Virus, spywares, addwares ... sur Mac OS X

[Farkas]

Salut à tous

Une question récurrente à laquelle je n'ai trouvé que des réponses vagues... Alors je me suis dit que j'allais m'adresser à la communauté MacBidouille

Je n'ai jamais vu aucun virus depuis que je suis sur OSX, mais qu'en est-il est Malwares ?

Depuis que je suis régulièrement en Chine, je suis amené à l'installer de nombreux petits logiciels (home bank, messagerie instantanée, ...). En Chine, la vie privée est un concept quasi inexistant.
Quand je dis malwares, j'y inclus donc également tous les logiciels qui s'incrustent bien profond dans le système et envoient des données vers l'extérieur sans mon autorisation, même les logiciels officiels.

Alors j'aimerais savoir s'il y a réellement un gros risque de se choper des malwares d'une manière générale, et quelle serait la solution la plus directe et légère pour reconnaitre AVANT de les installer ?

Je vois qu'ici on parle souvent de Malwarebyte pour nous protéger des logiciels malveillants, je vais commencer par ça dans un premier temps mais toute autre proposition est la bienvenue.

[Guest_anonym_d019ede3_*]

Bonjour,

Tu peux y ajouter Etrecheck et éventuellement un antivirus comme Sophos, la meilleure façon de s'en protéger c'est d'être vigilant, choisir l'installation personnalisée des logiciels permet par exemple de voir ce que tu installes.

[frankie00]

Depuis que je suis régulièrement en Chine, je suis amené à l'installer de nombreux petits logiciels (home bank, messagerie instantanée, ...). En Chine, la vie privée est un concept quasi inexistant.

Oui, ils ont gardé les bons côtés du maoïsme je vois et bénéficié par ailleurs du libéralisme. Enfin certains...

Je vois qu'ici on parle souvent de Malwarebyte pour nous protéger des logiciels malveillants, je vais commencer par ça dans un premier temps mais toute autre proposition est la bienvenue.

MalwareBytes est payant (49€ l'abonnement pour un an) : vous pouvez avoir une version gratuite mais sans Real-Time Protection.

[nicomarcos]

Tiens si ça peut t'aider, une petite liste !
https://objective-see.com/malware.html

Sinon tu installes ceci, avant chaque téléchargement tu vérifies.
https://www.virustotal.com/fr/

Et si ti veux aller plus vite il existe la barre d'outil de Virus Total qui
analyse avant le téléchargement.

[Guest_anonym_d019ede3_*]

Également utile dans ton cas: Little Snitch

[frankie00]

MalwareBytes est payant (49€ l'abonnement pour un an) : vous pouvez avoir une version gratuite mais sans Real-Time Protection.

L'inconvénient de la version payante est que le Dæmon de MalwareBytes bouffe pas mal de temps CPU.
L'avantage est qu'il réagit tout de suite en cas de détection de saletés et met les fichiers incriminés en quarantaine.
Ça m'est arrivé une fois et je dois dire que du coup j'ai réagi tout de suite en bloquant le site suspect et en commençant le nettoyage tout de suite après: il a trouvé des tas de saletés.
Donc nettoyage immédiat avant que ça s'infecte...

[Farkas]

Merci à vous pour vos retours concernant les logiciels antivirus.

Avez-vous déjà vu des malwares sur mac ? Moi perso c'est un peu comme dans la signature de bigmechantmou ... jamais vu.

[jlaurent]

de temps en temps des véroles sur les navigateurs, rien d'autres

on les retire avec Malwarebyte gratuit

Ce message a été modifié par jlaurent - 16 May 2018, 17:17.

[frankie00]

Merci à vous pour vos retours concernant les logiciels antivirus.

Avez-vous déjà vu des malwares sur mac ? Moi perso c'est un peu comme dans la signature de bigmechantmou ... jamais vu.

OUI!

Prendre des précautions s'avère utile voire nécessaire maintenant.
Il y a toute une liste de virus (ou Trojan) pour Mac aux noms évocateurs dont je ne te donnerai pas la page: un c'est interdit ici et ailleurs aussi, deux tu risques de faire morfler ton ordi en ouvrant un par hasard.
Je les ai gardés juste pour les noms, en cas de trucs bizarres découverts par MalwareBytes ou detectX, je vérifie sur la liste s'il ne s'y trouverait pas: c'est tout

Ce message a été modifié par frankie00 - 16 May 2018, 18:06.

[ch21]

Ca m'est arrivé d'avoir un Malware.
En téléchargeant plein pot des conneries, j'ai accepté à un moment un truc, par habitude en cliquant sans lire
Direct LittleSnitch m'a fait des demandes et un process que je ne connaissait pas faisait les appels. J'ai donc refusé toutes les connexions sortantes pour ce truc.
Après j'ai passé un coup de Malwarebyte (la version gratuite) qui à trouvé ce que j'avais installé. J'ai pu supprimer assez facilement la source de l'infection.
Par sécurité, j'ai passé un coup d'EtreCheck (la version gratuite) par sécurité.

J'en ai retenu qu'il fallait faire attention (lire toute la page) avant de cliquer sur oui.
Même quand on télécharge beaucoup de trucs, et surtout.

Ce message a été modifié par ch21 - 16 May 2018, 19:16.

[frankie00]

Ce qui est très vache c'est que des sites apparemment normaux, je veux dire qui ne propose pas du matériel frelaté, peuvent te télécharger des saletés.
Pour cela mieux vaut la version Premium de MalwareBytes: c'est sûr que c'est un peu cher et ça ne dure qu'un an.
Après il faut renouveler l'abonnement si on veut des MAJ à jour (indispensable dans le cas des virus) mais l'intérêt est qu'avec la Real-time Protection il réagit tout de suite ou très vite dès qu'il repère une signature suspecte ou quand on essaie de t'installer des trucs dans Application Support p.ex. ou dans var/db. Et là il te propose carrément d'éteindre l'ordi pour redémarrer et nettoyer.
Ça m'est arrivé une fois et heureusement j'ai eu le bon réflexe : 2 passages de l'anti-virus ont été nécessaires afin d'éliminer toute trace.
Et detectX aussi, car il avait bidouillé des trucs dans Safari pour que je retombe toujours sur le fameux site-de-vous-savez-quoi dont le nom commence par Mac et finit par Keeper.

Etrecheck aussi est très bien même s'il est payant: en suivant ses conseils, j'ai vraiment gagné de la vitesse CPU en éliminant des tas de bidules...
Il rame plus comme avant donc ce logiciel est un +

Ce message a été modifié par frankie00 - 16 May 2018, 20:05.

[roseau]

Merci à vous pour vos retours concernant les logiciels antivirus.

Avez-vous déjà vu des malwares sur mac ? Moi perso c'est un peu comme dans la signature de bigmechantmou ... jamais vu.

J'en ai vu, mais comme c'est souvent des trucs officiels ( mackeeper) il suffit de bloquer l'url sur le Firewal et c'est fini, j'ai eu d'autres vecteurs que j'ai bloqués de la même manière et je n'en ait plus entendu parler

Ce message a été modifié par roseau - 18 May 2018, 07:52.

[frankie00]

Merci à vous pour vos retours concernant les logiciels antivirus.

Avez-vous déjà vu des malwares sur mac ? Moi perso c'est un peu comme dans la signature de bigmechantmou ... jamais vu.

J'en ai vu, mais comme c'est souvent des trucs officiel ( mackeeper) il suffit de bloquer l'url sur le Firewal et c'est fini, j'ai eu d'autre vecteur que j'ai bloqué de la même manière et je n'en ait plus entendu parler

Bloquer l'url, un seul ? Tu as de la chance car ils sont sur au moins 4 ou 5 serveurs et j'ai du tous les mettre au fur et à mesure dans les hosts.

[roseau]

Merci à vous pour vos retours concernant les logiciels antivirus.

Avez-vous déjà vu des malwares sur mac ? Moi perso c'est un peu comme dans la signature de bigmechantmou ... jamais vu.

J'en ai vu, mais comme c'est souvent des trucs officiels ( mackeeper) il suffit de bloquer l'url sur le Firewal et c'est fini, j'ai eu d'autres vecteurs que j'ai bloqués de la même manière et je n'en ait plus entendu parler

Bloquer l'url, un seul ? Tu as de la chance car ils sont sur au moins 4 ou 5 serveurs et j'ai du tous les mettre au fur et à mesure dans les hosts.

oui bien sur plusierur serveurs

[frankie00]

ah ça me rassure!
Question: quand soignera-t-on le kung-fu ?

rien à voir d'accord!