http://www.softsphere.com/
DefenseWall est un programme qui complète le travail de votre antivirus et firewall en protégant contre les menaces de type spywares, chevaux de Troie, rootkits, keyloggers, et dans une certaine mesure des virus.
Il fonctionne sur le principe de la "liste blanche", en ce que les programmes qui peuvent servir de vecteurs d'infections (navigateurs comme Internet Explorer, Firefox, etc), client de messagerie, P2P, Instant messengers, et compagnie, sont paramétrés pour être lancés "untrusted" : Dès lors, tout ce qui transite par eux, executables, fichiers, dossiers, sera lancé "untrusted" aussi.
Or, les restrictions de la zone "untrusted" sont telles qu'il est peu probable que l'ordinateur soit véritablement infecté lorsqu'un malware est exécuté. C'est donc une protection efficace, et ce d'autant plus que le programme est extrêmement facile d'accès : Contrairement à d'autres HIPS qui sont "pilotés" par l'utilisateur, qui répond lui-même aux "questions" posées par le programme lorsqu'un évènement inhabituel se produit, et donc sont parfois difficiles d'accès aux utilisateurs peu expérimentés, DefenseWall fait le travail "tout seul".
Ainsi, la seule intervention de l'utilisateur est celle d'ajouter ses programmes dans la zone "untrusted" lors de l'installation du programme, pour ceux qui n'y sont pas par défaut : Le reste se fait tout seul.
Je viens de finir une (longue !!
) série de tests dessus (7 pages), pour le blog de Kareldjag : Il se révèle plutôt efficace
:
http://security.over-blog.com/article-3030160.html