Examen de sphère TrustPort Antivirus

TrustPort est une société basée en République tchèque, fondée en 1991, qui propose une gamme de logiciels antivirus et de sécurité réseau aux utilisateurs particuliers et professionnels.

Comme vous pouvez le deviner, TrustPort Antivirus Sphere est le produit antivirus de base de la société. C’est un outil épuré qui se concentre beaucoup sur les principes fondamentaux: signature et heuristiques pour la détection, anti-exploits pour protéger les navigateurs et les applications fréquemment utilisées, et disque de secours amorçable pour supprimer les menaces tenaces.

  • Vous pouvez vous inscrire à TrustPort Antivirus Sphere ici

Ce n’est pas aussi fondamental que cela puisse paraître. Antivirus Sphere comprend par exemple deux moteurs issus de développeurs réputés: AVG et Bitdefender.

Les couches bonus incluent Application Inspector, un système de surveillance du comportement et du système qui permet de contrôler à bas niveau ce qui peut être exécuté sur votre PC ou non.

Le prix est relativement bas, à 25 dollars (19,49 £) pour une licence d’un ordinateur et d’un an. TrustPort offre d’excellents rabais si vous ajoutez plus d’ordinateurs, et une licence pour trois ordinateurs ne coûte que 39 USD (31 £). Les renouvellements bénéficient d’une réduction supplémentaire de 25% et, dans l’ensemble, TrustPort offre un très bon rapport qualité-prix pour les utilisateurs à long terme.

Installer

TrustPort dispose d’une version d’essai de 30 jours disponible sur le site Web. C’est un gros 300 Mo, et doit télécharger encore plus pendant l’installation à partir du serveur lent de TrustPort, conduisant à une installation inhabituellement lente. Mais vous n’avez rien à faire, alors laissez-y votre PC et tout sera réglé à votre retour.

Antivirus Sphere a ajouté cinq processus en arrière-plan à notre PC de test. C’est plus que d’habitude, mais ils ont utilisé une mémoire RAM minimale de 150 Mo et peu d’autres ressources système. Nous n’avons constaté aucun impact significatif sur les performances de notre système au cours de l’examen.

Nous avons vérifié les dossiers de TrustPort et avons trouvé des fichiers prenant en charge les moteurs Bitdefender et AVG, ainsi que les propres fichiers de TrustPort. Certains fichiers n’étaient pas signés numériquement, principalement de Bitdefender, et quelques uns avaient des dates de copyright étonnamment anciennes. Cela ne signifie pas nécessairement qu’il y a un problème, mais cela nous laisse un peu inquiets. Si un antivirus 2019 inclut un fichier qui prétend être le scanner de la console de Bitdefender, mais non signé et daté de 2008, vous donne-t-il vraiment la meilleure protection?

Il y avait de meilleures nouvelles lorsque nous avons vérifié les capacités d’autodéfense de TrustPort. Les outils de sécurité qui utilisent des moteurs tiers ne parviennent parfois pas à protéger correctement leurs fichiers, les laissant ainsi exposés aux attaques de logiciels malveillants, mais cela ne pose pas de problème ici. Nous avons passé un certain temps à essayer de supprimer des fichiers, d’arrêter des services, de modifier des clés de registre, etc., mais TrustPort a balayé nos efforts de piratage informatique et la protection du système n’a été affectée à aucun moment.

Caractéristiques

La simplicité de TrustPort Antivirus Sphere présente un avantage immédiatement évident: une interface très claire et simple. Il s’agit essentiellement d’une barre d’outils contenant seulement cinq grands boutons, dont un seul, Scan Now, que vous utiliserez régulièrement.

Le programme prend en charge six types d’analyse principaux: rapide, Tous les disques, Disques locaux, Support amovible, Registre et Analyser la cible sélectionnée (quel que soit le lecteur ou le dossier dont vous avez besoin). C’est raisonnable, mais il n’y a aucun moyen de configurer des types d’analyse personnalisés ou de modifier les paramètres d’analyse au-delà du choix d’un emplacement.

Vous pouvez également analyser des fichiers ou des dossiers à partir de l’Explorateur de fichiers en cliquant avec le bouton droit de la souris et en sélectionnant l’option Analyser. Contrairement à certains concurrents, TrustPort gère facilement les analyses simultanées: vous pouvez lancer une analyse complète du système, puis analyser plusieurs autres fichiers à partir d’Explorateur et avoir plusieurs fenêtres Antivirus Sphere ouvertes simultanément avec leurs propres rapports de progression.

De manière gênante, la version d’essai affiche un message «s’exécutant en mode Version» avant chaque analyse et vous devez cliquer sur OK pour l’effacer et continuer. Il est raisonnable d’afficher un avertissement lorsque le programme démarre, ou peut-être une fois par jour, mais ce niveau de harcèlement n’est pas ce à quoi nous nous attendions d’un développeur professionnel.

Une fois qu’ils sont en cours d’exécution, les analyses peuvent être très complètes. Analyser un exécutable à partir d’explorateur, par exemple, et Antivirus Sphere ne vérifie pas ce fichier seul. Il examine également la mémoire et les processus en cours, aidant ainsi le programme à détecter les menaces associées ou tout autre élément susceptible de protéger la cible.

Les analyses rapides semblaient rapides, prenant généralement environ une minute, mais lorsque nous avons vérifié les détails, c’était principalement parce qu’elles vérifiaient très peu de fichiers. Les analyses complètes et ciblées ont bien sûr pris beaucoup plus de temps, mais elles ont été efficaces et ont permis de détecter toutes les menaces de test et de ne déclencher qu’une seule fausse alerte (et même une alerte mineure de «programme potentiellement indésirable».)

