TiraniumData Security - AntiVirus à Comportement - 2013

[Seven7]

Edit par Pierre le 01.07.2013
Le produit a changé de nom pour s'appeler, désormais, TiraniumData Security au lieu de TitaniumData Security
Nous n'avons pas d'information mais il s'agit probablement d'un litige avec Trend (Trend Micro) et son Titanium Antivirus (on remarquera que toutes les images utilisées par l'auteur du message suivant proviennent du site de Trend Micro et, précisément, des pages sur le produit Titanium de Trend - le lien de ces images est, tout simplement,

Code: Tout sélectionner

http://www.trendmicro.fr/cloud-content/us/images/home/titanium-2013/tps_check.png

!

Le produit a changé de site pour se trouver sur http://titaniumdata.servfr.net/
L'ancien site ne renvoi pas vers le nouveau. Il faut fouiller pour le retrouver.
L'hébergement de ce nouveau site est agaçant (il faut autoriser une foule de serveurs bloqués par NoScript)
Le formulaire de contact est impossible à utiliser (des polices de caractères inconnues sont utilisées, qui ne sont pas remplaçables par des polices par défaut, et sont bloquées par NoScript - cela fait beaucoup trop de trucs à autoriser pour y accéder)

Le produit est présent sur SourceForge, donc serait un projet Open Source, dont sur
http://de.sourceforge.jp/projects/sfnet_titaniumdata/
http://es.sourceforge.jp/projects/sfnet ... /releases/
https://sourceforge.net/projects/titaniumdata/

On remarquera que tous les hébergements portent le nom de TitaniumData et non pas TiraniumData.

Le produit est gratuit - illimité - avec une assistance en télémaintenance gratuite, ce qui me laisse perplexe car ce type d'intervention ne se fait que dans un profond climat de confiance qui ne s'acquiert pas du jour au lendemain.

Je change le titre de ce fil et je fais un alias sur le site.

TitaniumData Security System 2013
Sécurité, Rapidité, Efficacité

Ce projet est un système de sécurité à comportement. Différent des autres systèmes de sécurité (antivirus), celle-ci est capable de retrouver, démasquer et détruire les logiciels malveillants les plus sophistiqués qui sont invisibles aux yeux des AntiVirus. Le taux des virus invisibles augmente chaque jour très rapidement et le seul remède, qui est le formatage des disques durs prend beaucoup de temps et fait perdre les données stockées, avec TitaniumData, la perte de temps et la perte des données sont terminées. De plus, avec ses nombreux outils, elle vous permet de prendre votre ordinateur totalement en main.

Protection en temps réel:
Détecte et bloque les liens malveillants dans les e-mails ou naviguateur:
Détecte et supprime les fichiers malveillants:
Vérifie la suppression des malveillants au démarrage:
Mises à jour automatiques:
Renforce le pare-feu Windows:
Détecte le comportement des chevaux de troie, vers, virus, spywares, rootkits, keyloggers :
Permet de choisir vos programmes qui seront executés au démarrage de votre PC:
Permet de restaurer vos fichiers ou de les cacher:
Répare votre ordinateur:
Permet un analyse avec 36 autres antivirus:
Analyses et suppressions rapides:
Supprimer les fichiers indésirables:
Déclenchez l'alerte rouge pour faire vos opérations en toute sécurité:
Faites analyser votre PC à des professionnels en un clic:
Et le tout, gratuitement !


Regarder l'aperçu
Site Web
Télécharger

[pierre]

Bonjour,

Tout d'abord, cette publicité a été balancée dans quantité de forums !

D'autre part, le site est extrêmement succinct et ne donne aucune information, ni sur les personnes derrière le produit, ni sur le produit !

