Les attaques de Malwares sous macOS ont progressé de 744% en 2016, Réactions à la publication du 07/04/2017

[jack'alarach]

Bonjour à tous,

pour ma part j'utilise Malewarebytes de temps en temps. Il m'avait trouvé "osxgenio" (ou un truc approchant en nom) il y a quelque temps. Depuis aucun malware. Comme antivirus, j'ai ClamXav. Aucun virus sur ma machine (apparemment) mais faut-il y voir une relation de cause à effet (utilisation d'un antivirus) ou la raison est qu'il n'y a pas de virus sur mac (pour l'instant) ?

[_Panta]

Si on prends la definition stricto sensus d'un virus, celle de wikipedia par exemple que j'aime bien "Un virus informatique est un automate autoréplicatif [...]", j'en ai jamais rencontré sous Mac personnellement, seulement des adwares, et le plus souvent encore, issus de l'auto inoculation par l'installation de freeware douteux. Mais "ils sont parmi nous"

Ce message a été modifié par _Panta - 7 Apr 2017, 12:38.

[huexley]

Je travaille au support informatique dans une grande école et je suis amené souvent à voir passer les macs des étudiants pour des problèmes divers et variés et depuis un an j'assiste à une EXPLOSION d'adware et malware en tout genre… Si j'ai l'accord et le temps je leur passe toujours un petit coup de MalwareBytes et des fois c'est édifiants :

