Problèmes avec Bitdefender 2012

Bonjour,

Concernant le contenu de cette video, elle ne représente absolument pas le fonctionnement normal de Bitdefender 2012. L'utilisateur qui a fait cette video, a changé de manière délibérée des réglages pour autoriser certains programmes à fonctionner. Dans des circonstances normales, Bitdefender aurait rapidement et de manière sûre, supprimer les menaces potentielles qui ont été installées par ces programmes.

Dès l'installation, tout programme de sécurité vient avec des paramètres par défaut appropriés pour assurer la meilleur détection et les meilleures performances. Comme dans beaucoup d'autres produits similaires, Bitdefender offre la possibilité aux utilisateurs avancés de modifier de nombreux paramètres et options. Par exemple, un utilisateur peut activer/désactiver certains modules, peut choisir une analyse en temps réel permissive, agressive ou normale, et peut enfin exclure des fichiers de l'analyse en temps réel voire d'autres protections.

Changer ces paramètres de protection est le choix de chaque utilisateur. Baisser les protections par défaut peut entraîner des problèmes sérieux, et il est hautement recommandé que seulement les utilisateurs avec une bonne compréhension des risques de sécurités modifient ces paramètres de sécurité (ou alors sur conseil de techniciens Bitdefender).

Dans cette video, l'auteur a manuellement modifié les paramètres de l'Active Virus Control sur 'Tolérant'. L'Active Virus Control surveille en permanence toutes les actions accomplies par les processus en cours d'exécution, et quand ce processus est suspecté d'activité malicieuse des actions sont prises en conséquence (blocage, etc...). Régler le paramètre de l'AVC sur 'Tolérant' signifie que le processus est autorisé à accomplir beaucoup plus d'actions que s'il n'avait été déclaré comme potentiellement dangereux voire malicieux.

Egalement, il faut rappeler que les outils de test ne sont pas nécessairement malicieux (Metasploit Framework est avant tout un outil pour le développement, il est utilisé par les administrateurs pour tester la vulnérabilité des systèmes). Si une suite de sécurité est réglée sur le plus bas niveau, la plupart du temps ces outils ne seront pas identifiés comme dangereux ou considérés comme des malwares. D'un autre côté, il est important de savoir qu'une application réellement malicieuse qui aurait le même comportement que ce type d'outil de test, sera bloquée même si le niveau est réglé sur 'Tolérant'.

Il est donc très important de rappeler que la personne qui a mis en ligne la video, a exclu manuellement de l'analyse metasploit framework !

Dans la seconde video, le créateur de la video utilise un outil appelé ProcessHacker, qui est signé numériquement avec un certificat délivrée par ReactOS Foundation. Comme également le programme a été autorisé à s'installer par l'utilisateur, il a la permission de réaliser toutes les actions qui sont décrites dans la video.

En conclusion, ce qui se passe dans ces video est lié au fait que Bitdefender ne fonctionne pas avec le paramétrages par défaut recommandé et optimal. Ces problèmes sont liés au comportement de l'utilisateur (ou plutôt aux chois faits pour réaliser ces tests dans cette vidéo) et ne peuvent absolument pas refléter une performance générale du produit.

Néanmoins, pour les autres remarques, nous les prenons en compte comme toute remarque constructive, pour les remonter aux personnes concernées.

Cordialement,

Yann