• On n'a pas encore envie de l'installer pour le faire tourner.
• On n'aime pas le fait qu'il fasse remonter les fichiers sur leur serveur (pour les soumettre à un service en ligne car il n'est pas sûr de lui ?). J'espère que ce sont les hash qui sont calculés et remontés et pas les fichiers en eux-mêmes ! Seuls les fichiers dont les hash sont inconnus sont remontés.
• On n'aime pas la déclaration d'analyse par 36 antivirus sans aucune autre information que cette déclaration. Ce pourrait être une soumission automatique à l'un des services sur cette page (probablement VirScan), récupération automatique du résultat du scan s'il a déjà été effectué (on y accède par le hash du fichier) mais alors, TitaniumData Security n'a pas confiance dans son propre analyseur de comportement et s'appuie sur les analyses à signatures ? Enfin, que dira le service VirScan lorsque Titanium lui balancera des milliers de requêtes à la seconde ? VirusScan tombera sous une attaque DDoS ?

Un antivirus ne peut pas fonctionner sans une base de signatures !

• Quelle est la différence entre un outil de mass mailing pour envoyer une lettre aux abonnés et un robot spammeur ? Ce sont deux outils identiques qui ont un comportement identique dans un sandbox. Seule la signatures permet de les différencier.
• Quelle est la différence entre un client de calcul distribué au service de l'établissement du génome humain et un client ayant transformé l'ordinateur en zombie dans un BotNet ? Ils ont le même comportement dans une sandbox. Seule la signatures permet de les différencier.
• Etc. ...

Pour faire bonne mesure, tous les antivirus d’aujourd’hui comporte une analyse heuristique depuis des années mais, aussi, un bac à sable (sandbox) permettant de faire de l'analyse comportementale avec n'importe quelle application, en continue et en temps réel. Vous pouvez obliger certains logiciels à s'exécuter systématiquement dans cette sandbox, en particulier une application que vous venez de télécharger et dont vous demandez l'installation en mettant l'installeur (surtout si c'est un downloader) dans la sandbox. Exemple : sur cette machine, les 5 navigateurs s'exécutent en permanence dans la sandbox.



Enfin, et surtout (peut-être faux positifs mais prudence jusqu'à plus ample informé) :
Jiangmin scan engine : Trojan/Buzus.Amoc
Zillya! scan engine : Backdoor.Finlosky.Win32.90

Donc, pour l'instant, on ne touche pas.

---oooOOOooo---

Conservé avec les fautes et commenté

• Protection en temps réel – C’est la moindre des choses
• Détecte et bloque les liens malveillants dans les e-mails ou naviguateur : c’est ce que font les services comme Safe Browsing, SiteAdvisor, DNS publics de Norton ConnectSafe etc. ...
• Renforce le pare-feu Windows : ???
• Détecte et supprime les fichiers malveillants – C’est la moindre des choses mais est-ce qu’il y a soumission à l’utilisateur, quarantaine, nom du parasite afin que l’utilisateur identifie l’attaque et son geste qui à conduit à cette attaque ?
• Vérifie la suppression des malveillants au démarrage – Pourquoi ? Pas sûr de lui ?
• Mises à jour automatiques – S’il n’y a pas de signatures, les mises à jour doivent être rares (sauf si les algo ne sont pas stables)
• Renforce le pare-feu Windows – Déjà dit, non ?
• Détecte le comportement des chevaux de troie, vers, virus, spywares, rootkits, keyloggers – Oui...
• Permet de choisir vos programmes qui seront executés au démarrage de votre PC – Gestion de la liste de démarrage de Windows – Il en existe plein qui ont mis des années à se constituer tellement la chose est diffusée dans Windows.
• Permet de restaurer vos fichiers ou de les cacher – Alors là !!! Je demande à voir car la restauration d’un fichier en lui extirpant le code qui l’infectait est une gymnastique quasi impossible à conduire. La seule méthode stable consiste à aller chercher le fichier non contaminé dans un réservoir de fichiers. Bon courage.
• Répare votre ordinateur – Qu’est-ce que c’est ?
• Permet un analyse avec 36 autres antivirus – Un service en ligne externe ? VirScan probablement. Manque d’assurance dans Titanium ? Besoin d’assurer le coup ? Quand le service est-il sollicité : en cas de doute seulement ou pour tous les hash de tous les fichiers ?
• Analyses et suppressions rapides – Oui...
• Supprimer les fichiers indésirables – Déjà dit, non ?
• Déclenchez l'alerte rouge pour faire vos opérations en toute sécurité – C’est quoi ?
• Faites analyser votre PC à des professionnels en un clic – C’est quoi ? Titanium contient un outil qui permet la prise de contrôle à distance ? Comment est-ce activé ? Invitation ? Titanium fait le boulot ? Je croyais que Titanium, c’était 1 personne et des bénévoles autour.
• Et le tout, gratuitement ! – Un bon, très non antivirus, comme Kaspersky Pure, coûte le prix de 5 paquets de cigarettes pour une protection fiable et paranoïaque durant 12 mois sur 3 ordinateurs ! Il faut réellement apporter plus qu’un petit plus, et le prouver, pour retenir l’attention.

