Test : quelle aide apportent ces 8 suites de protection et 7 outils spéciaux après l’attaque d’un virus ?

8 suites de protection vs. 7 outils

De nombreux utilisateurs pensent malheureusement encore que les moyens de bord de Windows suffisent à les protéger et à les dépanner en cas de besoin. En situation de crise, ce sont cependant toujours les mêmes questions qui reviennent : comment est-ce que cela a pu se produire ? Quel logiciel me permet maintenant de nettoyer correctement mon ordinateur ? Il est facile de répondre à la première question : l’utilisateur n’a pas utilisé de protection antivirus fiable. La seconde question trouve sa réponse dans ce test en continu du laboratoire d’AV-TEST. Il démontre précisément dans quelle mesure chaque logiciel ou outil spécial peut restaurer un système tel qu’il était avant l’attaque.

Ces produits sont soumis au test en continu

Les 8 suites de protection
- Avast! Free Antivirus 2016
- Avira Antivirus Pro
- Bitdefender Internet Security 2016
- G Data Internet Security
- Kaspersky Internet Security 2016
- Malwarebytes Anti-Malware
- Microsoft Security Essentials
- Symantec Norton Security

Les 7 outils spéciaux ou CD de démarrage
- Avira PC Cleaner
- Bitdefender Rescue CD
- Antibot CD
- Heise Desinfec't 2016
- HitmanPro
- Kaspersky Virus Removal Tool
- Microsoft Windows Malicious Software Removal Tool

Voici comment se sont déroulés les 474 examens !

Dans le laboratoire, les 8 suites de protection ont été examinées dans deux situations différentes.
1. Elles ont été installées sur un système déjà infecté.
2. Elles étaient déjà installées, mais ont été désactivées brièvement pour permettre l’infection avant d’être réactivées.
Les 7 outils spéciaux n’ont naturellement été utilisés que sur des systèmes déjà infectés.

Pour toutes les suites et tous les outils, le nettoyage a été examiné et consigné de manière graduelle :

1. Le programme malveillant empêche-t-il le nettoyage ?
2. Les composants actifs du programme malveillant ont-ils entièrement été supprimés ?
3. Des fragments de fichiers inoffensifs ont-ils été conservés et toutes les modifications du système ont-elles été annulées ?
4. Le logiciel de protection ou de nettoyage a-t-il tout parfaitement supprimé et restauré ?

Test en continu : quelle aide apportent les suites de protection et les outils spéciaux ?

Même si le test en continu va se poursuivre pendant encore au moins 6 mois, le laboratoire peut déjà donner des indications claires :

6 des 8 suites de protection sont recommandées. Parmi les suites de protection, les solutions suivantes ont obtenu le meilleur résultat : Avira Antivirus Pro, Malwarebytes Anti-Malware, Kaspersky Internet Security 2016, Symantec Norton Security, Avast! Free Antivirus 2016 et G Data Internet Security. Ces 6 suites ont pu éliminer complètement les 40 échantillons de logiciels malveillants utilisés lors du test en continu ou bien elles n'ont laissé que des fragments de fichiers inoffensifs tels qu‘un fichier texte. Par rapport au test en continu de 2015, il s’agit là d’une amélioration considérable. La performance de Microsoft Security Essentials est plutôt faible. Sur 40 cas testés, cette solution a été bloquée à 2 reprises lors du nettoyage et dans 4 cas, le composant actif du programme malveillant n’a pas pu être éliminé.

2 des 7 outils spéciaux sont recommandés. Le bilan intermédiaire du test en continu ne se révèle pas aussi bon pour les outils spéciaux. Seuls Kaspersky Virus Removal Tool et HitmanPro ont réussi à supprimer entièrement les programmes malveillants utilisés lors des 22 cas testés ou bien ils n’ont oublié qu’un seul fichier inoffensif.

Test en continu : il reste encore 6 mois de tests

Le bilan intermédiaire du test en continu est déjà très positif. 6 suites de protection et 2 outils spéciaux ont réalisé une très bonne performance durant les 6 premiers mois. Cependant, tous les candidats doivent encore affronter 6 mois de mise à l’essai.

On peut toutefois déjà remarquer que les solutions de protection semblent couper l’herbe sous le pied des outils spéciaux. Ce faisant, peu importe que les suites de sécurité soient installées sur le système après l’infection ou bien qu’elles soient déjà installées puis désactivées pour procéder à l’infection. Le dernier scénario simule le cas où la suite de protection ne connaissait pas encore l’attaquant. Cela démontre également la qualité de ces solutions de protection. Même si elles ne connaissaient pas les attaquants les plus récents, elles remédiaient à ce problème après-coup.

Les deux outils de Kaspersky Lab et HitmanPro constituent aussi de bonnes solutions. Ils nettoient le système à l’aide d’un CD de démarrage ou d’une clé. De cette manière, le système infecté peut être nettoyé sans devoir le démarrer au préalable.