Prevx, un logiciel gratuit qui bloque virus, espions et pirates sans avoir besoin de mise à jour - entrevue (suite)

Votre logiciel Prevx serait en mesure de détecter les nouvelles menaces d'Internet sans avoir besoin de mises à jour. Pouvez-vous nous expliquer en quelques mots la façon dont il fonctionne?

Prevx fonctionne en détectant les comportements d'attaques sur un système. Même s'il existe des milliers de types d'attaques et que des nouvelles apparaissent chaque jour, elles présentent toutefois des comportements similaires. Voici quelques exemples:

1) Toutes les attaques massives de vers informatiques (Sasser, Blaster, Code Red, etc.) exploitaient un dépassement de mémoire tampon (buffer overflow) afin de permettre l'exécution des attaques sur les PC. Prevx Home détecte et empêche les attaques par dépassement de mémoire tampon.

2) Beaucoup d'infections par des virus, des logiciels espions et d'autres programmes nuisibles installent des fichiers exécutables malicieux dans certains dossiers, notamment C:\Windows\System32. Prevx Home détecte et bloque les tentatives d'écriture de programmes exécutables dans ces dossiers [N.D.L.R.: sensibles].

3) Les auteurs de virus, vers informatiques et chevaux de Troie veulent généralement s'assurer que leurs créations continuent d'être exécutées après un redémarrage du système. Il existe plusieurs façons de parvenir à ces fins, par exemple l'insertion d'une clé «Run» dans la base de registre et la modification du fichier «autoexec.bat». Prevx Home détecte et bloque ces tentatives de lancement au démarrage.

Il ne s'agit que de quelques exemples des choses qui peuvent être accomplies par Prevx.

Prevx a-t-il été capable de détecter, sans mise à jour particulière, des vers informatiques tels que Sasser et les nombreuses variantes de Bagle et Netsky?

Oui.

D'autres éditeurs de logiciels prétendent que leurs produits peuvent bloquer les nouveaux vers informatiques sans avoir besoin d'une mise à jour des signatures. Que pensez-vous de ces logiciels? Prevx fonctionne-t-il de la même façon?

Ces éditeurs se contentent de détecter les vers informatiques qui se propagent par courriel (Mydoom, Netsky, etc.) en décelant les tentatives d'expédition massive de messages vers les contacts du client de courrier électronique. Prevx Home propose une protection beaucoup plus large, y compris les vers informatiques qui ne se diffusent pas par courriel mais plutôt en infectant directement les systèmes connectés à Internet (Sasser, Blaster, Slammer, Code Red, Nimda, Welchia, etc.).

SUITE ET FIN DE L'ENTREVUE >>>>>>>

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 05 septembre 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet