sexuels ne nous interessent pas.

--
[ACBM] Olivier Aichelbaum Pirates Mag'
14/30, rue de Mantes Le Virus Informatique
F-92 700 Colombes
Tel (Fax) : -1 47 81 04 45 (03 72) http://www.acbm.com

Avatar
Noshi
On Tue, 08 Jul 2003 08:39:15 +0300, Zvi Netiv wrote:

Alors ils ferraient de la pub mensongere ?


Si j'ais bien compris ce que je lis, Tegam ne pretendent pas à l'égard de
l'origine du produit. Pendant l'époque qu'ils me distribuait, ils on publié des
interviews avec moi, et plus tard avec Amir (mon fils, co-auteur du produit),
dans Compatible PC Magazine, Soft & Micro et autres, dans lesquels l'origine du
produit est clairement précisée.


source : http://www.artisan2k.com/la_riq/20000601.htm

"A 20 ans, Eyal créé un anti-virus éternel et universel : Un étudiant
français de 20 ans a mis au point Viguard, un anti-virus universel capable
de détecter 100% des virus. Eyal Dotan, utilisateur de PC depuis l'âge de 4
ans, a développé une technologie inédite permettant de neutraliser les
virus inconnus. Pour preuve, le programme a arrêté I Love You dès son
apparition ! Le jeune et modeste directeur de recherche et de développement
de Tegam, la société éditrice du programme, revient sur sa victoire contre
les virus.
http://www.copernic.com/fr/news/"

Enfin bon ... Peut être moi qui comprend mal... Mais ca me parait quand
meme etrange.

--
Noshi


Avatar
JacK
In news:,
Noshi signalait:
On Tue, 08 Jul 2003 08:39:15 +0300, Zvi Netiv wrote:
source : http://www.artisan2k.com/la_riq/20000601.htm

"A 20 ans, Eyal créé un anti-virus éternel et universel : Un étudiant
français de 20 ans a mis au point Viguard, un anti-virus universel
capable
de détecter 100% des virus. Eyal Dotan, utilisateur de PC depuis
l'âge de 4
ans, a développé une technologie inédite permettant de neutraliser les
virus inconnus. Pour preuve, le programme a arrêté I Love You dès son
apparition ! Le jeune et modeste directeur de recherche et de
développement
de Tegam, la société éditrice du programme, revient sur sa victoire
contre
les virus.
http://www.copernic.com/fr/news/"

Enfin bon ... Peut être moi qui comprend mal... Mais ca me parait
quand
meme etrange.


J'avais lu il y a un bon moment (sais plus où, je crois que c'est Rodzilla
de ESET qui signalait le fait) que Tegam se serait en effet approprié la
paternité de la technique d'un AV israëlien
pour créér Viguard. Troll ou non ?
--
JacK

Avatar
NoVaZuR

Enfin bon ... Peut être moi qui comprend mal... Mais ca me parait quand
meme etrange.


C'est pourtant parfaitement clair.
Eyal Dotan et Zvi Netiv ne font qu'un.

Sinon, il y aurait mensonge quelque part, mais ça, on ne peut pas
l'imaginer si on n'applique pas la théorie du complot (chaos?).

--
o laisser la ligne contenant la mention de la personne à qui on répond,
o ne citer que le strict nécessaire, mais citer quelque chose,
o répondre point par point, en dessous du texte cité,
o répondre sur usenet:<http://www.giromini.org/usenet-fr/repondre.html>.

Avatar
NickJrIII
Ce que je ne comprend pas, c'est que vous parlez de vers que les AV
classiques ne détectent pas...pouvez vous vous expliquer svp ? (quand
vous évoquez le sharing).


Ce n'est pas qu'ils ne les détectent pas du tout, seulement au moment de la
transmission et de l'installation au système victime, même si le pénétreur est
connut par l'AV. La raison est de la façon dont les AV fonctionnent. Tout
antivirus de fond se branche sur le file system local et intervient chaque fois
qu'un fichier est accèdé. Quand il s'agit de transmission à travers le sharing,
l'antivirus relâche avant que le fichier transmit contient la moindre chose.
Certains AV ont l'option de verifier les objets sur fermeture, mais personne
n'utilise cette option parce que ca ralentira tellement le PC, au point d'être
innacceptable. Quand le pénétreur est détecté, c'est presque toujours apres
qu'il s'est installé, et Windows est relancé. C'est la raison pour laquelle les
PCs sont réinféctés par les virus "share aware", malgré la présence d'un AV de
dernière mise à jour.

InVircible attaque le problème tout a fait autrement. IV surveille constamment
la liste de démarrage, et autres fonctions qui serrent les malwares pour
pénétrer, et alerte l'utilisateur ou l'admistrateur du système entreprise (via
IV Adminstrator), permettant le bloquage de l'infiltration pour tout les PCs du
réseau.

Il faut bien préciser que cette méthode est seulement *une* parmi les multiples
méthodes utilisées. Dans le cas de Bugbear, par example, il at trébuché sur
trois, parfois même quatre méthodes, Opaserv sur deux à trois.




Merci infiniment Mr Netiv !
Les AV classiques auront donc de plus en plus de mal à lutter contre
le virus/vers de nouvelle génération d'après ma compréhension...
Invircible semble alors être une réponse honnête à ce problème me
semble t-il.
Une dernière chose:
si je clic volontairement ou par mégarde sur un *.com ou un *.exe
infecté, Invircible devrait me signaler le danger ?
PS: j'avoue être un brin newbie et avoir relativement peur d'être
infecté (Cih en 1999 m'a suffit...). C'est pourquoi -vous le
comprendrez- je recherche une sécurité optimale quelque soit le prix
ou le fonctionnement du logiciel.
Sincerement.


1 2 3 4 5