12 mois de test en continu : quelle aide apportent les suites de protection et outils spéciaux après une attaque ?

Des programmes peuvent vous venir en aide en cas d’attaque !

Existe-t-il de très bons logiciels et outils qui peuvent vous sauver la mise dans le pire des cas ? Lors de son test en continu réalisé de janvier à décembre 2016, le laboratoire a répondu à 3 questions importantes :

• Existe-t-il un logiciel de protection qui peut vraiment aider l’utilisateur après une attaque ?
• Si un nouvel attaquant passe au travers des mailles du filet, un logiciel de sécurité peut-il intervenir après-coup ?
• Est-ce que les outils de nettoyage ou de récupération spéciaux sont utiles après une attaque de malware ?

Pour certaines victimes, le résultat des 12 mois de test en continu s’apparente à une lumière au bout du tunnel : le meilleur logiciel de protection est Avira Antivirus Pro parce qu’il a apporté une aide complète lors de chacun des 78 tests en direct, même après avoir été installé après-coup. Le meilleur outil spécial après une attaque de programme malveillant est Kaspersky Virus Removal Tool parce qu’il a fait ses preuves lors des 39 tests en direct. La prestation de ces deux produits a été récompensée par l’AV-TEST AWARD BEST REPAIR 2016.

Ces produits et outils ont été testés

Le test en continu englobait les suites de protection et outils de nettoyage suivants :

Les 8 suites de protection
- Avast! Free Antivirus 2016
- Avira Antivirus Pro
- Bitdefender Internet Security 2016
- G Data Internet Security
- Kaspersky Internet Security 2016
- Malwarebytes Anti-Malware
- Microsoft Security Essentials
- Symantec Norton Security

Les 7 outils spéciaux ou CD de démarrage disponibles gratuitement sur Internet
- Avira PC Cleaner
- Bitdefender Rescue CD
- Antibot CD
- Heise Desinfec't 2016
- HitmanPro
- Kaspersky Virus Removal Tool
- Microsoft Windows Malicious Software Removal Tool

Voici comment se sont déroulés les 897 tests en temps réel

Pour de nombreux scénarios de test, les opérations de contrôle peuvent être automatisées en laboratoire. Ce n’est pas le cas du test de réparation. En effet, les systèmes ne doivent pas seulement être infectés de manière ciblée. Toutes les étapes de nettoyage à effectuer après une attaque sont spécifiques à chaque logiciel et doivent donc être réalisées à la main. Pour ce test en continu, il a fallu procéder à 897 tests différents nécessitant d’innombrables clics de souris !

Dans le laboratoire, les 8 suites de protection ont été examinées dans deux situations différentes :
1. Elles ont été installées sur un système déjà infecté.
2. Elles étaient déjà installées, mais ont été désactivées brièvement pour permettre l’infection avant d’être réactivées. Cela permet de simuler le cas où le logiciel de protection ne reconnaît pas aussitôt l’attaquant, mais reçoit par la suite des informations d’identification.
Seuls des systèmes déjà infectés ont été utilisés pour les 7 outils de nettoyage et de récupération.

Le nettoyage a été contrôlé et consigné de manière graduelle, les résultats figurent dans les tableaux :

1. Le programme malveillant empêche-t-il le nettoyage ?
2. Les composants actifs du programme malveillant ont-ils entièrement été supprimés ?
3. Des fragments de fichiers inoffensifs ont-ils été conservés et toutes les modifications du système ont-elles été annulées ?
4. Combien de fois le logiciel de protection ou de nettoyage a-t-il tout parfaitement supprimé et restauré ?

Les différents résultats du test en continu

Après autant de tests différents, on reconnaît rapidement quel produit ou quel outil n’a pas relâché son attention durant toute l’année.

4 des 8 suites de protection sont recommandées

Avira Antivirus Pro, Kaspersky Internet Security 2016/2017, Malwarebytes Anti-Malware et Avast! Free Antivirus 2016 ne se sont laissés impressionner par aucun de tous les programmes malveillants des tests. Ils ont aussi toujours réussi à supprimer les composants actifs dangereux. Cela constitue une très bonne performance. Avira Antivirus Pro a dominé le test en éliminant tous les fragments de fichiers inoffensifs et les entrées dans le registre. Il s’agit donc de la suite présentant la meilleure performance globale lors du test en continu.

Symantec Norton Security, G Data Internet Security et Bitdefender Internet Security 2016/2017 ont dû s’avouer vaincus dans un ou deux cas. La protection Microsoft Security Essentials n’a pu faire (suffisamment) obstacle au programme malveillant à 8 reprises.

1 des 7 outils spéciaux est recommandé

En ce qui concerne les outils spéciaux, le résultat est clair : le Kaspersky Virus Removal Tool a réussi à identifier tous les programmes malveillants, à supprimer les éléments dangereux et même à éliminer tous les fragments de fichier inoffensifs. On ne peut pas mieux faire.

Tous les autres outils ont soit laissé passer au moins un programme malveillant, soit ils n’ont pas réussi à en supprimer les composants actifs. Avec 27 programmes malveillants non identifiés lors des 42 tests, Microsoft Windows Malicious Software Removal Tool s’est singularisé de manière très négative.

Bilan : des résultats de plus en plus convaincants

Les tableaux démontrent rapidement dans quelle mesure les suites et les outils peuvent être utiles après une attaque réussie. En comparant ces résultats à ceux de l’année 2015, alors nous pouvons constater une nette augmentation de la performance des suites de protection et des outils. En particulier en ce qui concerne la suppression d’entrées et de fragments de fichiers inoffensifs, ils font beaucoup moins d’erreurs.

Parmi les suites de protection, c’est le produit payant Avira Antivirus Pro qui a fait preuve de la meilleure performance. Cependant, Kaspersky Internet Security 2016/2017, Malwarebytes Anti-Malware et Avast! Free Antivirus 2016 méritent également d’être recommandés. Le logiciel d’Avast est même disponible gratuitement.

Parmi les outils, Kaspersky Virus Removal Tool se hisse seul en tête du classement. Il peut même nettoyer et réparer le système à partir d’une clé de démarrage ou d’un CD.

Le laboratoire d’AV-TEST persévère et continue de tester régulièrement la performance des logiciels de protection et des outils en 2017. Vous devrez toutefois patienter encore un peu pour en découvrir les résultats.