Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

cr  01.01.1999      r+  23.08.2020      r-  07.05.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Formellement, « McAfee Stinger » s'appelle « McAfee AVERT Stinger » et fait partie des micro antivirus.

« McAfee AVERT Stinger » peut être utilisé par tous, aussi bien administrateurs de parcs informatiques et réseau que particuliers.

Télécharger et exécuter, gratuitement, et sans phase d'installation, « McAfee AVERT Stinger ».

« McAfee AVERT Stinger » est « portable » et totalement autonome. Il peut être copié sur une clé USB pour tenter de décontaminer d'autres machines et il ne laisse aucune trace de son utilisation (pas de clé du Registre Windows crée, aucune inscription nulle part, etc.).

Il s'agit d'un micro antivirus s'attaquant à une petite liste spécifique de quelques virus ciblés, liste qui est mise à jour tous les jours, en fonction de leur dangerosité (virus classés à dangerosité « Moyenne » à « Haute »).

Connu et reconnu depuis la nuit des temps (à quand remonte sa première version ?), Stinger s'attaque à une quarantaine de virus spécifiques pour un total de 7626 variantes (le 08.07.2017).

Stinger est un outil travaillant On-demand. Il ne protège pas (il ne travaille pas On-acces ou On-execution), il décontamine après l'infection.

Cet outil s'adresse à ceux qui subissent les effets dommageables d'une infection virale malgré la présence d'un antivirus, mis à jour trop tard, ou à cause de l'abscence d'antivirus.

Il n'est pas dit que « McAfee AVERT Stinger » cible la malveillance qui vous attaque actuellement, mais cela vaut le coup de l'exécuter, au cas où. C'est gratuit et rapide (enfin... cela peut prendre plusieurs heures).

« McAfee AVERT Stinger » ne remplace absolument pas un véritable antivirus et ne sert que trop tard, après infection / contamination de l'ordinateur.

Liste des micro antivirus

Stinger-ePO

Les versions de Stinger dites ePO (ePolicy Orchestrator) sont prévues pour être pilotées à distance depuis la console d'un administrateur réseau afin qu'il puisse faire et centraliser l'inventaire de tous les objets logiciels se trouvant sur tous les postes de travail de son réseau, gérer des listes blanches, suivre les problèmes de malveillances, etc. Ces versions communiquent avec un Cloud de McAfee. McAfee Solidcore doit être installé et paramétré en mode Observation avant de lancer des analyses On-demand sur les postes de travail. Ces versions de Stinger ne sont pas pour les particuliers.

Stinger commence par tuer les processus hostiles en cours et par décharger les modules hostiles chargés, puis il cible et supprime quelques virus spécifiques, y compris GameOver Zeus et CryptoLocker, et quelques rootkits.

Depuis avril 2010, Stinger cible également certains outils malveillants délivrants de fausses alertes (les FakeAlert des faux antivirus classés à Rogues et agissants en scarewares) cherchant à créer un climat de peur panique chez les utilisateurs pour les inciter à acheter ces faux antivirus sans réfléchir. Stinger identifie 1443 variantes de Fake Alert (FakeAlert) au 08.07.2017.

Contrairement à ses homologues, les autres micro-antivirus gratuits, Stinger conserve dans sa base de données un grand nombre de signatures, là où les autres micro-antivirus gratuits ont une base de signatures glissante, ne conservant, en permanence, que les malveillances « difficiles » pour leurs antivirus normaux et actuellement « in the wild ».

Stinger peut être téléchargé et exécuté tout le temps.

Mode d'emploi de Stinger

Stinger est directement exploitable, sans phase d'installation.

Après téléchargement, lancez Stinger (double clic sur Stinger.exe, 32 bits ou 64 bits).

Stinger demande à s'exécuter en tant qu'administrateur. Acceptez la demande d'élévation de privilèges.

Si Stinger détecte la présence d'une autre instance de lui-même déjà active, il refuse de se lancer. Fermez l'instance précédente er recommencez le lancement de Stinger.

Par défaut, si vous demandez une annalyse approfondie, Stinger analysera le volume C:. Si cela ne vous convient pas, après le lancement de Stinger, cliquez sur le lien Customize my scan et vous pourrez désigner les unités et les répertoires à analyser.

Clic, en haut à droite, sur Advanced (paramètres avancés).

  1. Blacklist

    Stinger vous permet de saisir, importer des listes ou effacer, des condensats (hashcodes) MD5, afin que les fichiers correspondants soient inclus dans la liste de détections et subissent le même sort paramétré que les autres malveillances découvertes. Cela peut être utilisé pour faire savoir à Stinger des signatures qu'il ignore mais que vous connaissez. Une signature, dans ce cas, sera le condensat d'un fichier que vous savez être inutile ou malveillant, mais qui apparaît de temps en temps dans votre machine. Vous obtenez le condensat (de type MD5) très simplement en installant l'utilitaire gratuit HashTab. Il ajoute aux propriétés d'un fichier (clic droit sur le nom d'un fichier dans l'Explorateur Windows McAfee Stinger Propriétés) un onglet permettant d'obtenir instantannément le condensat de type MD5 (et plusieurs autres types de condensats).