Des souvenir de Viguard me reviennent.

Cordialement

Fiche logiciel ouverte sur le site :
http://assiste.com/TitaniumData_Security.html

Pas clair ? Pas d'accord ? Pas complet ? Pas à jour ?
Utiliser ce fil pour discuter de cet article, le compléter, le corriger. Signaler des manipulations, fonctions ou logiciels de la même famille.

[nickW]

Bonsoir,

Pourquoi ne pas suivre le très bon conseil de TitaniumData:

- N'acceptez jamais les programmes proposés par un inconnu, c'est comme les bonbons, on les accepte pas venant d'un inconnu.

Source: la rubrique Astuces.

Salut,

[pierre]

Raaaaaaaahhhhh ! Je n'en peux plus !
Tu es en pleine forme !

[Seven7]

Bonjour Pierre,

Je vous remercie de votre analyse sur TitaniumData, sachez qu'on prendra compte de chacune de vos critiques pour nous améliorer.

Le site est actuellement en phase d'amélioration par notre WebMaster. Nous allons dans très peu de temps inclure des descriptions beaucoup plus détaillées de TD et de ces fonctionnalités.
Cette publicité n'a été "balancé" sur très peu de forums, tel que Malekal et votre forum, car nous pensons que commencer notre produit avec l'aide des personnes comme vous sont notre priorité pour améliorer notre produit le plus possible.

Sachant que je n'ai pas d'entreprise ou de très grandes moyennes, je ne peux pas financer des grosses publicités ou d'avoir une entreprise de 40 personnes pour m'aider dans mon travail, du coup, le logiciel avance lentement mais sûrement avec les idées de quelques utilisateurs qui prennent le temps de me contacter pour me dire ce qui va et ce qui ne va pas.


Un antivirus ne peux pas fonctionner sans base de signatures? rien n'est impossible.
Nous avons effectués de divers tests sur plusieurs types de virus, tel que botnet, que trojan ou keylogger, cryptés, re-codés qui ont percés la protection de plus de 36 antivirus sans problème mais qui ce sont fait repéré et détruit par TitaniumData sans problème. C'est pour cela que nous pensons que Titanium sera d'une grande aide, qui permettra d'éviter cela.

Montrez Spoiler

Jiangmin scan engine : Trojan/Buzus.Amoc
Zillya! scan engine : Backdoor.Finlosky.Win32.90

Le logiciel étant crypté pour éviter la décompilation, il est possible que quelques faux positifs apparaissent. Nous allons tenter de les contacter pour résoudre le problème.

Montrez Spoiler

Vérifie la suppression des malveillants au démarrage – Pourquoi ? Pas sûr de lui ?

Vous préférez qu'il ne vérifie pas et qu'une possible infection s'effectue ? Je prefaire tout de même vérifier la suppression pour en être sûr d'être dés-infecté, au cas où une infection s'effectue par je ne sait quel moyen.

Montrez Spoiler

Mises à jour automatiques – S’il n’y a pas de signatures, les mises à jour doivent être rares (sauf si les algo ne sont pas stables)

Plutôt rares oui, on améliore sans cesse Titanium comme le design, ou quelques erreurs possibles.

Montrez Spoiler

Renforce le pare-feu Windows – Déjà dit, non ?

Effectivement
Je vais corriger cela.

Montrez Spoiler

Permet de restaurer vos fichiers ou de les cacher – Alors là !!! Je demande à voir car la restauration d’un fichier en lui extirpant le code qui l’infectait est une gymnastique quasi impossible à conduire. La seule méthode stable consiste à aller chercher le fichier non contaminé dans un réservoir de fichiers. Bon courage.

