Hahaha c'est drôle : un épouvantail pour malwares.
Explications : Les malwares n'aime pas se faire analyser par les sociétés de sécurité et antivirus. Ils essaient donc de détecter ces environnements d'analyse et se désactivent totalement si c'est le cas, n'infectant pas la machine.
Ce logiciel fait croire aux malwares qu'ils sont dans ce genre d'environnement.

Tiens, il existe un antivirus Android basé sur les signatures ClamAV (bon pas fameux, mais ça a le mérite d'être du Logiciel Libre).

Quand un fichier arrive sur un système, l'antivirus intercepte le fichier et le vérifie juste après qu'il ait été écrit sur disque. Et si le fichier est "infecté", l'antivirus l'efface ou le déplace. Mais il y a moyen, en exploitant les "directory junctions" (similaire aux liens symboliques sous Linux), d'intervenir juste entre le moment où l'antivirus a scanné le fichier et le moment où il le déplace.
Et comme l'antivirus tourne avec les droits maximum du système d'exploitation, on peut lui faire effacer des fichiers critiques... y compris des exécutables de l'antivirus lui-même.
Et cela semble marcher avec pratiquement tous les antivirus.
Et pas que sous Windows.

On peut dire que le marché des antivirus est complètement parti en couille.
N'installez pas d'antivirus supplémentaire: Windows possède déjà son propre antivirus intégré gratuit (WindowsDefender) et d'après des tests indépendants (comme VirusBulletin) il est dans les meilleurs au niveau détection.
Je vous recommande de déinstaller tout antivirus supplémentaire présent (McAfee, Norton, Avast, Avira, etc.).

C'est bien, l'antivirus Norton est une parfaite illustration de la "Nortonisation" des produits, c'est à dire l'inclusion de fonctionnalités qui n'ont absolument rien à foutre dans un antivirus.
Avast, par exemple, s'est aussi Nortonisé: Au début un excellent antivirus efficace et léger, il s'est peu à peu transformé en une immonde usine à gaz, lourde et pleine de fonctionnalités à la con.
Norton de son côté continue, fidèle à sa réputation, en incluant désormais un mineur de cryptomonnaies dans son antivirus. Un peu comme si on ajoutait une yaourtière à la cuvette des WC. Ça n'a rien à faire là.
Au moins maintenant on saura pourquoi l’antivirus fait ramer le PC.

Note: Il faut noter que le crypotmineur de Norton est installé, mais pas actif par défaut. (https://www.theverge.com/2022/1/7/22869528/norton-crypto-miner-security-software-reaction)

Je commence à me dire qu'installer un antivirus sous Android est de moins en moins con. Ce n'est pas le premier article que je lis sur l'incapacité de GooglePlay à maîtriser les malwares.
Si vous voulez en installer un, je vous conseille l'un de ces deux là :
- e-set Mobile Security : https://play.google.com/store/apps/details?id=com.eset.ems2.gp
- Sophos : https://play.google.com/store/apps/details?id=com.sophos.smsec

Pourquoi ces deux là ?
- ils ont un taux de détection tout à fait correcte.
- ils ne sont pas trop lourds.
- ils font de l'analyse temps réel (contrôle au téléchargement d'un fichier ou à l'installation d'une application)
- la version gratuite n'est pas pourrie et ils ne sont pas trop pénibles à proposer leur version payante.

L'antivirus Microsoft Defender pour Linux. J'arrive pas à savoir si je dois LOLer ou trouver ça bien.

Où on apprend que depuis 2013, Avast revend votre historique de navigation.
L'excuse c'est "Non mais de toute façon c'est anonymisé !".

Foutez Avast à la poubelle, y compris chez vos amis et la famille. De toute façon l'antivirus intégré à Windows est tout aussi efficace.