  2. Settings

    Stinger vous permet de paramétrer diverses options d'analyse. L'image de gauche, ci-dessous, représente le paramétrage normal de Stinger : le mode de détection est normal, les malveillances sont détectées avec certitudes et l'action choisie est la destruction de la malveillance ou la réparation du fichier modifié par la malveillance.

    Attention : si vous choisissez un mode de détection paranoïaque (supérieur à medium, soit High ou Very High), il est important de choisir, comme action, Report, afin que les faux-positifs produits dans ce cas ne soient pas détruits.

    Si vous avez modifié ce réglage, un bouton devient clicable et vous permet de demander à Stinger de mémoriser ce réglage.

    Si les réglages de Stinger ne sont pas ceux par défaut, un bouton vous permet de revenir aux réglages par défaut.

    Stinger (« McAfee Stinger » - « McAfee AVERT Stinger ») - Réglage normal de la sensibilité du moteur antu-virus
    Stinger (« McAfee Stinger » - « McAfee AVERT Stinger »)
    Réglage normal de la sensibilité du moteur antu-virus
    Stinger (« McAfee Stinger » - « McAfee AVERT Stinger ») - Réglage élevé ou paranoïaque de la sensibilité du moteur antu-virus
    Stinger (« McAfee Stinger » - « McAfee AVERT Stinger »)
    Réglage élevé ou paranoïaque de la sensibilité du moteur antu-virus

  3. Liste des malveillances actuellement détectées par Stinger

    Stinger vous permet de voir la liste des malveillances actuellement détectées. Elles paraissent être des milliers (environ 6000) mais on observera que certaines malveillances apparaissent en plusieurs centaines de variantes.

    Stinger (« McAfee Stinger » - « McAfee AVERT Stinger ») - Liste des malveillances actuellement détéctées par Stinger
    Stinger (« McAfee Stinger » - « McAfee AVERT Stinger ») - Liste des malveillances actuellement détéctées par Stinger

Dossier (collection) : Virus / Antivirus

Dossier : Virus
Dossier : Antivirus
Dossier : Anti-Spywares
Dossier : Filtres anti-phishing
Dossier : Contrôleurs d'intégrité
Dossier : Web Réputation
Soumission d'un échantillon aux éditeurs d'antivirus (faux positifs...)

Encyclopédie

Virus
Virus Histoire et historique des virus
Virus Charge utile
Virus de boot
Virus à propagation Web : Ver - (Worm)
Virus Macrovirus
Virus Polymorphes (Polymorphisme)
Virus Clones singuliers
Virus Compte-gouttes
Virus dropper
Virus in the Wild
Virus Mac (Apple)
Virus Mesure du risque
Virus Convention de nommage
Virus PebCak
Rogues antivirus (faux antivirus et escroqueries financières)
Que rapporte un rogue (combien d'argent) - ErrorSafe

Cyberarmes - cyberguerres

Virus StuxNet - Attaque d'un site isolé d'Internet
Virus Regin - 10 ans d'activité avant d'être découvert

Comparatifs antivirus

Comparatif antivirus Windows
Comparatif antivirus Android
Organismes crédibles de tests et comparatifs
Crédibilité des tests comparatifs antivirus
Comparatif antivirus avec/sans Windows Update
Comparatif anti-phishing / malwares navigateurs

Archives : Comparatifs AV Windows 2013 09
Archives : Comparatifs AV Windows 2013 10
Archives : Comparatifs AV Windows 2013 11
Archives : Comparatifs AV Windows 2013 12
Archives : Comparatifs AV Windows 2014 07
Archives : Comparatifs AV Windows 2014 12
Archives : Comparatifs AV Windows 2015 01
Archives : Comparatifs AV Windows 2015 05
Archives : Comparatifs AV Windows 2015 09
Archives - Comparatifs AV Windows 2016 01
Archives - Comparatifs AV Windows 2016 08

Archives : Rosenthal's Antivirus Test (ou la stupidité portée aux nues)

Les technologies et méthodes des antivirus

Fonctionnement On-demand
Fonctionnement On-access
Fonctionnement On-execution
Technologie Réactive (« Base de signatures »)
Technologie Proactive (« Heuristique » - « Sandbox »)
Méthodes d'analyses : Heuristiques
Méthodes d'analyses : Sandboxing

Antivirus génériques

* Ad-Aware - (Graves polémiques Ad-Aware)
* AdwCleaner
* AhnLab
* AntiVir (Avira)
Antiy-AVL
* A-Squared (A²)
Avast!
* Avira antivirus Pro
* Avira EU Cleaner
* Avira Free Antivirus
* Avira Internet Security Suite
* Avira Removal Tool
AVG
Bitdefender Antivirus Plus
Bitdefender Family Pack
Bitdefender Antivirus for MAC
Bitdefender Antivirus for MAC et PC
Bitdefender Mobile Security
BitDefender Internet Security
BitDefender Total Security
* BitDefender Quickscan
Bullguard
* ByteHero System Defense Software
CAT-QuickHeal
ClamAV
ClamWin (Open Source, On-demand)
Commtouch
Comodo antivirus
* CounterSpy Anti-spyware
DAVFI
DrWeb
Emsisoft Anti-Malware (EAM)
eSafe
eScan
Eset
eTrust-Vet
Fortinet FortiClient
F-Prot Antivirus
F-Secure Anti-Virus
Forticlient (gratuit)
G Data AntiVirus
Gyrus cinerea - gratuit et mises à jour gratuite
Hitman Pro
Home Network Security Services
Ikarus
Immunet (pour Windows, basé sur ClamAV)
Intego VirusBarrier (pour MAC)
IOBit Malware Fighter
Jiangmin
K7AntiVirus
Kaspersky Anti-Virus
Kaspersky Internet Security - KIS
* Kaspersky Pure
* Malwarebytes Anti-Malware
McAfee AOL Gratuit
McAfee LinuxShield
McAfee Stinger
McAfee VirusScan
Metascan Client (OPSWAT)
Microsoft Removal Tools (MRT)
Microsoft Security Essentials gratuit
* Microsoft Windows Defender gratuit
NOD32
* Norman Virus Control (périmé - N'existe plus)
Norman Security Suite Pro
Norton AntiVirus
nProtect
Outil de suppression de logs malveillants Microsoft
Panda Antivirus
PC Tools une version est gratuite
PC-cillin Internet Security
PCSafer internet security version gratuite
Prevx
Quick Heal (voir CAT-QuickHeal)
Rising Antivirus
Sophos Anti-Virus
* Spybot 1.n - Search and Destroy (Spybot S&D)
* Spybot 2.n - Search and Destroy (Spybot S&D)
SUPERAntiSpyware
Symantec AntiVirus Corporate Edition
Symantec Client Security SCS
SpywareBlaster
TheHacker
* TiraniumData Security
TrendMicro
TrendMicro-HouseCall
TrustPort
VBA32 (VirusBlockAda)
Viguard
Vipre
ViRobot
VirusBarrier
VirusBuster
VirusKeeper
ZoneAlarm Free Antivirus + Firewall
ZoneAlarm Internet Security Suite
ZoneAlarm Extreme Security

Micro-Antivirus gratuits - spécifiques

Dossier : Micro-Antivirus gratuits

Tableau de synthèse
Microsoft - MSRT
McAfee - Stinger
Avira - Removal Tool
Avira - EU-Cleaner
Symantec (Norton) - Virus Removal Tool
F-Secure - Removal tool
Kaspersky - Removal tool
Kaspersky - TDSSKiller
Kaspersky - Rakhni Decryptor
Kaspersky - Rannoh Decryptor
Kaspersky - Scatter Decryptor
Kaspersky - Xorist Decryptor
Kaspersky - Capper Killer
Kaspersky - Kido Killer
Kaspersky - Fipp Killer
Norton - Power Eraser
AhnLab - Tous les micro-antivirus
Sophos - Virus Removal Tool
GData - Anti-FakeAV
ESET - Stand-alone malware removal tools
ESET - Rogue Application Remover (ERAR) 32
ESET - Rogue Application Remover (ERAR) 64
Etc.

Ils utilisent un ou des moteurs tiers

Ils utilisent le moteur Bitdefender
Ils utilisent le moteur Kaspersky
Ils utilisent un ou des moteurs tiers

Procédures de décontamination

Procédure 1 - Décontamination antivirus
Procédure 2 - Décontamination anti-malwares
Forums d'entraide et de décontamination

Organismes fédérateurs et centralisateurs

WildList
The WildList Organization International
Histoire des virus informatique In the Wild
EICAR antivirus test

Supprimer complètement toutes traces d'un antivirus

Comment désinstaller complètement un antivirus

Prévenir plutôt que guérir

Mises à jour périodiques d'un PC sous Windows
Nettoyage périodique d'un PC sous Windows
Protéger navigateur, navigation et vie privée
Bloquer totalement les mécanismes publicitaires


Collection de dossiers : Les logithèques

Logithèque # Liste
Gratuithèque # Liste
Alternathèque # Liste
Crapthèque # Liste