Bonjour Darkus,
Est-ce que MBAM détecte tous les PUP (LPI) ?
Non, c'est impossible.
Il en naît plusieurs milliers de nouveaux chaque jour.
En plus, un PUP (LPI) n'est pas forcément malveillant. Il est simplement apparu dans un ordinateur à l'insu de son propriétaire. C'est cela qui le qualifie de PUP.
PUP est un acronyme pour " Potentialy Unwanted Program ".En français, peu usité : « Logiciels probablement non désirés » ou « Logiciels potentiellement non désirés » ou « Logiciels probablement indésirables » ou « Logiciels potentiellement indésirables »), d'où le LPI.
On s'en apperçois de trois manières :
- Un utilisateur attentif se demande ce que fait tel programme, qu'il n'a jamais téléchargé / installé, dans son ordinateur. Il demande de l'assistance sur un forum de décontamination et les PUP sont détectés. Ainsi, un outil comme ZHP, de Nicolas Coolman, permet d'analyser un ordinateur et de demander à son utilisateur s'il connaît les logiciels trouvés dans sa machine. Si non, ces logiciels sont des PUP et les remontées de ZHP permettent d'alimenter ZHPCleaner. Dans cet ordre d'idée, MBAM vient de racheter, il y a 15 jours, Junkware Removal Tool (JRT) et l'auteur de JRT rejoint la team MBAM.
- Un utilisateur d'un logiciel de sécurité voit apparaître, lors d'une analyse, une liste de PUP présents dans son ordinateur, logiciels dont il n'avait pas du tout conscience de la présence ou logiciels qu'il utilise sans savoir que ce sont des PUP (et, probablement, sans savoir ce que signifie " PUP "). Là, c'est à nous de faire trouver au public des articles rédactionnels consistants pour expliquer ce que c'est, comment il s'est fait avoir et quelles sont les contre-mesures.
- Tout le monde, attentif ou non, installe un jour ou l'autre des programmes sponsorisés, surtout des gratuits. C'est là (et dans les publicités trompeuses) que sont les PUP. Les auteurs des PUPs payent les auteurs des gratuits (monétisation du gratuit) pour que ces derniers injectent leurs applications, qui deviennent des PUP, Les PUP sont donc les programmes que l'on trouve dans les installeurs piégés, dans les downloader piégés, dans les installeurs repackés par les grands sites malveillants de téléchargement et derrière des publicités trompeuses (ainsi que l'usage de failles de sécurité).
Installeurs piégés d'une application - Attention aux trucs indésirables livrés avec
Downloader piégés (programmes téléchargeurs)
Repack piège de logiciels (Repacking)
Publicités trompeuses et mensongères
Drive-by download
Etc. ...
Il faut alors faire remonter l'information auprès de MBAM. On utilise le forum de MBAM pour cela.
Pour se rapprocher le plus possible de la détection à 100%, on utilise plusieurs outils les uns à la suite des autres. La procédure suivante en est un exemple :
Procédure gratuite de décontamination anti-malwares, anti-crapwares, anti-adwares, compatible Window...
___________________________________________________________________
Votre autre interrogation. La mise à jour de MBAM ?
MBAM, par défaut, fait une recherche de mise à jour du code du programme MBAM une fois par semaine. C'est la raison pour laquelle FileHippo s'est interposé. Les lignes que vous avez lues expliquent comment accélérer cette recherche des mises à jour du code du programme. Je recopie cela ici car cela doit en interesser plus d'un :
Malwarebytes Anti-Malware Premium comporte son propre outil de mises à jour. Si celles-ci ne sont pas paramétrées pour une recherche de mises à jour du code assez fréquentes, entrez dans :
Paramètres -> Paramètres de mises à jour
Cochez la case " Notifiez l'utilisateur si la base de données est obsolète depuis plus de " et paramétrez " 1 jour ".
D'autre part, c'est cela qui vous intéresse :
Cochez la case " Rechercher les mises à jour du programme lors de la vérification des mises à jour des bases de données ".
Cette recherche des mises à jour des bases de signatures et des bases des règles à lieu à une fréquence paramétrable.
Paramétrage de la fréquence des recherches des mises à jour des bases de données (et, donc, des mises à jour du code du programme) :
Paramètres -> Planification automatique
Sélectionnez la tâche planifiée appelée " Rechercher les mises à jour "
Cliquez sur le bouton " Modifier "
Dans " Fréquence et paramètres ", choisissez une fréquence horaire (voire plus rapide - temps réel toutes les 5 minutes)
Clic sur OK
La recherche des mises à jour du code même de Malwarebytes Anti-Malware (MBAM) aura lieu toutes les heures (ou encore plus fréquemment) avec la recherche des mises à jour des bases de données.
Cordialement
Pierre (aka Terdef)
https://assiste.com
