Lors de l'attaque de Mydoom.A le 26 janvier, j'ai observé la réaction de tous les grands éditeurs d'antivirus. Je vous avais rapporté que Norton avait été particulièrement paresseux pour mettre à jour ses tables. Le leader du marché s'endormirait-il sur ses lauriers ? Je disais que les 'outsiders' bitdefender, v-prot, kaspersky les battaient largement de vitesse.
La société AV-TEST (http://www.av-test.org ) a publié des chiffres en mesurant de 5 en 5 minutes les mises à jour des principaux antivirus du marché calculés en moyenne pour Dumaru.y, Mydoom.a, bagle.a et Bagle.b (sur http://itmanagement.earthweb.com/columns/executive_tech/article.php/3316511 ):
H:M Anti-Virus Program
--------------------------------------
06:51 Kaspersky
08:21 Bitdefender
08:45 Virusbuster
09:08 F-Secure
09:16 F-Prot
09:16 RAV
09:24 AntiVir
10:31 Quickheal
10:52 InoculateIT-CA
11:30 Ikarus
12:00 AVG
12:17 Avast
12:22 Sophos
12:31 Dr. Web
13:06 Trend Micro
13:10 Norman
13:59 Command
14:04 Panda
17:16 Esafe
24:12 A2
26:11 McAfee
27:10 Symantec
29:45 InoculateIT-VET
Il faut noter que McAfee qui se vante d'avoir 5000 collaborateurs et essaye de réagir dans les 2 heures se trouve à 26 heures. En effet, ils ne dispensent de mises à jour que toutes les semaines (le mercredi soir), sauf le "dailydat" qui est vraiment très confidentiel. Durant la crise, il leur est arrivé de réagir en moins de 45 minutes, mais la plupart des gens n'en n'ont pas profité. Dans l'article http://www.av-test.org/down/papers/2004-02_vb_outbreak.pdf se trouve la clé de l'énigme: les éditeurs McAfee, panda, Symantex et trend micro donnent des beta updates mis à jour dix fois par jour, mais un release majeur beaucoup plus rarement.
Observez la très bonne tenue de Avast! 4 (http://www.avast.com/i_idt_1016.html ),
le seul antivirus gratuit qui se met à jour automatiquement. En fait, votre programme tentera d'interroger le site d'avast toutes les 4 heures (http://www.avast.com/i_kat_314.html ).
Je vous recommande chaudement ce freeware AVAST home edition (http://www.commentcamarche.net/forum/affich-445914-Probl%E8me-avec-antivir)
_ç_§:
(.)#(.)