J'ai dû mal m'expliquer, c'est en effet une système de [création] - [restauration] des fichiers, il ne restaure que les fichiers enregistrés avant.

Montrez Spoiler

Répare votre ordinateur – Qu’est-ce que c’est ?

Par exemple, si un trojan à posé des problèmes, comme l'accès au registre bloqué, ou au barre des tâches ou bien, la barre des tâches qui est caché par un trojan ou autre virus etc.


En effet, Titanium dispose d'un système d'analyse de fichier. En gros, elle se connecte sur VirScan (Scan engines by VirScan, écrit en haut à droite^^) et vous fournis le rapport du scan effectué sur votre fichier choisi, Titanium ne fait que uploader et afficher le rapport. (PS: A venir dans pas longtemps: Un système d'analyse comportement pour 1 seul fichier par moyen d'upload pour être plus rapide.)

Montrez Spoiler

Déclenchez l'alerte rouge pour faire vos opérations en toute sécurité – C’est quoi ?

Je vais expliquer tout en détails, dès la mise à jour du site dans 24h. Mais en gros, c'est au cas où vous croyez que vous êtes infecté par un virus (oui, il est possible que un virus passe la protection de Titanium,un virus de type qui n'a pas le même comportement que ce qu'il connait, vous activez l'alerte pour démarrer votre ordinateur en désactivant toutes les clés de démarrage).

Montrez Spoiler

Faites analyser votre PC à des professionnels en un clic – C’est quoi ? Titanium contient un outil qui permet la prise de contrôle à distance ? Comment est-ce activé ? Invitation ? Titanium fait le boulot ? Je croyais que Titanium, c’était 1 personne et des bénévoles autour.

Titanium envoi un rapport de votre PC (avec votre autorisation biensûr) à moi ou au second nouveau développeur qui vous dira si il vois quelque chose de malveillant ou bizarre sur le rapport, pour des idées pour accélérer votre PC ou si on vois quelque chose de suspect (au cas ou).


Vous aurez remarqué, qu'on prefaire toujours être sûr et vérifier les choses. Ce n'est pas que Titanium fait mal son boulot ou autre mais pour être sûr qu'il n'y a pas de moyen de passer TitaniumData, si par malheur, on trouve quelque chose de suspect, on améliorera alors notre système pour détecter cela.

Sachez qu'on ne cessera pas de nous améliorer, on n'est que deux, sans financement, tout en bénévole, on ne connais pas grand chose du commerce ou de publicité, on fait de notre mieux pour améliorer notre projet et on tente tout pour attirer le plus possible l'attention vers notre projet, qu'on croit de tout cœur et réussir à arriver quelque part avec. Je comprends que notre projet, ne donne pas confiance ou envie de tester mais on est que débutant en ce qui est commerce ou présentation ou même web design, mais on espère s'améliorer rapidement et vous proposer quelque chose de merveilleux, votre analyse nous est d'une grande aide.

Je vous remercie pour votre attention.
Bonne journée.

[pierre]

Bonjour,

Merci de ces précisions.

Une question simple : S'agit-il d'une sandbox ?

Je n'ai pas évoqué, dans la similitude avec d'autres services ou outils, Finjan SecureBrowsing qui a un passé valorisant important et un modèle économique bien établi. Il analyse les URLs mais aussi les liens de premier niveau trouvés dans les URLs suivies, incluant les téléchargements (principe d'anticipation). Il me semble très délicat de se faire une place à l'ombre de produits majeurs et mâtures comme celui-là.

Une autre question simple : le comportement en temps réel implique, il me semble, l'injection d'un hook de bas niveau dans le kernel. Est-ce le cas ou est-ce que le logiciel agit différemment ?

Ces deux questions en introduisent d'autres : Quel est votre formation en informatique ? Quel est le langage de développement utilisé ? Y a t'il des portions de code provenant de projets Open Source ou sous une licence quelconque ? Quel est votre trajectoire en informatique ? En peu de mots, qui êtes-vous ?

