nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Child Item

Attitude de BD sur les trojans Powershell

Bigbernie

Bonjour

Je me tate a propos de Bitdefender vs W Defender qui laisse passer les trojans HTA powershell et mshta puis les mets en quarantaine et ne les supprime jamais. FRST obligatoire pour faire le vrai menage.

Je connais le fonctionnement de ce genre de malwares..comme par exemple Malefic.

D'apres les experts c'est difficile a reconnaitre et a stopper .

Bon.

Je vex bien acheter BD mais je questionne. Je ne veux JAMAIS de mises en quarantaine comme le fait souvent Defender mais TOUJOURS delete avant qu'il entre.

BT fait ça ?

Pas la peine que j'installe une version d'essai pour la stopper ensuite si BT utilise la quarantaine apres execution.

Merci et au plaisir!

Trouver d'autres publications étiquetées avec

Accepted answers

Bigbernie

Parfait et merci

Pas d'ennuis techniques pour le moment evidemment. Je sais en resoudre pas mal. Deja il y a n40 ans je programmais en assembleur 16/32 c 64 Motorola et en langage machine. Et en Basic GFA. Et en Tos Tramiel et en Amiga dos.

Mais avec les virus j'ai une experience de mulot. C'est hyper complique . Du niveau ingenieur en informatique + 2. Je ne suis qu’ingénieur commercial, licencie en mathématiques et programmeur amateur.

Les antivirus c'est pas mon truc……Trop vieux pour corriger ça. Je prends conseil ailleurs.

Je vais donc faire ça et merci de ton aide.

fedor

de rien c'est normal d'aider les utilisateurs qui ont besoin de quelques renseignements.

en antivirus c'est pas ton truc mais je vois que tu as une grosse experience en informatique pur.

n'hesite pas si tu as besoin.

bonne fin de journée.

All comments

fedor

bonsoir Bigbernie,

mon avis c'est que bitdefender est plus complet que w defender et surtout il n'as plus rien a prouver entre les 2.

des qu'une menace est detecter tu as 3 choix:

action automatique.

mettre en quarantaine.

refuser l'acces.

bonne soirée.

fedor

Concernant la sécurité du système et du rôle d'un antivirus.

Il convient de rappeler que même si l'antivirus est un élément
indispensable (qui doit être correctement paramétré et à jour) à la
sécurité d'un système, il n'est pas le seul élément qui permet de
garantir la sécurisation d'un système.

Ensuite il est important de réaliser que multiplier les suites
de sécurité et antimalware sur un même sysètme, ne rendra pas ce dernier
plus sûr, au contraire cela risque d'entraîner des conflits de
protection, des faux positifs (détection d'éléments légitimes) ou faux
négatifs (non détection d'éléments dangereux) voire des
dysfonctionnement d'applications ou système.

Bitdefender est l'antimalware qui offre le meilleur taux de
détection du marche, selon de nombreux organismes indépendants. Mais
aucun antimalware au monde ne vous protégera de 100% des codes
malveillants existant à un instant T. Il y aura toujours un décalage
entre l'existrnce d'une menace et sa détection, d'autant que beaucoup de
menaces peuvent utilisées ce qu'on appelle des failles zero day, c'est à
dire des failles de sécurité contenues dans des sites web, systèmes ou
applications, connues seules des groupes criminels qui utilisent des
exploits pour infecter les systèmes compromis.

C'est pour cette raison qu'il est primordial de maintenir à jour
son système et ses applications connectés comme les navigateurs. Il
faut faire attention au choix des sites web que l'on visite ainsi qu'aux
applications que l'on installe. Il faut éviter de télécharger des
cracks pour avoir gratuitement des programmes commerciaux et éviter les
sites qui proposent du contenu illégal. Il faut faire attention aux
pièces joints ou liens communiqués dans des mails douteux Enfin il faut
éviter de se connecter sur des hotspot Wifi (connexions Wifi publiques)
non sécurisés.

Bigbernie

OK Quelle version dois je acheter.
1 PC de bureau seul .Windows 11 Pro.
Jamais d’utilisation de portable. Payement automatiques désactivés. Tous les payements bancaires par Paywebcard = code a usage unique. Doubles authentification activees.
Inscrit sur zero reseau social. Telephone invisible. Mails proteges avec Thunderbird. 3 0 contacts seulement en liste blanche. Protection aussi max avec Firefox. VPN pro. DNS Cloudflare.
Aucun besoin d’outils annexes.
Utilisation : Internet massivement. Jamais de sites pirates et zero telechargements d’exe de jeux veroles. Mais connexions a des sites russes, chinois, nippons coreens et des nombreux sites mondiaux de SVOD et VODTres gros consommateur de films et videos . Ma dernière attaque non stoppée par Defender l’a été sur un site russe en visionnant Hello Dolly free. Pas vraiment un site dit pirate.
Presque 20 ans sans infection et en 1 semaine deux attaques de virus Powershell et donc Defender me met ça en quarantaine
J’achete quoi ? Merci

fedor

BOnjour tu veux bitdefender avec un pare feu?

Oui tu va utiliser celui de w defender?

