Il faut reconnaître que le désinstalleur d’Intego ne fonctionne pas top mal ^^

Pour info, ClamXav c’est 2 bases antivirales : ClamAV et ClamXav.

Les heuristiques de ClamAV sont, d’expérience, plutôt « cheap » : beaucoup trop de faux positifs, faites attention à ce que vous supprimez !

Et la valeur ajoutée de ClamXav ? Un fichier .hdb, c’est à dire une base de hash MD5, tout juste suffisante pour glaner une place décente dans les comparatifs amateurs de The Safe Mac ou Security Spread. Rajouter un octet nul à la fin du fichier, la détection disparaît, la menace reste.

Ah, et ~, c’est le dossier « Point de départ », le « home ». Le disque de démarrage c’est / et je ne pense pas que les disques externes soient pris en compte (même si /Volumes).

Avec OS X 10.11 et SIP, vous pourriez vous contenter de surveiller /Applications, /Library, /usr/local et ~.

J’ai utilisé pendant de nombreuses années la version gratuite de ClamXav, et j’en ai été satisfait, maintenant je suis passé à la version payante.

J’utilise le très performant forticlient de fortinet. Il s’agit d’un freeware antivirus, web blocker et vpn.
Tous les autres que j’utilisais (en plus payants) ne trouvaient pas la moitié de ce que fortinet m’annonce.

À la base ce logiciel était payant car il était associé aux passerelles professionnelles de Fortinet

Je n’ai jamais aimé l’interface (et tous les produits) d’Intego. Je me rappel à l’époque ou je travaillais chez un revendeur, la prise de bec que j’ai eu avec leur représentant. Nous ne vendions pas assez de produit et je lui ai dis que j’étais embêté car je n’arrivais pas a conseiller un produit que je jugeais pas bon et dont j’étais le dernier client potentiel ;)

Pour en revenir a nos anti-virus, j’ai toujours aimé Sophos. D’abord en version offerte pour les abonné de mac.com puis payante et enfin gratuit a usage familiale. Je ne sais pas si il est toujours bien (et pauvre en ressource) cela fait des années que je n’ai plus installé d’anti-virus

@analogiue

Trouver plus ne signifie pas nécessairement être plus efficace. Encore faut-il s’assurer qu’il ne trouve pas des faux-positifs. Ce sont des fichiers qu’un entivirus prend pour un virus et qui n’en sont pas. C’est un des problèmes clé du développement des antivirus, pour éviter de nous faire perdre des fichiers qui ne sont pas des virus.

Tu es dingue, sur mac il n’y a pas besoin d’antiviraux!

Tu es dingue, sur mac il n’y a pas besoin d’antiviraux!

Sinon il y a plus simple car maintenant que le Mac n’a plus de lecteur de CD, DVD ou même disquette, il faut juste le déconnecter d’Internet et là, 0.0 risque!

Quand tu dois poster un truc ou consulter Internet, tu fais comme Bin Laden, tu vas dans un cyber café et tu fais ce que tu veux…

T

Tien, cet article c’est l’occasion de lancer ClamXav qui dort sur mon Mac. J’avais pris ClamXav en 2011 à l’époque où il était gratuit. Il n’avait rien trouvé. Jamais utilisé depuis. Je viens de le relancer ce matin. Une heure passée, après mise à jour de sa base et scan complet du mon SSD. Résultat : rien trouvé.

en fin de compte la question importante qui me taraude et sur laquelle on trouve tout et son contraire est la suivante

Y a t’il véritablement des virus dangereux sur Mac ? et est il nécessaire d’avoir un antivirus ?

Pour moi, la réponse est non

J’utilise aussi VirusBarrier 10.8.4 depuis un mois sur mon MBP i7 (avec 16 GO de RAM) de 2013, soit une mise à jour (gratuite) de la 10.6 que j’avais achetée voici quelques années. Et j’ai régulièrement payé l’abonnement depuis.

Je suis resté sous Maverick et m’en réjouis tous les jours, après avoir lu les échanges entre Franck et François il y a quelque temps. Lequel Maverick avait d’ailleurs réglé fort opportunément un pb survenu sous Fortran avec la version précédente…

Je n’ai en effet aucun des problèmes que signale François au sujet de Virus Barrier ; Yosemite ne serait-il pas en cause ? Une réinstallation de Virus Barrier (après installation de Yosemite) n’aurait-elle pas résolu les bugs ?

Salut à tous,
Joseph Pastor.

Un virus sous Mac Os, c’est comme en médecine: le sujet est à risque ? Prévention

Alors de 1, ClamXav m’a trouvé des virus.

De 2, Intego m’a confirmé leur problème de puissance processeur.

Ils ont réglé ça à leur façon dans la 10.8.5, ça pompe à donf, mais toutes les 10 secondes.

Pas mieux.