Cordialement

[Seven7]

Bonsoir,

Montrez Spoiler

Je n'ai pas évoqué, dans la similitude avec d'autres services ou outils, Finjan SecureBrowsing qui a un passé valorisant important et un modèle économique bien établi. Il analyse les URLs mais aussi les liens de premier niveau trouvés dans les URLs suivies, incluant les téléchargements (principe d'anticipation). Il me semble très délicat de se faire une place à l'ombre de produits majeurs et mâtures comme celui-là.

Et bien, tout à un commencement ... c'est la première fois que je mets moi-même un projet en public, c'est pourquoi j'ai un peu de mal avec tout ce qui est présentation et autres. C'est certain qu'on est un peu à l'ombre avec ces nombreux systèmes avec leurs millions d'utilisateurs, mais qui ne tente rien, n'a rien. Qui sait, peut être qu'un jour, on aurait même une entreprise?..

Mais notre plus grand moyen de sortir de cette ombre, est le fait qu'on ai un système différent qui fonctionne sans base de signature et avec de multiples outils. Nous pensons même inclure dès l'autorisation, des outils comme ceux de TuneUp pour proposer quelque chose de très complet, plus qu'un antivirus.

Au début, on pensait faire de TitaniumData, un second outil d'aide pour les autres antivirus, pour leur prêter main forte, mais on a eu beaucoup de problèmes avec celles-ci qui ne cessait pas de bloquer TitaniumData quand il essayait d'accéder à des données. Toutefois, quelques antivirus tel qu'Avira ou AVG acceptes TitaniumData sans problème. Ce qui peux vous permettre une défense beaucoup plus amélioré.

Montrez Spoiler

le comportement en temps réel implique, il me semble, l'injection d'un hook de bas niveau dans le kernel. Est-ce le cas ou est-ce que le logiciel agit différemment ?

Non, le logiciel agit selon le garde en temps réel qui vérifie tous les 10 secondes si de nouveaux fichiers ont été créés pour ensuite les analyser en les exécutant en SandBox (pas encombrant et rapide) pour visualiser ce que le programme tente de faire. Ensuite, selon un niveau obtenu grâce à cela (sur 2), elle avertie l'utilisateur (si le niveau > 0) d'une possible danger, après, l'utilisateur peux décider de refaire une analyse comportementale plus longue (2min environ), qui détermine un niveau sur 5 du danger. Toutefois, l'analyse complète n'utilise pas de SandBox pour être plus rapide et pour moins encombrer. Elle obtient le comportement du programme en l’exécutant directement (en fond).

Pour ce qui est de la détermination du comportement, je ne souhaite pas vraiment entrer dans les gros détails pour éviter une possible ByPass. Mais tout cela s'effectue grâce à des signes d'infections qui ne se trompe pas.

Montrez Spoiler

Ces deux questions en introduisent d'autres : Quel est votre formation en informatique ? Quel est le langage de développement utilisé ? Y a t'il des portions de code provenant de projets Open Source ou sous une licence quelconque ? Quel est votre trajectoire en informatique ? En peu de mots, qui êtes-vous ?

J'ai appris moi-même avec l'aide de nombreux tutoriels sur l'internet et plusieurs bouquins à programmer, je n'ai jamais eu de cours ou de diplôme sur l'informatique.
Les langages utilisés sont : VB .NET (une grosse partie), VB6, MS-DOS, C++ et du PHP.

J'ai tout codé moi même, sans l'aide d'Open-Source, les animations ont été conçu avec l'aide de DevExpress, Le système d'ajout/suppression du démarrage a été conçu par NorSoft, le système d'installation automatisée est d'ITT.


Par le passé, j'apprenais le hack par un team mondiale dont je ne souhaite pas partager le nom. Grâce à cela, j'ai appris après de longues années, les codages d'un malveillant tel qu'un keylogger, trojan, botnet, stealer.., et grâce à cela, j'ai appris leurs points faibles. Les moyens de reconnaître un malveillant, les signes ainsi que les moyens pour les exterminer. J'ai codé petit à petit mon logiciel avec le temps, avec de multiples noms, et différentes systèmes de détection qui n'avaient pas énormément de succès.
C'est un passé qui ne donne pas confiance serte, mais qui m'a permis d'en apprendre énormément sur les malveillants, ce qui m'a permis de bien les connaître.
(PS: Je n'ai jamais piraté aucun ordinateur a part celui des collègues (Tests x) ) et je n'ai tenté d'attaquer aucun site web a part ceux qui m'appartiens.)



