OVH Cloud OVH Cloud

Votre avis - Viguard

333 réponses
Avatar
[Patrick N.]
Bonjour,

Que pensez-vous de Viguard XP 2002 ?
Merci

Patrick.

10 réponses

1 2 3 4 5
Avatar
[Patrick N.]
[Patrick N.] wrote:
Bonjour,

Que pensez-vous de Viguard XP 2002 ?
Merci


Tiens, le troll de la toussaint. Sans moi.

Merci quand même d'avoir répondu. Ceci étant, ce n'est pas un troll, je

désire réellement des infos sur ce produit. Je ne suis malheureusement pas
un habitué du forum. Ceci peut expliquer cela..


Avatar
[Patrick N.]
Le Tue, 21 Oct 2003 20:01:51 +0200, "[Patrick N.]"

Bonjour,

Que pensez-vous de Viguard XP 2002 ?
Merci

Patrick.



AMHA vous pouvez leur demander une version d'évaluation.
A+

Bonsoir,

En fait, je possède la version complète, je l'ai testée mais je ne suis pas
convaincu.
En effet, ce petit programme (moins de 4 Mo et vieux de plus d'un an) m'a
purement et simplement mis en quanrantaine l'executable d'un programme que
j'utilise régulièrement et dont je n'ai pas du tout à me plaindre.
J'ai testé cet exécutable avec d'autres anti-virus qui n'ont rien trouvé
d'anormal.
Alors voilà pourquoi je me pose des questions et suis venu vous demander
votre avis.
Je remercie ceux qui ont pris ma question au sérieux. Pour les autres, la
prochaine fois, essayez de réflêchir 1 mn sur le fait qu'un non habitué du
forum ne peut pas connaitre toutes les réponses passées.
Petite précision tout de même, avant de poser ma question j'ai fait une
recherche avancée sur Google. Je n'ai trouvé qu'une seule réponse sur
Viguard XP 2002, car c'est cette version qui m'intéresse, pas une autre.

Patrick


Avatar
Cyrius
Le Wed, 22 Oct 2003 19:23:41 +0200, "[Patrick N.]"

Le Tue, 21 Oct 2003 20:01:51 +0200, "[Patrick N.]"

Bonjour,

Que pensez-vous de Viguard XP 2002 ?
Merci

Patrick.



AMHA vous pouvez leur demander une version d'évaluation.
A+

Bonsoir,

En fait, je possède la version complète, je l'ai testée mais je ne suis pas
convaincu.
En effet, ce petit programme (moins de 4 Mo et vieux de plus d'un an) m'a
purement et simplement mis en quanrantaine l'executable d'un programme que
j'utilise régulièrement et dont je n'ai pas du tout à me plaindre.
J'ai testé cet exécutable avec d'autres anti-virus qui n'ont rien trouvé
d'anormal.
Alors voilà pourquoi je me pose des questions et suis venu vous demander
votre avis.
Je remercie ceux qui ont pris ma question au sérieux. Pour les autres, la
prochaine fois, essayez de réflêchir 1 mn sur le fait qu'un non habitué du
forum ne peut pas connaitre toutes les réponses passées.
Petite précision tout de même, avant de poser ma question j'ai fait une
recherche avancée sur Google. Je n'ai trouvé qu'une seule réponse sur
Viguard XP 2002, car c'est cette version qui m'intéresse, pas une autre.

Patrick



Alors là fils je peux t'affirmer que c'est normal )))))

J'ai aussi essayé la version dont tu parles.
Lors de l'installation deux fichiers EXE ont été déclarés comme VIRUS
et mis en quarantaine d'office (aucun choix proposé. J'avais laissé
les paramètres par défaut). JE SAIS que ces deux fichiers sont
parfaitement sains, mais par prudence je les ai testés en ligne.
Résusltat : aucun virus...

J'ai désinstallé la version en question, et ne suis pas allé plus
loin. La désinstallation n'a posé aucun problème. Je ne peux donc pas
t'en dire plus.

Pour être honnête je dois avouer que je n'ai pas renvoyé ma carte
verte pour me procurer la dernière version à jour sans doute...

A+



Avatar
Sebastien Bricout
On Wed, 22 Oct 2003 19:23:41 +0200, "[Patrick N.]"
<#romesco# wrote:


En effet, ce petit programme (moins de 4 Mo et vieux de plus d'un an) m'a
purement et simplement mis en quanrantaine l'executable d'un programme que
j'utilise régulièrement et dont je n'ai pas du tout à me plaindre.


C'est quoi ce programme ? KaZaa ? Si oui sa place c'est poubelle,
c'est bourré de spys ce truc!