EDIT: Autre article: https://www.vice.com/en_us/article/qjdkq7/avast-antivirus-sells-user-browsing-data-investigation

Il y a beaucoup *BEAUCOUP* d'antivirus complètement bidons ou pas bons sur GooglePlay.
Sophos reste l'un des meilleurs, et je trouve que E-Set fait également du très bon boulot. Ils ont tous les deux une version gratuite pour Android, et ils ne sont pas trop envahissants.
Je regrette juste que ces logiciels soient remplis de fonctions pas liées à l'anti-malware lui-même (bon au moins ce ne sont pas des usine à gaz comme Avast. N'installez pas Avast, ni sur mobile, ni sur ordinateur).

Est-ce que vous avez besoin d'un antivirus pour Android ?
OUI.
Parce que Google est infoutu de faire le ménage dans GooglePlay, et certains malware peuvent exploiter des failles d'Android pour s'incruster très fortement dans votre téléphone.
Sans compter que Sophos et E-Set protègent aussi contre les PUA (spyware, logiciels de surveillance, etc.), donc des logiciels qui ne sont pas directement malveillants, mais qui peuvent grandement vous emmerder.

Par contre, n'activez pas la fonction "réputation des applications" car cette fonctionnalité FAIT DE LA MERDE aussi bien dans Sophos que dans E-Set.

Sinon sur le fonctionnement, une fois activé, ces logiciels scanneront automatiquement tout fichier téléchargé et toute nouvelle application installée. C'est automatique et vous n'avez rien à faire.

https://play.google.com/store/apps/details?id=com.sophos.smsec
https://play.google.com/store/apps/details?id=com.eset.ems2.gp

Si vous voulez tester qu'ils sont bien actifs, essayez d'installer cette application: https://play.google.com/store/apps/details?id=com.fsecure.eicar.antivirus.test (C'est sans risque !)
L'antivirus devrait afficher un avertissement et vous proposer de le déinstaller.

EDIT: Pour appuyer mes dires: Des malwares ont été trouvé dans des applications GooglePlay. Cela faisait deux ans qu'elles y étaient. https://motherboard.vice.com/en_us/article/43z93g/hackers-hid-android-malware-in-google-play-store-exodus-esurv

Les DEUX TIERS des antivirus Android sont des arnaques, certains étant carrément bidon et ne scannant en fait aucun fichier.

Ce site recense tous les outils pour permettre de vous libérer des ransomwares.

AdwCleaner... racheté par MalwareBytes ?
Bon, ce sont deux *bons* logiciels, j'espère qu'il en sortira quelque chose de bon.
Ce que j'aime chez MalwareBytes, c'est que - contrairement à certains éditeurs - ils ne font aucun compromis sur les LPI (Logiciel Potentiellement Indésirables, c'est à dire que qui ne sont pas explicitement malveillants, mais qui abusent de votre confiance).

Ah oui à propos de ça, j'ai un petit test informel avec 7 malwares Android, du plus léger (SMS payants) au plus dangereux (FinSpy) avec quelques antivirus Android.
C'est réellement très décevant. Et je ne vous parle pas des faux antivirus (qui pullulent sur GooglePlay), mais des vrais.  Même les "vrais" sont souvent lamentables.
Je ne donnerai qu'un exemple: BitDefender (qui est potable sur PC) n'a pas été foutu de détecter UN SEUL de ces 7 malwares. C'est juste effrayant.
Sophos Mobile Security m'en a détecté 7 sur 7, ce qui n'est pas mal.
(e-set, de son côté, en a vu 5 sur 7).
La morale ? Certains profitent de leur bonne image sur PC pour faire de la merde sur Android.  Il ne faut donc absolument pas se fier à la réputation d'un éditeur sur PC pour en choisir un sur Android.

Si vous voulez tester une application, il reste http://VirusTotal.com ou http://live.metadefender.com
Soit vous soumettez l'APK lui-même, soit vous prenez Checkey (https://f-droid.org/repository/browse/?fdid=info.guardianproject.checkey) pour vérifier les applications installées (il affiche la page VirusTotal).

Un autre site à la VirusTotal pour scanner un fichier avec tous les antivirus du marché.