/Users/johndoe/Library/Safari/Extensions/eBay Shopping Assistant.safariextz
/Users/johndoe/Library/Safari/Extensions/Searchme.safariextz
/Users/johndoe/Library/Safari/Extensions/Slick Savings.safariextz
/Users/johndoe/Library/Application Support/AppCommon
/Users/johndoe/Library/LaunchAgents/com.unionsoftwareonline.AppMonitor.plist
/Users/johndoe/Library/Safari/Extensions/QuickBrowse-2.safariextz
/Users/johndoe/Library/Application Support/AppPolicy
/Library/Application Support/VSearch
/Library/LaunchAgents/com.vsearch.agent.plist
/Library/LaunchDaemons/com.vsearch.daemon.plist
/Library/LaunchDaemons/com.vsearch.helper.plist
/System/Library/Frameworks/VSearch.framework
/Library/Application Support/ConduciveArchhead
/Library/LaunchAgents/com.conducivearchhead.agent.plist
/Library/LaunchDaemons/com.conducivearchhead.daemon.plist
/Library/LaunchDaemons/com.conducivearchhead.helper.plist
/private/etc/run_upd.sh
/private/etc/run_app.sh
/Library/LaunchDaemons/com.communionUpd.plist
/Library/LaunchDaemons/com.compensatoryUpd.plist
/Library/LaunchDaemons/com.equivaliantUpd.plist
/Library/LaunchDaemons/com.KoranistUpd.plist
/Library/LaunchDaemons/com.milliammeterUpd.plist
/Library/LaunchDaemons/com.partanfullUpd.plist
/Library/LaunchDaemons/com.placidUpd.plist
/Library/LaunchDaemons/com.ScythianUpd.plist
/Library/LaunchDaemons/com.serpenteauUpd.plist
/Library/LaunchDaemons/com.spytowerUpd.plist
/Library/aghanee
/Library/anaphora
/Library/applicatively
/Library/assertible
/Library/assertible
/Library/axmaker
/Library/bacillosis
/Library/coincider
/Library/communionUpd
/Library/compensatoryUpd
/Library/conveyancing
/Library/convictmentUpd
/Library/corcopali
/Library/cuprocyanide
/Library/disimitation
/Library/elatedness
/Library/entrappingly
/Library/equisufficiency
/Library/equivaliantUpd
/Library/externe
/Library/foresummon
/Library/guardhouse
/Library/herbagious
/Library/heterochromatism
/Library/illipene
/Library/intendantism
/Library/KoranistUpd
/Library/laryngotyphoid
/Library/Leposternon
/Library/milliammeterUpd
/Library/monarchomachic
/Library/monosynthetic
/Library/mux
/Library/neuroepithelial
/Library/Octocoralla
/Library/Pagiopoda
/Library/parabanic
/Library/partanfullUpd
/Library/partanfullUpd
/Library/personificative
/Library/placidUpd
/Library/prelatehood
/Library/proceremonial
/Library/pulsational
/Library/purvoe
/Library/rebakeUpd
/Library/restorative
/Library/romanticality
/Library/sagaciously
/Library/saucedish
/Library/ScythianUpd
/Library/serpenteauUpd
/Library/shalelike
/Library/sharecrop
/Library/songster
/Library/spytowerUpd
/Library/tacnode
/Library/tarrie
/Library/titillant
/Library/triangularity
/Library/umuUpd
/Library/unborrowing
/Library/undergraduatish
/Library/underspin
/Library/unearly
/Library/unhardiness
/Library/unpassed
/Library/unweariability
/Library/variotinted
/Library/veteraness
/Library/whizgig
/Library/LaunchDaemons/com.anaphora.net-preferences.plist
/Library/LaunchDaemons/com.anaphora.net-preferences.plist
/etc/change_net_settings.sh
/Library/LaunchDaemons/com.upanur.plist
/Library/LaunchDaemons/com.apple.builing.plist
/Library/LaunchDaemons/com.apple.milobe.plist
/Library/LaunchDaemons/com.acrobatism.plist
/Library/LaunchDaemons/com.aghanee.plist
/Library/LaunchDaemons/com.applicatively.plist
/Library/LaunchDaemons/com.assertible.plist
/Library/LaunchDaemons/com.axmaker.plist
/Library/LaunchDaemons/com.bacillosis.plist
/Library/LaunchDaemons/com.coincider.plist
/Library/LaunchDaemons/com.conveyancing.plist
/Library/LaunchDaemons/com.corcopali.plist
/Library/LaunchDaemons/com.cuprocyanide.plist
/Library/LaunchDaemons/com.disimitation.plist
/Library/LaunchDaemons/com.elatedness.plist
/Library/LaunchDaemons/com.entrappingly.plist
/Library/LaunchDaemons/com.equisufficiency.plist
/Library/LaunchDaemons/com.externe.plist
/Library/LaunchDaemons/com.foresummon.plist
/Library/LaunchDaemons/com.guardhouse.plist
/Library/LaunchDaemons/com.herbagious.plist
/Library/LaunchDaemons/com.heterochromatism.plist
/Library/LaunchDaemons/com.illipene.plist
/Library/LaunchDaemons/com.intendantism.plist
/Library/LaunchDaemons/com.laryngotyphoid.plist
/Library/LaunchDaemons/com.Leposternon.plist
/Library/LaunchDaemons/com.monarchomachic.plist
/Library/LaunchDaemons/com.monosynthetic.plist
/Library/LaunchDaemons/com.mux.plist
/Library/LaunchDaemons/com.neuroepithelial.plist
