360 Total Security

[Malekal_morte]

360 Total Security est un antivirus chinois qui intègre les définitions virales de BitDefender et Antivir.

Il offre aussi quelques fonctionnalités d'optimisation et de nettoyage.
360 Total Security existe en version gratuite et possède des modules :

• Protections de fichiers et WEB
• Protections contre certainement modification du registre Windows.
• Sandbox pour exécuter un fichier dans un environnement hors systèmes et déceler des infections.
• Nettoyages de fichiers temporaires et traces dans les navigateurs WEB
• Un module qui vérifie la configuration Wifi (si sécurisée ou non).
• Une partie optimisation, désactive des tâches planifiées ou programmes au démarrage, mesure le temps de démarrage Windows.

360 Total Security est disponible dans plusieurs langues mais pas encore en langue française.

Site officiel : http://www.360totalsecurity.com/en/feat ... essential/

Installation :



La protection avec des modules de protection WebCam et infections USB.



Toutes les options ne sont pas activées par défaut, dans mon cas,
les détections Antivir et BitDefender ne le sont pas.
Le scan à l'ouverture de fichiers.
La protection Webcam et Keylogger.



Au démarrage, 360 Total Security effectue un checkup de Windows.
Ici sur une VM infectée avec des adwares, j'ai 6 éléments détectés :




Interface 360 Total Security - l'icône BitDefender et le parapluie Antivir indique s'ils sont actifs.



Vérifiez que ces deux icônes sont bien activés.



Les 6 détections :



En analyse complète, on passe à 26 éléments malicieux :




Le log du scan :

360 Total Security Scan Log

Scan Time:2015-09-26 12:09:01
Time Taken:00:06:05
Object(s) Scanned:56527
Threat(s) Found:25
Threat(s) Resolved:25

Scan Settings
----------------------
Compressed Files Scan:No
Scan Engine:Avira and Bitdefender engines are disabled

Scan Scope
----------------------
Full Scan

Scan Result
======================
High-risk Items
----------------------
C:\Program Files\Fast-Search\ACDLL.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Program Files\Fast-Search\lengine.exe HEUR/QVM10.1.Malware.Gen Resolved
C:\Program Files\Fast-Search\acengine.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi\1.26.99_0\extensionData\plugins\356.js Win32/Virus.WebToolbar.700 Resolved
C:\Users\Marjorie\AppData\Local\Cinema_Plus3.1V28.09-BrowserExtensionUninstall\35dd5712-396b-4bc3-9c87-d587907131ec-3.exe HEUR/QVM10.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Cinema_Plus3.1V28.09-BrowserExtensionUninstall\75761a69-ea42-4d7f-b575-17f8fbc4e740.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Cinema_Plus3.1V28.09-BrowserExtensionUninstall\utils.exe HEUR/QVM20.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Cinema_Plus3.1V28.09-BrowserExtensionUninstall\UninstallBrw.exe HEUR/QVM10.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Cinema_Plus3.1V28.09-BrowserExtensionUninstall\Uninstall.exe HEUR/QVM10.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D5JQLK1F\installer[1].exe HEUR/QVM10.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Temp\cofedbarar.exe HEUR/QVM07.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Temp\scp42939\tmp\mal\conveyancing formless tangy.exe HEUR/QVM20.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Roaming\Mozilla\Firefox\Profiles\hidw8yil.default\extensions\AVJYFVOD75109374@HCDE39471360.com\extensionData\plugins\356.js Win32/Virus.WebToolbar.700 Resolved
C:\Users\Marjorie\AppData\Local\Temp\is-D1DPD.tmp\gcpum.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Users\Marjorie\Desktop\mal\bc.exe Trojan.Generic Resolved
C:\Users\Marjorie\Desktop\mal\bla.exe HEUR/QVM10.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Temp\is-D1DPD.tmp\Hajfo.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Temp\is-QFAVD.tmp\Hajfo.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Temp\is-QFAVD.tmp\gcpum.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Temp\is-QFAVD.tmp\InoDll.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Users\Marjorie\AppData\Local\Temp\is-D1DPD.tmp\InoDll.dll HEUR/QVM30.1.Malware.Gen Resolved
C:\Users\Marjorie\Desktop\mal\amt_omniboxes.exe HEUR/QVM10.1.Malware.Gen Resolved
C:\Users\Marjorie\Desktop\mal\setup.exe HEUR/QVM20.1.Malware.Gen Resolved
C:\Users\Marjorie\Desktop\mal\setup_mbot_fr.exe HEUR/QVM06.1.Malware.Gen Resolved
C:\Users\Marjorie\Desktop\mal\setupfa_4435.exe HEUR/QVM42.1.Malware.Gen Resolved

Les outils :


360 Total Security protège contre les modifications de la page de démarrage.



La partie "SpeedUp" optimise le démarrage de Windows.
La gestion des programmes au démarrage et des tâches planifiées.
Ci-dessous, une entrée malicieuse non détectée par l'antivirus. Dommage.





360 Total Security mesure le temps de démarrage de Windows et vous indique s'il est correct.
Les temps de démarrage sont enregistrés et sont affichés depuis un graphique.





Enfin la partie "CleanUP" supprime les traces et fichiers temporaires.



Le module "Patch Up" gère les mises à jour Windows et permet leur installation/désinstallation.