Sinon, In Real Life, je me prépare pour le concours de police nationale et de la gendarmerie, disposent du BAC PRO Agent de sécurité uniquement. (Oui, rien avoir avec l'informatique )

Voilà, vous savez tout sur moi !

Je suis à votre disposition pour toutes autres questions.

[pierre]

Bonsoir,

Merci pour cette tranche de vie et cette franchise.

Sans entrer dans le détail car, à cette heure-ci, je suis mobilisé ailleurs :

1/ VB n'est pas un langage très adapté, il me semble. Interprétation, P-Code, exécutif (runtime)...

2/ Ce n'est donc pas un produit temps réel mais un batch, comme le Tea-Timer de Spybot que je critique sévèrement depuis des années (avec toute l'estime que j'ai pour la personne et le respect pour l'énormité du travail accompli et les très bonnes idées véhiculées), qui intervient toujours trop tard, après l'infection, pour tenter de la réparer, au lieu de l'empêcher en amont. Je ne pense pas que laisser un rootkit ou un parasite s'exécuter permettra à Titanium de le bloquer et de faire marche arrière dans tous les cas. Je me trompe ? J'ai comme un doute sur le principe du "Cours j't'attrape". Sous XP, l'infection est trop rapide et trop profonde (privilèges de niveau noyau auto-attribués). Sous Vista, 7, 8, c'est plus délicat pour l'attaquant mais que se passe t'il en cas de navigation sur un site exploitant instantanément (en ligne) une faille de sécurité ? Se reposer sur une photo du système (à la Totall-Uninstall) ou un point de restauration, ne servirait pas à grand chose - ils seront effacés par le parasite.

3/ Est-ce que Titanium développe un mécanisme de furtivité ?

Mais je vous souhaite beaucoup de persévérance.

A suivre.

Cordialement

[Seven7]

Bonjour,

Merci à vous, qui prenait le temps d'en savoir plus au lieu de rejeter notre projet comme un autre forum sans rien savoir..

1. Visual Basic est reconnu comme étant une langue de programmation, inutile, qui sert que à faire des virus. Mais non, quand on sait s'y trouver, et qu'on sait vraiment le programmer, VB est capable de faire même + que du C++. Je tiens à rappeler que VB peux faire tout ce qu'un C++ peux faire (seulement la programmation qui est différente et un peu plus long).
Seulement, l'unique défaut de Visual Basic, c'est qu'il nécessite un peu de capacité du PC pour faire fonctionner les animations et exécuter sans rammer.

Et pour ce qui est du Runtime, VB s'en sort très bien, a part quelques petits lags qu'on aperçoit sur Windows Seven quand l'ordinateur est trop chargé.

2. D'après nos tests, TitaniumData détecte n'importe quel malveillant au bout de 5 secondes et demi après son exécution environ. Dès qu'un malveillant est détecté, le fichier est bloqué jusqu'à que l'utilisateur ce décide de supprimer, vérifier ou rien faire.


3. Comme un RootKit? Non.

Si c'est tout ce qui est la protection de Titanium que vous demandez, titanium est protégé contre la fermeture (taskkill) et tous ces fichiers sont protégé avec l'aide des droits. (Droit de supprimer un fichier, ou pas. etc.) Et même si cela arrive, 1 des 3 processus se met immédiatement à télécharger et mettre à jour les fichiers supprimés.

PS: Ses 3 processus se protèges entre-eux également.



Je vous remercie.
Bonne journée.

[Seven7]

Bonsoir,

Je vous donne des nouvelles si cela ne vous dérange pas.
Comme je vous avais dit, j'ai fini le site. Elle est actuellement en ligne.

(PS: Au passage, pouvez-vous modifier un peu (http://assiste.free.fr/Assiste/Titanium ... urity.html) s'il vous plaît?
Votre présentation est un peu "agressive"
Merci. )

Bonne soirée.