Et de 3: le succès du Mac fait qu’il devient également potentiellement dangereux de ne pas avoir d’antivirus selon moi.

Mais je n’oblige personne à en installer hein!

Médecine chinoise alors !

Depuis mon premier Mac en 1998, deux soucis :
– sous os9, un fichier collé dans la poubelle. Clean installe et c’est repartie
– il y a deux ans, une cochonnerie qui la mis le souk dans le système (navigation impossible pop up intempestifs, etc). Trouvé sur le net, en 5 minutes, un nettoyeur

Donc, pas d’anti virus pour mon Mac

Je serai pas aussi catégorique quand à la qualité de ClamXav : mon mac tourne depuis longtemps avec VirusBarrier installé (je n’utilise pas le mode de contrôle en continu, je préfère faire chaque semaine un scan complet du disque, c’est moins invasif je trouve) sans jamais m’avoir trouvé un virus. Soit.

Pour tester, j’ai lancé ClamXav et celui me trouve 9 « virus » alors que VB n’y voit rien de spécial. Lequel croire ? Même si j’ai depuis quelques temps des doutes sur l’efficacité de VB, il est assez connu que ClamXav est assez tatillon et trouve souvent des faux positifs.

J’ai bien envie encore de tester Sophos pour voir si lui trouve un truc sur mon Mac ou non. Une chose est sure, j’ai annulé le renouvellement de mon abonnement VB car pour le prix, je me sens aucunement protégé.

Bonjour, je suis ce site depuis longtemps et c’est ma première contribution, qui hélas ne va pas être positive pour INTEGO.

J’utilise leurs produits depuis 2006, et je dois dire que j’ai été pleinement satisfait jusqu’a ce que la version X8 soit sortie. Toutes les versions précédentes étaient très protectrices avec beaucoup de détails et de configuration possibles. INTEGO a du s’apercevoir que ses clients utilisaient peu toute cette sophistication de protection, et donc ont saisi l’opportunité de surement réduire leurs couts en réduisant considérablement les fonctionnalités / flexibilités de configuration.

Je les trouve particulièrement culottés de nommer X8 comme une nouvelle version.

J’ai Mavericks que j’installe toujours comme un vieux passionné de MAC avec une « clean install » et je n’ai pas percu les difficultés signalées de consommation CPU. J’ai un Mac Mini Core 2 Duo, donc pas trés puissant, et j’utilise DxO ou Lightroom par exemple sans problèmes. Bon bien sur je n’ai que ces soft en mémoire (4 GB) pour ne pas saturer le système.

Je ne connais pas les directions stratégiques de INTEGO, mais ils filent un mauvais coton.

Personne n’a parlé ici d’Avast.
Quelqu’un a-t-il une opinion bonne ou mauvaise au sujet de ce logiciel?

Merci à Guillome d’avoir mis un lien qui nous a rappelé Anne et Okazou par leurs commentaires…. Une firme d’immortalité par Cuk

Forme pardon

Merci à Guillome d’avoir mis un lien qui nous a rappelé Anne et Okazou par leurs commentaires…. Une firme d’immortalité par Cuk

Et Alec6 aussi.

Ça fait un peu mal de relire tout ça…:-(

Bonne idée, ce rappel à propos de ClamXav, dont j’ai utilisé une version gratuite de loin en loin ces dernières années…
À chaque fois, il ne trouvait aucun parasite.
Comme il s’agissait d’un donationware (autant dire que peu d’utilisateurs contribuent), je me disais qu’il n’était sans doute pas vraiment mis à jour, donc pas bien performant.
En effet, c’est un lourd travail d’entretien, cela demande beaucoup de temps et ça a un prix !

Et voilà que cette nouvelle version annonce la couleur : ClamXav n’est plus gratuit désormais.
L’auteur s’est lâché d’un message pour s’expliquer, il a besoin d’argent pour rémunérer son travail… et cela me parait évident.
Je suis ravi d’y participer en lui achetant une licence et ça me rassure sur sa volonté de s’impliquer durablement.

Au premier lancement ce soir, il m’a mis en quarantaine (je l’ai donc jeté ensuite) un de ces maudits fichiers cache qui permettent à des malfaisants d’aller fouiller dans nos habitudes sur internet.

Quant à Intego, je partage le même avis très négatif.
Cela remonte à plus de dix ans pour avoir perdu des archives grâce à un de leurs produits et surtout la difficulté à éradiquer la trentaine de micro-fichiers installés tout partout dans la machine, une vraie plaie.
Intego est un dealer de malwares.

Personne n’a parlé ici d’Avast.

Lors de mes années PC – entre deux périodes Mac – j’ai largement utilisé Avast!.

Pour mes Mac, j’ai décidé de renouveler ma confiance à cet excellent antivirus, et ce depuis la bêta publique. De temps en temps, j’ai une notification qui m’informe des màj, le reste du temps, il est très discret et, comme sur PC, je retrouve une extension intégrée à mon navigateur Chrome.