/Library/LaunchDaemons/com.Octocoralla.plist
/Library/LaunchDaemons/com.Pagiopoda.plist
/Library/LaunchDaemons/com.Pagiopoda.plist
/Library/LaunchDaemons/com.parabanic.plist
/Library/LaunchDaemons/com.personificative.plist
/Library/LaunchDaemons/com.prelatehood.plist
/Library/LaunchDaemons/com.proceremonial.plist
/Library/LaunchDaemons/com.pulsational.plist
/Library/LaunchDaemons/com.purvoe.plist
/Library/LaunchDaemons/com.rebakeUpd.plist
/Library/LaunchDaemons/com.restorative.plist
/Library/LaunchDaemons/com.romanticality.plist
/Library/LaunchDaemons/com.sagaciously.plist
/Library/LaunchDaemons/com.saucedish.plist
/Library/LaunchDaemons/com.shalelike.plist
/Library/LaunchDaemons/com.sharecrop.plist
/Library/LaunchDaemons/com.songster.plist
/Library/LaunchDaemons/com.tacnode.plist
/Library/LaunchDaemons/com.tarrie.plist
/Library/LaunchDaemons/com.titillant.plist
/Library/LaunchDaemons/com.triangularity.plist
/Library/LaunchDaemons/com.umuUpd.plist
/Library/LaunchDaemons/com.unborrowing.plist
/Library/LaunchDaemons/com.undergraduatish.plist
/Library/LaunchDaemons/com.underspin.plist
/Library/LaunchDaemons/com.unearly.plist
/Library/LaunchDaemons/com.unhardiness.plist
/Library/LaunchDaemons/com.unpassed.plist
/Library/LaunchDaemons/com.unweariability.plist
/Library/LaunchDaemons/com.variotinted.plist
/Library/LaunchDaemons/com.veteraness.plist
/Library/LaunchDaemons/com.whizgig.plist
/Library/LaunchDaemons/com.acephalan.service.plist
/Library/LaunchDaemons/com.agnomical.service.plist
/Library/LaunchDaemons/com.amassable.service.plist
/Library/LaunchDaemons/com.anacoluthically.service.plist
/Library/LaunchDaemons/com.anacoluthically.service.plist
/Library/LaunchDaemons/com.arrentation.service.plist
/Library/LaunchDaemons/com.back.service.plist
/Library/LaunchDaemons/com.basigamy.service.plist
/Library/LaunchDaemons/com.Bombacaceae.service.plist
/Library/LaunchDaemons/com.branchiomeric.service.plist
/Library/LaunchDaemons/com.characteristicalness.service.plist
/Library/LaunchDaemons/com.characterizable.service.plist
/Library/LaunchDaemons/com.cherte.service.plist
/Library/LaunchDaemons/com.cholesterin.service.plist
/Library/LaunchDaemons/com.ciclatoun.service.plist
/Library/LaunchDaemons/com.clarify.service.plist
/Library/LaunchDaemons/com.computer.service.plist
/Library/LaunchDaemons/com.crotonate.service.plist
/Library/LaunchDaemons/com.cryptodynamic.service.plist
/Library/LaunchDaemons/com.cyanoplatinite.service.plist
/Library/LaunchDaemons/com.decretory.service.plist
/Library/LaunchDaemons/com.dialer.service.plist
/Library/LaunchDaemons/com.dicyanine.service.plist
/Library/LaunchDaemons/com.dionym.service.plist
/Library/LaunchDaemons/com.downtreading.service.plist
/Library/LaunchDaemons/com.duplone.service.plist
/Library/LaunchDaemons/com.eleometer.service.plist
/Library/LaunchDaemons/com.elfish.service.plist
/Library/LaunchDaemons/com.emblematical.service.plist
/Library/LaunchDaemons/com.embryogeny.service.plist
/Library/LaunchDaemons/com.eroteme.service.plist
/Library/LaunchDaemons/com.Etchareottine.service.plist
/Library/LaunchDaemons/com.eternization.service.plist
/Library/LaunchDaemons/com.feil.service.plist
/Library/LaunchDaemons/com.ferrivorous.service.plist
/Library/LaunchDaemons/com.filibeg.service.plist
/Library/LaunchDaemons/com.fingerer.service.plist
/Library/LaunchDaemons/com.Fistulariidae.service.plist
/Library/LaunchDaemons/com.Fistulariidae.service.plist
/Library/LaunchDaemons/com.floreal.service.plist
/Library/LaunchDaemons/com.gamb.service.plist
/Library/LaunchDaemons/com.gem.service.plist
/Library/LaunchDaemons/com.hardhack.service.plist
/Library/LaunchDaemons/com.hexapodous.service.plist
/Library/LaunchDaemons/com.hindquarter.service.plist
/Library/LaunchDaemons/com.hosiomartyr.service.plist
/Library/LaunchDaemons/com.hyperpathetic.service.plist
/Library/LaunchDaemons/com.inbreaking.service.plist
/Library/LaunchDaemons/com.inharmony.service.plist
/Library/LaunchDaemons/com.inorganized.service.plist
/Library/LaunchDaemons/com.justiceless.service.plist
/Library/LaunchDaemons/com.kaolinize.service.plist
/Library/LaunchDaemons/com.lichenologic.service.plist
/Library/LaunchDaemons/com.louden.service.plist
/Library/LaunchDaemons/com.matanza.service.plist
/Library/LaunchDaemons/com.mesognathion.service.plist
/Library/LaunchDaemons/com.mitrailleuse.service.plist
/Library/LaunchDaemons/com.Monongahela.service.plist
/Library/LaunchDaemons/com.moviedom.service.plist
/Library/LaunchDaemons/com.nightly.service.plist
/Library/LaunchDaemons/com.nonperception.service.plist
/Library/LaunchDaemons/com.nontraveler.service.plist
/Library/LaunchDaemons/com.omniparient.service.plist
/Library/LaunchDaemons/com.onflowing.service.plist
/Library/LaunchDaemons/com.orthodome.service.plist
/Library/LaunchDaemons/com.parmak.service.plist
/Library/LaunchDaemons/com.pendulant.service.plist
/Library/LaunchDaemons/com.peritendineum.service.plist
/Library/LaunchDaemons/com.pinipicrin.service.plist
/Library/LaunchDaemons/com.podalic.service.plist
/Library/LaunchDaemons/com.poisonously.service.plist
/Library/LaunchDaemons/com.polystichoid.service.plist
/Library/LaunchDaemons/com.polystichoid.service.plist
/Library/LaunchDaemons/com.potentiometer.service.plist
/Library/LaunchDaemons/com.proscriptional.service.plist
/Library/LaunchDaemons/com.prozymite.service.plist
/Library/LaunchDaemons/com.pterodactyloid.service.plist
/Library/LaunchDaemons/com.quadricapsular.service.plist
/Library/LaunchDaemons/com.ratchelly.service.plist
/Library/LaunchDaemons/com.reticle.service.plist
/Library/LaunchDaemons/com.Roridulaceae.service.plist
/Library/LaunchDaemons/com.schultenite.service.plist
/Library/LaunchDaemons/com.scrofulitic.service.plist
/Library/LaunchDaemons/com.searedness.service.plist
/Library/LaunchDaemons/com.serif.service.plist
/Library/LaunchDaemons/com.sis.service.plist
/Library/LaunchDaemons/com.skieppe.service.plist
/Library/LaunchDaemons/com.slaveringly.service.plist
/Library/LaunchDaemons/com.Souchong.service.plist
/Library/LaunchDaemons/com.soulcake.service.plist
/Library/LaunchDaemons/com.Spaniol.service.plist
/Library/LaunchDaemons/com.spelk.service.plist
/Library/LaunchDaemons/com.spicosity.service.plist
/Library/LaunchDaemons/com.synchronically.service.plist
/Library/LaunchDaemons/com.temporalist.service.plist
/Library/LaunchDaemons/com.tengu.service.plist
/Library/LaunchDaemons/com.thigging.service.plist
/Library/LaunchDaemons/com.tripodic.service.plist
/Library/LaunchDaemons/com.twain.service.plist
/Library/LaunchDaemons/com.unalphabetic.service.plist
/Library/LaunchDaemons/com.unbating.service.plist
/Library/LaunchDaemons/com.unbedecked.service.plist
/Library/LaunchDaemons/com.uncombinableness.service.plist
/Library/LaunchDaemons/com.unmortgage.service.plist
/Library/LaunchDaemons/com.unremorsefully.service.plist
/Library/LaunchDaemons/com.unsubsided.service.plist
/Library/LaunchDaemons/com.unsubsided.service.plist
/Library/LaunchDaemons/com.unsuccessfulness.service.plist
/Library/LaunchDaemons/com.varicotomy.service.plist
/Library/LaunchDaemons/com.vitaminology.service.plist
/Library/LaunchDaemons/com.websterite.service.plist
/Library/LaunchDaemons/com.wurley.service.plist
/etc/acrobatism.sh
/etc/aghanee.sh
/etc/applicatively.sh
/etc/assertible.sh
/etc/axmaker.sh
/etc/bacillosis.sh
/etc/coincider.sh
/etc/conveyancing.sh
/etc/corcopali.sh
/etc/cuprocyanide.sh
/etc/disimitation.sh
/etc/elatedness.sh
/etc/entrappingly.sh
/etc/equisufficiency.sh
/etc/externe.sh
/etc/foresummon.sh
/etc/guardhouse.sh
/etc/herbagious.sh
/etc/heterochromatism.sh
/etc/illipene.sh
/etc/intendantism.sh
/etc/laryngotyphoid.sh
/etc/Leposternon.sh
/etc/monarchomachic.sh
/etc/monosynthetic.sh
/etc/mux.sh
/etc/neuroepithelial.sh
/etc/Octocoralla.sh
/etc/Octocoralla.sh
/etc/Pagiopoda.sh
/etc/parabanic.sh
/etc/personificative.sh
/etc/prelatehood.sh
/etc/proceremonial.sh
/etc/pulsational.sh
/etc/purvoe.sh
/etc/restorative.sh
/etc/romanticality.sh
/etc/sagaciously.sh
/etc/saucedish.sh
/etc/shalelike.sh
/etc/sharecrop.sh
/etc/songster.sh
/etc/tacnode.sh
/etc/tarrie.sh
/etc/titillant.sh
/etc/triangularity.sh
/etc/unborrowing.sh
/etc/undergraduatish.sh
/etc/underspin.sh
/etc/unearly.sh
/etc/unhardiness.sh
/etc/unpassed.sh
/etc/unweariability.sh
/etc/variotinted.sh
/etc/veteraness.sh
/etc/whizgig.sh
/private/var/tmp/dit8.tgz
/private/var/tmp/Injector10052016
/etc/acrobatism.conf
/etc/aghanee.conf
/etc/applicatively.conf
/etc/assertible.conf
/etc/axmaker.conf
/etc/bacillosis.conf
/etc/coincider.conf
/etc/conveyancing.conf
/etc/corcopali.conf
/etc/cuprocyanide.conf
/etc/disimitation.conf
/etc/elatedness.conf
/etc/entrappingly.conf
/etc/equisufficiency.conf
/etc/externe.conf
/etc/foresummon.conf
/etc/guardhouse.conf
/etc/herbagious.conf
/etc/heterochromatism.conf
/etc/illipene.conf
/etc/intendantism.conf
/etc/laryngotyphoid.conf
/etc/Leposternon.conf
/etc/monarchomachic.conf
/etc/monosynthetic.conf
/etc/mux.conf
/etc/neuroepithelial.conf
/etc/Octocoralla.conf
/etc/Pagiopoda.conf
/etc/parabanic.conf
/etc/personificative.conf
/etc/pf_proxy.conf
/etc/prelatehood.conf
/etc/proceremonial.conf
/etc/pulsational.conf
/etc/purvoe.conf
/etc/restorative.conf
/etc/restorative.conf
/etc/romanticality.conf
/etc/sagaciously.conf
/etc/saucedish.conf
/etc/shalelike.conf
/etc/sharecrop.conf
/etc/songster.conf
/etc/tacnode.conf
/etc/tarrie.conf
/etc/titillant.conf
/etc/triangularity.conf
/etc/unborrowing.conf
/etc/undergraduatish.conf
/etc/underspin.conf
/etc/unearly.conf
/etc/unhardiness.conf
/etc/unpassed.conf
/etc/unweariability.conf
/etc/variotinted.conf
/etc/veteraness.conf
/etc/whizgig.conf
/Library/LaunchDaemons/com.undecorously.plist
/Library/builing
/Library/milobe
/Library/acephalan
/Library/agnomical
/Library/amassable
/Library/anacoluthically
/Library/arrentation
/Library/back
/Library/basigamy
/Library/Bombacaceae
/Library/branchiomeric
/Library/characteristicalness
/Library/characteristicalness
/Library/characterizable
/Library/cherte
/Library/cholesterin
/Library/ciclatoun
/Library/clarify
/Library/computer
/Library/crotonate
/Library/cryptodynamic
/Library/cyanoplatinite
/Library/decretory
/Library/dialer
/Library/dicyanine
/Library/dionym
/Library/downtreading
/Library/duplone
/Library/eleometer
/Library/elfish
/Library/emblematical
/Library/embryogeny
/Library/eroteme
/Library/Etchareottine
/Library/eternization
/Library/feil
/Library/ferrivorous
/Library/filibeg
/Library/fingerer
/Library/Fistulariidae
/Library/floreal
/Library/gamb
/Library/gem
/Library/hardhack
/Library/hexapodous
/Library/hindquarter
/Library/hindquarter
/Library/hosiomartyr
/Library/hyperpathetic
/Library/inbreaking
/Library/inharmony
/Library/inorganized
/Library/justiceless
/Library/kaolinize
/Library/lichenologic
/Library/louden
/Library/matanza
/Library/mesognathion
/Library/mitrailleuse
/Library/Monongahela
/Library/moviedom
/Library/nightly
/Library/nonperception
/Library/nontraveler
/Library/omniparient
/Library/onflowing
/Library/orthodome
/Library/parmak
/Library/pendulant
/Library/peritendineum
/Library/pinipicrin
/Library/podalic
/Library/poisonously
/Library/polystichoid
/Library/potentiometer
/Library/proscriptional
/Library/prozymite
/Library/pterodactyloid
/Library/quadricapsular
/Library/ratchelly
/Library/ratchelly
/Library/reticle
/Library/Roridulaceae
/Library/schultenite
/Library/scrofulitic
/Library/searedness
/Library/serif
/Library/sis
/Library/skieppe
/Library/slaveringly
/Library/Souchong
/Library/soulcake
/Library/Spaniol
/Library/spelk
/Library/spicosity
/Library/synchronically
/Library/temporalist
/Library/tengu
/Library/thigging
/Library/tripodic
/Library/twain
/Library/unalphabetic
/Library/unbating
/Library/unbedecked
/Library/uncombinableness
/Library/unmortgage
/Library/unremorsefully
/Library/unsubsided
/Library/unsuccessfulness
/Library/varicotomy
/Library/vitaminology
/Library/websterite
/Library/wurley
Adware.Crossrider
Adware.Crossrider
/Library/LaunchDaemons/com.Software-Updater.agent.plist
/Applications/MyShopMate/
/Users/johndoe/Library/Application Support/.MyShopMate
/Library/LaunchDaemons/com.MyShopMate.agent.plist
PUP.JDIBackup
/Applications/ZipCloud.app
PUP.Advanced Mac Cleaner
Login item named: Advanced Mac Cleaner for user: johndoe
/Users/johndoe/Library/hlpramc
/Users/johndoe/Library/Application Support/Advanced Mac Cleaner
/Users/johndoe/Library/Application Support/amc
/Users/johndoe/Library/LaunchAgents/com.pcv.hlpramcn.plist
/Users/johndoe/Library/Preferences/com.PCvark.Advanced-Mac-Cleaner.plist
/Users/johndoe/Library/Preferences/com.pcv.hlpramc.plist
/Users/johndoe/Library/Logs/helperamc.log
PUP.MegaBackup
/Users/johndoe/Library/Preferences/com.megabackup.MegaBackup.plist
/Users/johndoe/Library/Preferences/com.megabackup.MegaBackupAgent.plist
PUP.MPlayerX
/Applications/MPlayerX.app
/Users/johndoe/Library/Preferences/org.niltsh.MPlayerX.plist
OSX.FakeFileOpener
/Users/johndoe/Library/Application Support/Mac File Opener
/Users/johndoe/Library/Preferences/com.pcvark.Mac-File-Opener.plist

[_Panta]

et ça, après avoir en vain demandé à mon notaire de chiffrer tout doc contenant mes infos d'état civil :

C'est un tres bon conseil, ca ne protegera pas des virus proprement dit mais d'autres types d'attaques, oui. Pour avoir fait quelques tests empiriques, l'utilisation de filevault v2 est transparente au niveau charge et rapidité sur une machine récente, on ne peut que le conseiller (j'ai de tres mauvais souvenirs il y a quelques années avec filevault, deux foix corrompus et deux fois incapable de remonter les volumes, mais cela a bien changé depuis).. D'ailleurs j'ai remarqué que c'etait dorénavant proposé par defaut lors d'une fresh instal sur Sierra, je ne me rappel pas sur les versions d'avant ni depuis quand.

[raoulito]

ben déjà tous ceux hors du /users/ (library, applications, system..) n'ont pas pu s'installer sans une autorisation administrateur.
je prévois désormais, compte tenu que les ordinateurs des ados seront payés avec mes sous, je m'occuperais de verrouiller les users.

@_panta chez moi, j'ai viré firevault, ayant eu un bug, je ne sais plus lequel, qui m'a posé de sérieux problèmes de boot et d'instabilité. mais bon, sur le portable, on va bientot passer sur sierra, et du coup je retenterais firevault comme tu le proposes.

Ce message a été modifié par raoulito - 7 Apr 2017, 12:51.

[_Panta]

Je travaille au support informatique dans une grande école et je suis amené souvent à voir passer les macs des étudiants pour des problèmes divers et variés et depuis un an j'assiste à une EXPLOSION d'adware et malware en tout genre…

C'est le bon terme . Merci pour cette liste (y)

[marc_os]

Bonjour !

Je n'attends pas avec impatience le jour où il faudra installer une cochonnerie d'antivirus sur nos Mac... Un petit coup de Malwarebytes pour l'instant, de temps à autres.

La version gratuite de Malwarebytes est une vraie passoire.

[titan2]

J'utilise AVAST, il semble plutôt efficace en temps réel, gratuit pour les services de bases et programmable. Il trouve toujours un truc, tout les jours et notamment dans les Emails indésirable (malgré que j'ai désactivé le chargement automatique des images).

[Lugh]

Je viens de tester (pour la 1ere fois) ce Malwarebytes, et il n'a rien détecté sur mon Mac. (El Capitan, sur MacPro 1,1).

Utilisé intensivement sans installer pas de freeware douteux, donc pour un usage consciencieux il n'y a pas de raison de s'alarmer.

Sûr que cliquer sur les bandeaux de pub Mac Cleaner qui installent des déchets sur les Mac, ça peut faire des dégâts.
Lorsque ma fille s'est fait avoir le premier jour d'usage de son mac par un tel bandeau de pub et a installé le piège associé, elle a fait une drôle de tête lorsque je lui ai dit qu'elle allait devoir tout réinstaller, comme la veille (re-formatage du disque inclu). Ainsi le message est passé

Je bosse dans une boite ou il y a des mac et des Pc, on a macaffee pour mac, c'est idiot mais si on reçoit un virus PC en pièce jointe, inoffensif pour le mac, et qu'il repart chez un client PC de notre boite alors ont dit adieu aux contrats avec eux.[...]

Je suis bien d'accord avec cette stratégie, même si au niveau d'une entreprise l'antivirus est souvent mis au niveau des firewall qui analysent tout ce qui entre et sort.
La clef USB qui traîne sur le parking est toujours une menace très efficace.

[Marioliv66]

Pour ma part, j'utilise Malwarebytes de temps à autre, il m'a déjà déniché des Malwares. Tant qu'on peu encore s'éviter d'installer des antivirus qui ralentissent les machines... Je me souviens qu'une fois quand j'étais plus jeune, ou mon père s'était retrouvé avec certainement un virus sur son PowerBook, à l'époque on utilisait Norton, je ne me souviens plus si Norton avait réussi à s'en débarrassé ou non mais en tout cas, quand ça arrive, c'est bien chiant.

[__otto__]

Bonjour !

Je n'attends pas avec impatience le jour où il faudra installer une cochonnerie d'antivirus sur nos Mac... Un petit coup de Malwarebytes pour l'instant, de temps à autres.

La version gratuite de Malwarebytes est une vraie passoire.

Source

[marc_os]

Bonjour !

Je n'attends pas avec impatience le jour où il faudra installer une cochonnerie d'antivirus sur nos Mac... Un petit coup de Malwarebytes pour l'instant, de temps à autres.

La version gratuite de Malwarebytes est une vraie passoire.

Source

Mes tests perso pour comparer avec un autre AV payant en mode démo.
D'ailleurs quand tu vois que Malwarebytes scanne tout ton Mac en à peine une minute, ça pause des questions.
- Comme exemple de malwares non détectés on a les extensions pour Safari (pas encore installées) qui sont en fait des Adwares. (J'ai pas testé avec une merde installée).
- Malwarebytes ne scanne pas non plus le contenu des archives (.zip par ex.) ni celui des images disques qui ne sont pas montées.

Edit:
Je viens de refaire un test sur une VM ne contenant qu'un système Sierra de base (en 10.12.3) et trois faux malwares (pour tests).
Voici le résultat:
2017-04-07 15:57:00 : ----- Scan Started -----
2017-04-07 15:57:00 : Scanning with signatures version 178 (2017-4-5)
2017-04-07 15:57:03 : *** Scan time: 0d 00:00:02 ***
2017-04-07 15:57:03 : ------ Scan Ended ------

Franchement, je ne vois pas ce que ça peut scanner en 2 secondes.
Pas grand chose, et en tous cas ça ne découvre pas mes trois malwares de test. (cf. http://www.eicar.org/ )

VirusBarrier d'Intego a exécuté un "quick scan" en 3 minutes, mais il a analysé 107 150 fichiers et trouvé ces trois malwares !

07/04/2017, 16:00:11 | Quick Scan - Malware Found (107 150 scanned, 3 infected, 0 repaired)
07/04/2017, 16:03:42 | Scan End
07/04/2017, 16:00:26 | Infected (Malware: Multi/Eicar): Home ▸ Documents ▸ eicar.com
07/04/2017, 16:00:15 | Infected (Malware: Multi/Eicar): Home ▸ Desktop ▸ eicar_com_zip.zip
07/04/2017, 16:00:15 | Infected (Malware: Multi/Eicar): Home ▸ Desktop ▸ eicar.com
07/04/2017, 16:00:11 | Scan Start

Bon ceci dit, à chacun de voir.

Ce message a été modifié par marc_os - 7 Apr 2017, 15:08.

[__otto__]

Malwarebytes cherche juste les malwares actifs et je dirais heureusement, car sinon on arriverait au même problème que sous windows avec des scans qui peuvent durer des plombes en mettant la machine à genoux... Malwarebytes n'est pas un antivirus en tant que tel : ce n'est pas un processus qui tourne tout le temps en tâche de fond... il rempli donc parfaitement son rôle...

[downanotch]

Je pense que Malwarebytes ne cherche les malwares que dans les endroits où ils s'installent.

Pas grand chose, et en tous cas ça ne découvre pas mes trois malwares de test. (cf. http://www.eicar.org/ )

Ce ne sont pas des malwares, mais des fichiers inoffensifs volontairement identifiés comme malicieux par certains logiciel anti-malware à des fins de démonstration.

[_Panta]

Pas grand chose, et en tous cas ça ne découvre pas mes trois malwares de test. (cf. http://www.eicar.org/ )

Ce sont des test files windows ...

[EricDu]

J'utilise VirusBarrier depuis quelques années et je n'ai trouvé qu'un seul virus dans tout ce temps. C'était en réparant le Mac d'un ami en mode target. Il avait tendance à télécharger des logiciels piratés n'importe où.

[__otto__]

Je pense que Malwarebytes ne cherche les malwares que dans les endroits où ils s'installent.

Exact.

[_Panta]

Je pense que Malwarebytes ne cherche les malwares que dans les endroits où ils s'installent.

Exact.

A partir de fichiers connus, ce n'est pas une analyse heuristique, mais statique.
"L'analyse heuristique est une méthode utilisée par les logiciels antivirus pour détecter les nouveaux virus, ainsi que les nouvelles variantes d'un virus déjà connu. L'analyse heuristique est une méthode basée sur le comportement supposé d'un programme afin de déterminer si ce dernier est ou non un virus."

Mais comme précisé plus en amont de ce topic, Malware bytes n'est pas la panacée, loin de là, il est simplement revelateur de ce qui se passe actuellement.

[Guest_Yoskiz_*]

Bonjour,

LittleSnitch a-t-il une quelconque utilité dans cette bataille ou pas à votre avis ?

[Munch]

http://forum.macbidouille.com/index.php?showtopic=365384

[divoli]

Concernant les antivirus, quelqu'un a-t'il essayé 360 Total Security sur Mac (il existe aussi sur PC) ? Il est très complet, même dans ses versions gratuites (mais là il semblerait qu'il faille se taper des bandeaux publicitaires).

[ManiX]

Regarde quand même l'actualité de 2016 à ce sujet, elle a explosé.

Est-ce que ça n'aurait pas à voir avec la disponibilité du BitCoin pour se faire payer de manière intraçable ?

[Lionel]

Regarde quand même l'actualité de 2016 à ce sujet, elle a explosé.

Est-ce que ça n'aurait pas à voir avec la disponibilité du BitCoin pour se faire payer de manière intraçable ?

Il y a forcément un lien, même s'il n'est pas direct. Pour preuve, un malware récent sous Android réclame des roubles.

[_Panta]

Bonjour,

LittleSnitch a-t-il une quelconque utilité dans cette bataille ou pas à votre avis ?

Non, il surveille les entrées/sorties comme un portier ("tu rentres pas, t'as des baskets"), mais pas ce qui se passe a l'intérieur de la boite comme un videur ("euh il m'a mis une main au c* celui la, s'pas bien")

Ce message a été modifié par _Panta - 7 Apr 2017, 17:15.

[Guest_Yoskiz_*]

Bonjour,

LittleSnitch a-t-il une quelconque utilité dans cette bataille ou pas à votre avis ?

Non, il surveille les entrées/sorties comme un portier ("tu rentres pas, t'as des baskets"), mais pas ce qui se passe a l'intérieur de la boite comme un videur ("euh il m'a mis une main au c* celui la, s'pas bien")

Merci, c'est ce qu'il me semblait, de toutes façon j'ai trop de mal à détecter ce qui est légitime ou non en autorisations...

[__otto__]

Regarde quand même l'actualité de 2016 à ce sujet, elle a explosé.

Est-ce que ça n'aurait pas à voir avec la disponibilité du BitCoin pour se faire payer de manière intraçable ?

Il y a forcément un lien, même s'il n'est pas direct. Pour preuve, un malware récent sous Android réclame des roubles.

Quoi de mieux que de charger les russes, pas compliqué de se faire passer pour d'autres...
Comme des malwares d'origine US qui mettent des liens vers des langues arabe/corée du nord/ bref tout les ennemies....
Ez manipulation....

Quand il y a un attentat en Russie, c'est forcement du false flag.... dixit nos médias
Les méchants russes ferraient des attentats volontaire chez eux....
Mais les attentats chez nous sont des attentats qui sont forcement la faute des islamistes....
Chez nous le false flag est impossible
Merde je suis complotiste. Merde César c'est fait trucider par son fils le 15 mars 44 av. J.-C.... mais les complots n'existent pas

Ce message a été modifié par __otto__ - 8 Apr 2017, 02:53.

[GaetanZXR]

Tu n'imagines pas combien de fois j'interviens maintenant pour virer des adwares.

Et histoire de compléter l'info, comment on peut les chopper ces malwares ?

Edit: après vérification avec Malwarebytes que certains ont conseillé ici, j'ai apparemment rien, rassurant même si je m'en doutais.

Ce message a été modifié par GaetanZXR - 8 Apr 2017, 08:13.

[Lionel]

Quoi de mieux que de charger les russes, pas compliqué de se faire passer pour d'autres...
Comme des malwares d'origine US qui mettent des liens vers des langues arabe/corée du nord/ bref tout les ennemies....
Ez manipulation....

Je n'ai pas chargé les russes, juste cité l'affaire la plus récente que j'ai lu

[Cyra]

Merci pour l'information, mais je ne prendrais pas pour argent comptant une info venant d'un editeur de logiciel

C'est pourtant une réalité qu'on constate au quotidien.

Dans la salle, ceux qui ont subi un malware ou virus, levez la main.

ça a été mon cas. Il a été détecté par Malwarebytes. Cela a nécessité un redémarrage complet à la racine en 2016.

[marc_os]

Je pense que Malwarebytes ne cherche les malwares que dans les endroits où ils s'installent.

Pas grand chose, et en tous cas ça ne découvre pas mes trois malwares de test. (cf. http://www.eicar.org/ )

Ce ne sont pas des malwares, mais des fichiers inoffensifs volontairement identifiés comme malicieux par certains logiciel anti-malware à des fins de démonstration.

Bravo !
Je vois que tu as su lire les informations publiées par eicar.org que j'ai cité.

Pas grand chose, et en tous cas ça ne découvre pas mes trois malwares de test. (cf. http://www.eicar.org/ )

Ce sont des test files windows ...

C'est cela.
Je t'invite à aller jeter un œil sur eicar.org et de les lire si tu ne veux pas rester sur de fausses idées.

Dernière remarque au sujet de MalwaresBytes : Ça vérifierait donc des endroits potentiellement infectés "connus". Donc ça permet éventuellement (à vérifier) d'aider à supprimer un malware déjà installé, mais ça ne permet donc pas de faire de la prévention, ça ne t'empêchera en aucun cas d'installer une merde qui souvent passe d'abord par le dossier Téléchargements... C'est quand même extraordinaire qu'ils ne scannent pas ce dossier ou même le bureau !

Ce message a été modifié par marc_os - 8 Apr 2017, 12:58.