--
Sebastien Bricout

Les deux mots les plus brefs et les plus anciens, oui et non,
sont ceux qui exigent le plus de réflexion.
-+- Pythagore (Mathématicien et philosophe grec) -+-

Avatar
Guillermito
"[Patrick N.]" <#romesco# :

En effet, ce petit programme (moins de 4 Mo et vieux de plus d'un an) m'a
purement et simplement mis en quanrantaine l'executable d'un programme que
j'utilise régulièrement et dont je n'ai pas du tout à me plaindre.


C'est ce que l'on appelle une fausse alarme, et c'est le problème
majeur, comme tout le monde le sait, des anti-virus génériques.
J'avais expliqué dans une page web dans quel cas Viguard produisait
une fausse alerte, avec des exemples, mais ils ont porté plainte
contre moi, et la page a été retirée du net par mon hébergeur. Elle se
trouve encore dans archive.org:

http://web.archive.org/web/20030404161138/http://www.pipo.com/guillermito/viguard/index.html

Voir le chapitre 3.

--
Guillermito
http://www.guillermito2.net

Avatar
Guillermito
Alain Godet :

En cas de problèmes de ce cas (une des rares erreurs
rencontrées lorsque je testais le programme), tu leur soumets le
fichier. Ils l'analysent et modifient leur moteur de façon à ce que le
fichier ne soit plus bloqué.


Tut tut, Alain. Ils ne modifient pas le moteur pour éviter les fausses
alertes, mais ils rajoutent un simple hash dans une liste (le fichier
pcpass.def sur Viguard 9) pour exclure le programme du scan.

--
Guillermito
http://www.guillermito2.net

Avatar
Alain Godet

Bonsoir,
En fait, je possède la version complète, je l'ai testée mais je ne suis pas
convaincu.
En effet, ce petit programme (moins de 4 Mo et vieux de plus d'un an) m'a
purement et simplement mis en quanrantaine l'executable d'un programme que
j'utilise régulièrement et dont je n'ai pas du tout à me plaindre.
J'ai testé cet exécutable avec d'autres anti-virus qui n'ont rien trouvé
d'anormal.
Si c'est une version officielle, tu dois t'enregistrer auprès de

l'éditeur. En cas de problèmes de ce cas (une des rares erreurs
rencontrées lorsque je testais le programme), tu leur soumets le
fichier. Ils l'analysent et modifient leur moteur de façon à ce que le
fichier ne soit plus bloqué.
Si ce n'est pas une version officielle, évidemment...

Alors voilà pourquoi je me pose des questions et suis venu vous demander
votre avis.
Voilà mon avis :-)

Une précision cependant : la version que j'ai testé n'était évidemment
pas la XP 2002 mais une plus ancienne. La procédure reste cependant la
même...

Avatar
AMcD
Guillermito wrote:

Tut tut, Alain. Ils ne modifient pas le moteur pour éviter les fausses
alertes, mais ils rajoutent un simple hash dans une liste (le fichier
pcpass.def sur Viguard 9) pour exclure le programme du scan.


Erf ! Du MD5, mdr. Connaissent pas le 160 bits à la SHA-1 Chez Tegam ?
Joyeux anniversaire, joyeux anniversaire...

--
AMcD

http://arnold.mcdonald.free.fr/

Avatar
Guillermito
"AMcD" :

Erf ! Du MD5, mdr. Connaissent pas le 160 bits à la SHA-1 Chez Tegam ?


Boarf, pour cette utilisation particulière, MD5 ou SHA-1, c'est
pareil. Personne ne va calculer par force brute jusqu'à tomber sur un
MD5 qui correspond. Il suffisait simplement d'ajouter le MD5 d'un
trojan au fichier qui les contient, et hop, le trojan devenait
"certifié" et exclu du scan. C'était la base d'une de mes attaques, me
souviens plus laquelle. Le bon vieux temps tout ça :)

--
Guillermito
http://www.guillermito2.net

Avatar
Olivier Aichelbaum
Guillermito wrote:
En cas de problèmes de ce cas (une des rares erreurs
rencontrées lorsque je testais le programme), tu leur soumets le
fichier. Ils l'analysent et modifient leur moteur de façon à ce que le
fichier ne soit plus bloqué.


Tut tut, Alain. Ils ne modifient pas le moteur pour éviter les fausses
alertes, mais ils rajoutent un simple hash dans une liste (le fichier
pcpass.def sur Viguard 9) pour exclure le programme du scan.


Vous ne parlez pas de la même chose.

De toute façon AMHA, Viguard est à utiliser en mode blocage sur des
postes clients en complément d'un scanner chez l'administrateur.

--
Olivier Aichelbaum


1 2 3 4 5