Une appli pour uploader un fichier vers VirusTotal (pour tester un fichier avec tous les antivirus du marché).
(Je note car les applications similaires précédentes que j'avais testées étaient merdique. à tester...)
(via http://korben.info/virus-total-android.html)

Du mal à dé-installer un antivirus ? E-Set fournit un outils capable de déinstaller environ 50 antivirus du marché.  Good.
http://kb.eset.de/esetkb/index?page=content&id=SOLN3527
Merci Korben.

Nettoyer+désinfecter une machine Windows qui n'a pas d'accès internet, ce n'est pas toujours pratique car la plupart des antivirus/antimalwares ont besoin d'une connexion internet pour télécharger les signatures. Voici donc le kit de base que je met sur clé USB dans ce cas:
- MalwareBytes Antimalware (version gratuite: http://www.malwarebytes.org/mwb-download/) et la mise à jour des signatures hors-ligne: http://data.mbamupdates.com/tools/mbam-rules.exe
- Dr.Web CureIt : https://www.freedrweb.com/download+cureit+free/?lng=en (valide que 4 ou 5 jours. Il faut le re-télécharger avant d'intervenir.)
- AdwCleaner : http://www.bleepingcomputer.com/download/adwcleaner/

Et les outils en complément:
- AutoRuns (https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx) pour désactiver les programmes au démarrage.
- Process Explorer pour voir ce qui traîne en mémoire

EDIT: on peut aussi ajouter:
- Kasperksy Virus Removal Tool  : http://www.kaspersky.com/antivirus-removal-tool?form=1

EDIT: Concernant les mises à jour MalwareByte, je vous recommande de procéder comme ceci pour avoir des mises à jour plus récente: http://sebsauvage.net/links/?K-RvgQ

Si vous voulez vérifier qu'un antivirus Android fonctionne vraiment (ou voir comment il réagit quand il trouve quelque chose) voici le test EICAR pour Android (fourni par F-Secure). Ce logiciel n'est pas malveillant, mais tous les antivirus sont censés le détecter.

Detekt, un antispyware de l'EFF capable de détecter les spywares gouvernementaux. (via Korben)
Pourquoi est-ce important ? Parce que certains éditeurs d'antivirus ont annoncé qu'ils ne détecteraient pas les spyware "légaux". (A titre d'exemple, McAfee avait discrètement annoncé qu'ils ne détecteraient pas le spyware du F.B.I.  Beaucoup d'autres éditeurs restent silencieux sur ce point).
Il est donc bon d'avoir un antispyware de ce genre qui - même très limité - détecte spécifiquement ce genre de saloperie.
EDIT: Les sources sont là: https://github.com/botherder/detekt

Bravo, c'est magnifique.
Un faux antivirus payant qui ne fait qu'afficher des images.

Autant j'apprécie l'anti-malware de chez MalwareBytes, autant je suis particulièrement dubitatif face à ce nouveau logiciel récemment racheté par MalwareBytes, d'autant que l'éditeur reste particulièrement évasif sur le fonctionnement du logiciel et même de quoi il est censé protéger.

MSE, l'antivirus gratuit de Microsoft, c'est terminé. Pourquoi ? Visiblement l'antivirus de Microsoft obtient les plus mauvaises notes par rapport à ses concurrents, et Microsoft semble s'en être lassé.

Voici une liste d'outils sécurité pour Windows. /!\ Attention: ils ne sont généralement pas destinés à tous les publics et sont souvent ciblés (par exemple AdwCleaner qui cible certaines spywares/PUP coriaces).
Visiblement la plupart de ces outils fonctionnent hors-ligne: Il peut donc être utile de les embarquer sur clé USB pour nettoyer des machines.

Une alternative à http://VirusTotal.com. Il utilise 14 antivirus différents pour scanner les fichiers que vous lui soumettez.