Bigbernie

Tout ca est parfaitement vrai. Mais disons qu'apres 20 ans de navigation Avec Symantec ( j'ai meme connu sur disquettes il y a 30 ans) MC Afee, Kaspesky puis 6 ans de Defender je ne peux pas comprendre pourquoi 20 ans parfait puis 2 attaques en 1 semaine que Defender n'a pas stoppe alors que c'est un virus CONNU répertorie par Microsoft il y a de nombreuses années. Defender bloque apres execution mais pas avant.

Je vais me permettre de " poser la question de: quelle version pour mon usage perso SELECTIF

1 PC de bureau seul .Windows 11 Pro.

Jamais d’utilisation de portable. Payement automatiques désactivés. Tous les payements bancaires par Paywebcard = code a usage unique. Doubles authentification activées. .

Inscrit sur zero reseau social. Telephone invisible. Mails proteges avec Thunderbird. 3 0 contacts seulement en liste blanche. OK Quelle version dois je acheter.

1 PC de bureau seul .Windows 11 Pro.

Jamais d’utilisation de portable. Payement automatiques désactivés. Tous les payements bancaires par Paywebcard = code a usage unique. Doubles authentification activees.

Inscrit sur zero reseau social. Telephone invisible. Mails proteges avec Thunderbird. 3 0 contacts seulement en liste blanche. Protection aussi max avec Firefox. VPN pro. DNS Cloudflare.

Aucun besoin d’outils annexes.

Utilisation : Internet massivement. Jamais de sites pirates et zero telechargements d’exe de jeux veroles. Mais connexions a des sites russes, chinois, nippons coreens et des nombreux sites mondiaux de SVOD et VOD

Tres gros consommateur de films et videos . Ma dernière attaque non stoppée par Defender l’a été sur un site russe en visionnant Hello Dolly free. Pas vraiment un site dit pirate.

Presque 20 ans sans infection et en 1 semaine deux attaques de virus Powershell et donc Defender me met ça en quarantaine apres execution. Inadmissible

J’achete quoi ? Merci

Bigbernie

Bonjour. et merci

Si je quitte Defender autant utiliser le firewall de BD.

Je n'ai pas de problemes de prix pour acheter. Je ne veux pas faire d'economies sur la protection.

BD est toujours classe comme le meilleur.

Je cherche une protection maximum UNIQUEMENT pour les visionnages de films et videos. Si ça existe.

J'ai 800 chaines de TV + 5 abonnements a des services SVOD + tout ce que je visionne COMME VIDEOS a l international. Je ne telecharge rien et jamais de jeux ou utilitaires pirates.

Mais je peux aller sur des chaines dangereuses sans le savoir.

Concernant les trojans Powershell ce sont les plus dangereux du moment. Certains AV sont incapables de les stopper.

J'ai chope ce genre de choses avec des videos. La derniere attaque sur un site russe de films commerciaux gratuits. Si je dois me passer des films et videos autant mettre mon ordi a la poubelle.

Pepere ici a 88 ans ne peut plus faire grand chose. Mais je suis toujours helper Orange et Mozilla.

J'ai des contacts avec des experts en protection. Par exemple

L'exécution de scripts PowerShell camouflés (1)
Les AV ne voient rien ou alors bloquent une partie de l'infection,
pendant qu'un ****** Powershell reste actif par ex en tant que tache
programmée
En effet, pour exécuter des commandes malveillantes, rien de tel qu’un accès à PowerShell.
Initialement conçu pour automatiser des tâches système, l’outil est ici
détourné par les cybercriminels pour lancer des scripts malveillants à
distance. Grâce à des techniques d’obfuscation, ces scripts passent
facilement sous les radars de sécurité. Et comme PowerShell est intégré nativement à Windows, les systèmes le reconnaissent comme légitime (Normal, et EN PLUS ils ne savent pas si c'est l'utilisateur qui a mis en place un ****** ou pas) , rendant son usage particulièrement furtif et efficace.

BT stoppe t’il ça ?

Ah oui. Dernier question HS. Désolé.

Comment peut on repondre en mode EDITEUR COMPLET ? Ca n'est pas proposé sous les posts.

Afin de pouvoir modifier la casse et inclure par exemple des liens pour des images et fichiers provenant de l'hebergeur IMGBB ?

Ce forum est plus compliqué que mes forums habituels

Merci et apres ça sera tout sur ce sujet.

fedor

Regarde ceçi:

Bitdefender détecte Powershell comme malveillant. - Expert Community https://share.google/a6Y2QB2PksNkZLx4B

Si tu as des question plus technique tu peux contacter le support technique bitdefender.

Je Te conseil bitdefender total security.

Regarde ce comparatif pour te faire une idée:

Bitdefender Internet Security Software https://share.google/UHvpXVZCWALzOr77Y

Bigbernie

Parfait et merci

Les antivirus c'est pas mon truc……Trop vieux pour corriger ça. Je prends conseil ailleurs.

Je vais donc faire ça et merci de ton aide.

fedor

de rien c'est normal d'aider les utilisateurs qui ont besoin de quelques renseignements.

en antivirus c'est pas ton truc mais je vois que tu as une grosse experience en informatique pur.

n'hesite pas si tu as besoin.

bonne fin de journée.