Tout comme François, je suis partisan de la protection des Mac avec un antivirus, et de l’approche qui souligne les risques potentiels en tant que « porteur sain ».

Je n’ai jamais compris l’attitude des fanboys Apple qui considèrent que le Mac n’a ni besoin d’antivirus, ni d’anti-malware ou d’une quelconque précaution.

Ce n’est pas moi qui irait pleurer sur le sort d’un fanboy ou d’un geek, mais je suis sidéré de voir que même des pros sur Mac négligent ce point.

J’ai plus peur des attaques directes que des virus dans des Fichiers. J’ai donc Little Snitch. Pas convaincu d’être sujet à risque donc pas d’anti virus

Je scanne actuellement mon SSD avec deux antivirus cités, ClamXav utilise dix fois plus de ressources que FortiClient (78% contre 8,3%).

Il y a plus 10 ans, le forum d’ici, on me conseille de d’utiliser ClamXav et depuis là, je suis satisfait la version gratuit mais je vais passer la version payant.

Mais Little Switch donne quoi ? Je n’ai pas compris ce que ça fait quoi ?

LittleSnitch permet de contrôler toutes les connexions internet/intranet, et de voir que le programme xxxx cherche à se connecter sur le site zzzz. Surtout utile pour les programmes malveillants, et pour se rendre compte que Google met le nez dans un gros paquet d’accès au web !

Vous voulez dire que LittleSnitch est un logiciel de firewall ?

Si oui, il y a bien le coupe feu dans Mac qui gère ça mais il est moins bien que LittleSnitch ?

Rien à voir. LS contrôle tout ce qui entre ET ce qui sort. On voit (par exemple) que pas mal de softs où on a décoché la case « vérifier la mise à jour » se connectent quand même sournoisement sur des sites…

Pour tout savoir sur LittleSnitch, n’hésitez pas à lire le test sur Cuk.ch

Little Snitch n’est pas un antivirus mais en général le virus (au delà de foutre le bordel et de chercher à se propager via le mail) est un agent d’entrée sur l’ordinateur pour une prise de contrôle à distance (keylog, récupèration de données, botnet…).

Little Snitch n’est pas un antivirus mais en général le virus (au delà de foutre le bordel et de chercher à se propager via le mail) est un agent d’entrée sur l’ordinateur pour une prise de contrôle à distance (keylog, récupèration de données, botnet…).

Ah bon? En voilà une nouvelle… tu peux donner quelques liens car j’utilise aussi ce truc depuis des années et je suis l’actualité « hacking » sans jamais avoir entendu parler de quelque chose dans ce goût là.

T

Non je vais te laisser te débrouiller TTE.

Cette réponse fait rêver… Voyons voir… Un samedi soir… En attendant la prochaine tournée, que pourrais je faire d’autre… Parler à cette voisine inconnue??? Sûrement!

T

Little Snitch n’est pas un antivirus mais en général le virus […]

C’est cette formulation qui prête à confusion. Il faut comprendre :
« Little Snitch n’est pas un antivirus.

En général un virus (au delà de foutre le bordel et de chercher à se propager via le mail) est un agent d’entrée sur l’ordinateur pour une prise de contrôle à distance (keylog, récupèration de données, botnet…). »

D’où la conclusion trouvée plus haut :

J’ai donc Little Snitch

Voila…

heu …
juste une question tous vos antivirus, ils en trouvent souvent des virus ?
J’attends vos stats :-)

juste une question tous vos antivirus, ils en trouvent souvent des virus ?

euuuh…. pour moi, le temps que je l’ai re-testé en lisant cette page, ClamXav a trouvé une cochonnerie dans un installeur sauvage « macinstal » qui s’était invité dans les downloads en passant sur une page web quelconque, et que je n’avais évidemment ni vu ni installé. C’était sur une ancienne sauvegarde, sinon rien, nib, nada. Le seul truc vicieux récent que j’aie vu, c’est des « faux » liens publicitaires très proches des vrais liens qui vous intéressent, on clique par erreur, et ils chargent des installeurs qu’on met illico à la poubelle, mais aussi un script qui au passage modifie les prefs de votre navigateur en changeant la page d’accueil ou le moteur de recherche. Et ça, les antivirus ne le voient pas.

Mark Allan, auteur de ClamXav, avait un boulot quand il développait ClamXav en FreeWare. Depuis il s’est marié, a eu un (ou des) gosse(s) et ne travaille plus. Il s’est donc lancé à plein temps sur ClamXav et souhaite en vivre. Son logiciel est donc devenu payant. Enfin, c’est ce que j’ai cru comprendre après mes brefs échanges avec lui. On discute moins depuis que j’ai arrêté de traduire son logiciel en français.
J’ai trouvé super sympa de sa part d’offrir une licence à tous ceux qui lui avaient fait un don, même une toute petite somme. Je me suis toujours dit que j’agirais de la même manière si je rendais mes logiciels payants. J’avais fait un don (-> 1 licence), j’avais traduit ClamXav (-> une 2ième licence) et j’en ai acheté une 3ième pour l’aider à se lancer.