Antivirus Sphere ne dispose malheureusement d’aucune forme d’URL ou de filtre de navigation. Ce n’est pas nécessairement une erreur fatale – les téléchargements et les applications lancées seront analysés et les menaces connues bloquées à ce moment-là – mais vous exposez davantage au danger que d’habitude.

Le bouton de la barre d’outils Applications supplémentaires tente d’ajouter un peu plus de fonctionnalités en fournissant deux manières de créer un environnement de récupération amorçable. Cela semblait génial, jusqu’à ce que nous disions ce qu’ils étaient.

Le premier était via un plugin pour l’ancien BartPE, qui a été arrêté en 2016 après ne pas avoir été mis à jour depuis des années. Nous pensons que l’utilisateur moyen d’antivirus n’aura jamais entendu parler de BartPE et ne voudra certainement pas l’utiliser ici.

La deuxième option consistait à préparer un CD Windows PE. C’est lent et tout à fait inutile si votre ordinateur ne dispose pas d’un CD, mais il y a un problème encore plus fondamental: il ne fonctionnera pas du tout si vous n’avez pas installé le Kit d’installation automatisée de Windows, une suite de déploiement Windows destinée aux développeurs. t existait même sous ce nom depuis l’époque de Windows 7.

Voir certains fichiers avec une date de copyright de 2008 commençait à avoir plus de sens, et il y a une sensation de poussière et datée similaire à celle d’autres parties du programme. Cliquer sur Aide n’affiche aucun fichier d’aide local, il ouvre simplement une page Web pour télécharger un manuel au format PDF. Cela fait perdre du temps à parler de « qu’est-ce qu’un virus informatique et ce qui ne l’est pas », et contient de très anciennes références de sécurité.

Les lecteurs doivent-ils vraiment savoir que les fichiers .286 et .386 étaient des pilotes sous Windows 3.x et versions antérieures, par exemple? Comment aider les utilisateurs modernes à expliquer que le terme TSR signifiait «résilier et rester résident», une méthode que le programme DOS semblait avoir l’habitude de fermer, alors qu’ils étaient encore actifs? TrustPort a été fondée en 1991 et il nous semble que la société a conservé la majeure partie de la documentation écrite au cours de cette période, plutôt que d’essayer de la maintenir à jour.

Antivirus Sphere contient un élément intéressant dans Application Inspector, un système de type liste blanche qui vous donne un contrôle important sur ce qui fonctionne sur votre système. Le paramètre recommandé surveille les programmes à risque et ne leur permet pas de modifier les données dans les emplacements système tant que vous n’en avez pas donné l’autorisation. Passez en mode sécurisé et seuls les fichiers de confiance et signés numériquement seront autorisés à s’exécuter. Ce niveau de protection peut vous causer des ennuis et endommager certains logiciels, mais il vous aidera également à bloquer même les menaces les plus récentes et les moins découvertes.

protection

TrustPort Antivirus Sphere a effectué ses tests de détection de programmes malveillants limités, mais pour obtenir une image complète, nous souhaitons également consulter les rapports des principaux laboratoires de tests indépendants.

Malheureusement, TrustPort n’est pas évalué dans la plupart des endroits habituels. AV-Test ne couvre pas la société du tout, AV-Comparatives ne la mesure pas depuis 2011 et SE Labs n’a examiné aucun produit de la société, à notre connaissance.

En 2015, VirusBulletin a récemment évalué TrustPort Antivirus et fait l’éloge de sa « stabilité à toute épreuve et de son superbe taux de détection ». Il est clair que la société a offert de bons niveaux de protection par le passé, mais un test aussi ancien n’en dit pas beaucoup sur les capacités de TrustPort aujourd’hui.

En l’absence d’informations sur les laboratoires de test, nous avons décidé de procéder à une nouvelle vérification. Nous avons développé un simulateur de ransomware personnalisé qui se fraye un chemin dans une arborescence de dossiers de test, chiffrant des milliers de documents utilisateur et présentant à peu près le même comportement que nous pouvions gérer. Notre espoir est qu’un antivirus détecte que quelque chose se passe, si tout va bien, tue le processus, récupère peut-être tous les fichiers perdus et nous met en garde contre le danger.

C’était l’espoir, de toute façon. En réalité, Antivirus Sphere n’a prêté aucune attention à notre simulateur, ce qui lui a permis de jeter plus de 6 600 documents et fichiers multimédias.

Bien que décevant, ce résultat doit être interprété avec prudence. Réussir notre test sur simulateur est un bon indicateur pour un antivirus, mais son échec n’est pas nécessairement une catastrophe. Notre application de test n’est pas un véritable malware, et sans savoir pourquoi elle n’a pas été détectée, nous ne pouvons pas dire ce que cela signifie pour la gestion des menaces en général.

Nous pensons que bien qu’Antivirus Sphere soit doté de deux moteurs solides d’AVG et de Bitdefender, le package est beaucoup mieux à même de détecter les logiciels malveillants connus que d’utiliser la surveillance du comportement pour détecter les menaces non découvertes. On peut se tromper, mais si TrustPort veut le prouver, l’entreprise doit soumettre ses produits à des tests indépendants afin que les clients potentiels puissent voir comment ils se comparent aux meilleurs de la concurrence.

Verdict final

Les moteurs Bitdefender et AVG de TrustPort Antivirus Sphere l’aident à détecter les menaces connues. Le prix pour plusieurs utilisateurs est donc très bas. Mais il est également horriblement daté, manque de fonctionnalités et n’a pas été testé par des laboratoires indépendants pendant des années. Une actualisation majeure est nécessaire avant que TrustPort puisse rivaliser avec les meilleurs.

  • Nous avons également souligné la meilleur antivirus logiciel dans cette rafle
Article précédent
Article suivant