« 43% of the signatures used by the AV products are based on file names, checksums or information obtained by the PackageManager API »
QUEL ESPÈCE DE CRÉTIN D'EDITEUR D'ANTIVIRUS se base sur les NOMS DE FICHIERS ou de simples CHECKSUMS pour vérifier si un fichier est infecté ?
Ils ne sont pas censés examiner le contenu des binaires ? Merde, ils ont même le bytecode Dalvik sous la main ! Faut quand même pas de foutre de la gueule du monde.

EDIT: Article: https://www.securityweek.com/anti-virus-software-android-fooled-common-techniques-researchers-say
et PDF: http://list.cs.northwestern.edu/mobile/droidchameleon_nu_eecs_13_01.pdf

Ils ont investi 187 300 € pour désinfecter 170 postes ???  WTF ?
Est-ce que la désinfection d'un PC coûte vraiment 1100€ ?

Malekal a fait un LiveCD Windows 7 avec quelques anti-malwares dessus. Pratique quand vous tombez sur une bestiole récalcitrante.

Tiens... l'excellent Malekal met en place un serveur DNS qui bloque par défaut tous les domaines liés aux malwares, logiciels indésirables, publicités et malvertising. Son serveur DNS est 91.121.19.195.
L'avantage ? Cela bloquera la majorité des téléchargement de malwares et logiciels indérisables avant infection, sans logiciel spécifique. C'est le genre de chose à installer dans la famille pour éviter les problèmes.  Comme le conseille Malekal, vous pouvez mettre comme DNS Secondaire celui de votre FAI, ce qui assurera un fonctionnement sans faille même si le DNS de Malekal tombe.

Vous avez également la même liste de blocage disponible sous forme de fichiers HOSTS si vous préférez: http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

A noter qu'OpenDNS propose également un blocage des malwares et certaines catégories (publicité, etc.), mais j'ignore si c'est aussi complet que le service de Malekal.

Un avis sur la version mobile d'Avast.

Autant il était bien noté il y a quelques mois, autant là c'est la cata: Microsoft Security Essentials, l'antivirus gratuit de Microsoft, perd le sceau "AV-Test", l'un des tests antivirus indépendants les plus respectés.

Je ne suis pas totalement d'accord. C'est vrai que c'est la merde dans le secteur des logiciels de sécurité gratuits. Ils font la course aux fonctionnalités (feature creep), ce qui alourdit les produits (le cas typique étant ZoneAlarm qui était un excellent produit léger au début, et c’est devenu une horrible uzine à gaz).

Moi et Malekal avons une bonne opinion de MalwareBytes. Je continue à considérer Avast comme le moins pire des AV gratuits.

Vous connaissez les bombes de décompression ? Par exemple, un fichier ZIP (spécialement conçu) de 42 ko se décompresse en 4,5 péta-octets. Si vous ne décompressez pas l'archive, aucun soucis.
Mais les antivirus, eux, décompressent les fichiers pour les scanner quand vous les téléchargez ou copiez: Imaginez votre antivirus en train de décompresser 4,2 Péta-octets de données pour les scanner... ça peut prendre un certain temps.  :-D
Beaucoup d'antivirus détectent ces bombes de décompression et évitent d'en scanner le contenu.

« first 'exploit blocking' program » ???
Je rappelle juste que plusieurs antivirus du marché font déjà ça (F-Secure, par exemple).
En plus, leur "ExploitShield" ne protège que certains programmes spécifiques (PDF reader, Flash, Office...).
Donc bof...

Hahaha ! McAfee, bande de bouffons: Ils vont vendre des antivirus pour voitures.  A quand les antivirus pour réfrigérateurs et micro-ondes ? Et pourquoi pas aussi pour les nouveaux compteurs électriques d'EDF ?

Ah tiens, l'excellent http://VirusTotal.com a maintenant une sandbox. Bon à savoir.