Concernant ClamXav Sentry, je ne pense pas que l’utilisation que tu en fais soit judicieuse François. Tu peux surveiller tes boîtes mails (ça je ne le fais pas, personnellement), et surveiller un dossier. Moi je surveille mon dossier « Téléchargement ». Et quand je reçois une pièce jointe, je l’enregistre dans ce dossier. Quand je récupère un fichier d’une clef USB, je le copie également dans ce dossier. Ce dossier est une sorte de SAS, de portique détecteur d’aéroport. Dès que ce dossier est modifié, que j’y ajoute ou enlève quoi que ce soit, je vois l’icône de ClamXav Sentry s’agiter. Si tu surveilles ton dossier Maison, il doit s’agiter à chaque fois qu’un logiciel écrit un fichier Cache, modifie son fichier préférences, écrit un Cookie, etc. . Ca le sollicite beaucoup non ? De plus, je crois que ClamXav rescanne tout le dossier, et pas seulement le fichier ajouté. Ce qui me fait penser ça c’est qu’il scanne quand j’enlève un fichier. Quoique j’ai un doute, je viens de faire le test et il a sans doute améliorer ce point.

ClamXav est une application comme une autre. Seul ClamXav Sentry tourne en tâche de fond. Il suffit de ne pas le lancer, inutile de désinstaller ClamXav qui est une application relativement légère de toute façon.

J’ai compris ton conseil, Tom : surveiller le dossier Téléchargements et j’y ajoute le Bureau que j’utilise pour déposer des fichiers chargés « à la main » depuis le net.
C’est effectivement ainsi qu’il est bon de surveiller : les entrées et sorties avec LittleSnitch ainsi que les fichiers eux-mêmes avec l’outil ClamXav.

Et ça me plait bien d’en apprendre un peu plus sur le créateur Mark Allan ;•)

Merci à Invite pour avoir compris et suivi le raisonnement de mon cerveau dans une heure aussi tardive.

A l’occasion, il faudrait me donner ton numéro de téléphone histoire que ceux qui ne me comprennent pas puissent t’appeler et ainsi, comprendre ce que je voulais dire;-)

T

Je sais qu’il pilote (pilotait ?) aussi des avions de tourisme. Sa mère est (était ?) prof de Français. Il me répondait en Français avant, mais là, je lui écris en Français et il me répond en Anglais, il s’est un peu rouillé car il pratique moins.

Je lui ai posé quelques questions hier par email mais il ne m’a pas répondu.

J’ai rescanné tout mon HD hier, il m’a trouvé 3 virus qui devaient être là depuis des lustres, comme quoi les définitions de virus s’améliorent. J’avais téléchargé des cartographies pirates (de 2008 donc c’est vieux) pour mon GPS Garmin. Le logiciel installant les cartes était un .exe (Windows) et contenait ces virus. Vous me direz qu’il a fallu 7 ans pour les détecter. OU alors je n’avais pas scanné le dossier dans lequel étaient ces cartes pirates ???

Tom25: ClamXav ne prend rien en processeur, même si je surveille tout… Alors je surveille tout!:-)

Oui ben justement, quand j’ai lu ce que tu avais écrit ça m’a intrigué. Alors j’ai placé puis retiré un gros fichier dans mon dossier à surveiller, et comme je l’ai dit plus haut l’icône de ClamXav Sentry ne s’est pas animée. Normalement ça défile dans l’autre sens que quand on met à jour les définitions de virus. De plus il n’y a rien dans le journal. Bref, je me demande s’il n’y a pas un problème avec Sentry dans la version actuelle.

J’avais gardé des virus quelque part sur une clef USB pour faire les tests lorsque je le traduisais, faut que je les retrouve et je vais les mettre dans mon dossier à surveiller pour voir. Je suis con, j’ai effacé ceux qu’il m’a trouvé sur mon HD.

J’utilise un peu FortiClient, gratuit, pas gourmand, détecte des trucs. C’est bien quoi.

Je suis tombé, un peu par hasard, sur ça : https://www.av-test.org/fr/nouvelles/news-single-view/attaque-contre-mac-os-x-10-suites-de-protection-sur-le-banc-dessai/

Je sais pas quelle est la crédibilité de ce site, mais c’est pas très encourageant pour ClamXav.

J’ai bien peur que les ressources limitées de ClamXav ne peuvent faire face aux grands antivirus avec des équipes très larges. Les tests d’ av-test sont assez éloquents…