Côté détections, un trojan détecté par 360 Total Security :



Une modification du registre Windows est détectée par l'antivirus



Détection de la tentative de l'adware CinemaPlus sur l'injection de Google Chrome.



Ici, plutôt bizarre, la détection a lieu après ( wtf? ) l'ouverture du maliciel.



Autre fonctionnalité sympa, il est incapable de détecter les problèmes de catalogue Winsock
Et il propose même de le réparer si la connexion internet ne fonctionne plus.
Notamment ici dans le cas de l'adware abengine.



La protection WEB semble assez inexistante, je n'ai pas été capable d'avoir des détections dessus. L'antivirus semble avoir un impact assez bas sur le système pour les ralentissements et possède des fonctionnalités sympa.

[devadip]

en ce qui concerne la sandbox de cet AV, elle ne sert qu'en mode ADMINISTRATEUR. pareil, quand on veux ouvrir un fichier dans la sandbox, on ne peux pas, il faut être en session ADMIN. en tout cas, chez moi, je n'y arrive pas.
2eme points négatif, les paramètres ne peuvent être changé qu'en session ADMIN

sinon, j'ai l'impression que mon PC démarre plus vite que quand j'avais AVAST

[Malekal_morte]

oui il est plus léger qu'Avast! mais le module de protection me laisse perplexe.

[devadip]

en fait, je l'ai essayé parce qu'il était très bien noté (classé parmi les meilleurs). depuis, on s'est aperçu qu'ils avaient un peu trafiqué leur AV pour ces essais ( http://www.pcworld.com/article/2919554/ ... tests.html), mais doit-on arrêter d'acheter des volkswagen/audi parce qu'ils ont trafiqué leur moteurs?

pour la protection web, là, je ne peux pas te dire. je l'ai associé à leur extension (https://addons.opera.com/fr/extensions/ ... display=en), je scanne le PC beaucoup plus souvent que du temps ou j'avais AVAST (plus pour vérifier que par peur d'être infecter)

autre problème aussi, les MàJ ne se font pas toujours automatiquement (je parle des MàJ des moteurs avira et bitdefender)

[Malekal_morte]

Bha les tests tu sais, cela a ses limites.

Pour avoir discuté avec des personnes de chez Trend-Micro qui était très mal noté sur la détection de fichiers, ils m'ont dit que pendant qq temps, ils s'étaient arrangé pour avoir de bonnes notes en améliorant certaines choses ciblés.
Bref tu peux être bien noté et être nul sur la protection.

Ce qui m'interroge sur cet antivirus, c'est que j'ai trouvé le gardien très passif.

[devadip]

tu devrais faire des test plus poussé. associe le à son extension (on sait jamais) et attaque le avec tout ce qui ce fait actuellement (adware, rootkit, virus...) comme ça on verra ce qu'il vaut réellement (surtout, je verrai si je doit le garder ou pas )

[bebep42000]

un des anti virus favori avec tiranium (a part que qihoo est tres complet avec pas d options !)

[devadip]

j'ai cru comprendre que l'AV tiranium était "particulier". en septembre 2014, il était détecté comme étant un PUP par Kaspersky et ESET
source:http://securitywatch.pcmag.com/security ... xXMfdyPQHg

voir ici aussi: https://openclassrooms.com/forum/sujet/ ... ortemental

[Malekal_morte]

Sur Android, ils ont une politique d'affiliation merdique : Fausses pages web et messages sur téléphones & tablettes.

360 Security Antivirus Booster :

[jedi08]

Bonjour,

Il existe depuis aujourd'hui un patch pour passer 360 Total Security en français.
Voici le lien : https://plus.google.com/u/0/communities ... 5002832376

Cet antivirus que j'utilise depuis presque 365 jours a obtenu la note de 8/10 par le site Tom's guide.

Cordialement

[devadip]

merci jedi08

[devadip]

slt

j'utilise toujours cet anti virus.
juste pour info ils envoient un mail (à ceux qui utilise leur AV) pour voir si le PC est protéger de la faille de windows

Dear 360 user,
We are writing to notify you that there’s a new ransomware named “Petya” spreading across the world. This malware uses a vulnerability from NSA leaked hacking tools to take over Windows machines and demands $300 to unlock.

To save your files and money, we strongly suggest you to take these precautions:
1. Apply the latest security update via "Patch Up" in 360 Total Security’s Tool Box or Windows Update.

2. Download http://int.down.360safe.com/totalsecurity/NSATool.exe to ensure your PC is protected against leaked NSA exploits.

Please refer to our blog post "https://blog.360totalsecurity.com/en/pe ... Ransomware" for more information.
360 is doing our best to keep you all protected.
Stay safe,
360 Total Security Team

PS: le 1er lien permet de tester le PC et d'installer la correction si besoin

[jmh-60]

Bonjour,
J'utilise depuis peu "360 Total Security"
Il y a un truc qui est gênant, c’est au démarrage, une sorte de générateur de spams qui ouvre une fenêtre intitulée « You maye like » suivi de tout un charabia en anglais, langue que je ne comprends pas du tout.
Vu que je ne vais pas m’inscrire à Berlitz et que je ne vais pas « liker » tout et n’importe quoi sans savoir de quoi il s’agit, et à qui je donne mon vote, j’aimerai supprimer ce spam au démarrage
Est-ce possible ?
Merci à ce qui pourront m’aider

[mélodie]

Bonjour,

peux-tu nous indiquer depuis quel site web tu l'as téléchargé ?