Le cheval de Troie Flame fait la une des sites de sécurité informatique... pourtant il semble que ses caractéristiques ne soient pas exceptionnelles. Un coup de buzz pour faire mousser certains éditeurs d'antivirus ?
Voir aussi: http://owni.fr/2012/06/04/le-marketing-declare-sa-flame/

mmmm... intéressant ! Un de ces arnaqueurs qui appellent au téléphone en se faisant passer pour un éditeur d'antivirus et qui prennent le contrôle de votre machine pour y installer des malwares.

Et bien cet arnaqueur est tombé... sur un employé d'une entreprise éditrice d'antivirus. Pas con, l'employé a laissé l'arnaqueur accéder à une machine virtuelle, et il a filmé le tout. C'est cette vidéo.

Oh tiens... maintenant VirusTotal calcul le hash du fichier AVANT de l'uploader. Comme ça s'il le connaît déjà, il vous affiche la dernière analyse et vous évite l'étape d'upload. Bien pratique. En prime la limite est passée de 10 Mo à 32 Mo.
(Pour ceux qui ne connaissent pas, VirusTotal peut scanner les fichiers que vous lui soumettez avec tous les antivirus du marché (42 en tous)). Utile si vous avez des soupçons.

Si par hasard vous soupçonnez votre Mac d'être infecté par ce malware assez répandu, voilà un outils gratuit.

Ce programme est bien, mais il est souvent identifié comme malveillant par les antivirus. Ce n'est pas pour rien: Voir http://sebsauvage.net/links/?0aMmUg
http://www.seriennummern.org/en/index.html

Ah ben tiens: la version 7 gratuite d'Avast inclue un module similaire à TeamViewer pour (se faire)dépanner à distance.

Avast se lance dans l'antivirus pour Android. Mais qu'est-ce qu'il vaut ?
http://www.avast.com/free-mobile-security

Visiblement Google n'est pas très content des éditeurs d'antivirus pour Android. Par contre, je ne suis pas totalement d'accord sur le fait qu'Android n'ai pas de problème de sécurité (pas des virus, mais des logiciels malveillants). Même si les éditeurs d'antivirus font un très sale travail (voir http://sebsauvage.net/links/?4TEwMA), un détecteur de malware ne serait pas un luxe.

Tiens, une nouvelle tendance chez les antivirus payants ? Un license valide pour toute la vie de l'ordinateur. Le tout à 30€. Je trouve le principe pas trop mal. Globalement, c'est donc moins cher que les antivirus à renouveler tous les ans. Et surtout pour eux, ça permet de garder les clients.

Woao... déciment ils sont bons chez MalwareBytes: Visiblement la version payante offre une bonne protection en bloquant des malwares que les antivirus traditionnels ne bloquent pas (ici: testé couplé avec AntiVir).
Chapeau bas, MalwareBytes. (Et merci Malekal, car je me rend bien compte du boulot que ça peut être de faire ces tests.)

Mikko Hyponnen a encore fait une présentation chez TED

Les 2 articles supprimés de CCM ne sont jamais allés jusqu'à dire que tuto4pc était un cheval de Troie, mais les éditeurs d'antivirus, eux, *OUI*. Vu que Tuto4pc est maintenant détecté, pourquoi ne font-ils pas un procès à Symantec, AVG, Comodo, DrWeb, F-Secure, McAfee, Microsoft, NOD32, TrendMicro... s'ils pensent être dans leur bon droit ? Non ? Avec leur millions d'euros de chiffre d'affaire, qu'ils s'attaquent donc à quelqu'un de leur stature, pour voir. A moins bien sûr que leurs adversaires aient des arguments pour affirmer que tuto4pc est bien un cheval de Troie ? Tous ces éditeurs seraient-ils EN MÊME TEMPS dans l'erreur ? Non en fait c'était pas une question.

Youhouu ! Microsoft tape sur un autre botnet (après celui-là : http://www.scmagazineus.com/microsoft-wins-rustock-civil-case-passes-evidence-to-fbi/article/212710/ ). Woao... dans ces cas là, j'aime Microsoft.

Deux nouveaux outils gratuits: Un scan de fichier à la virustotal, et un scan de machine à la demande dans le genre de BitDefender QuickScan.