a² (a au carré - a squared) est un anti-trojan qui a connu une très longue phase de développement et de béta-tests. Développé par Andreas Haak, l'auteur de Anti-Trojan, Ants et Yaw, il est, sur le papier, extrêmement prometteur et voudrait se présenter en concurrent de PestPatrol.

Voir le comparaif anti-trojans.

Enfin ! Un site en anglais. Les précédents sites d'Andreas Haak, pour Anti-Trojan, Ants et Yaw, étaient uniquement en Allemand. a² est disponible en plusieurs langues dont le Français. Son interface est on ne peut plus simple.

a² existe en 2 versions :

• une version gratuite, appelée "a² Free", ne comporte que le scanner en temps différé ("on demand") et ne comporte aucun outil temps réel (gardien d'arrière plan) ni aucun des autres outils contenus dans la version commerciale. Un projet existe, mais à long terme semble t'il, d'introduire dans la version Free un module temps réel très limité (uniquement contre les dialers). A² Free ne comporte pas, non plus, de mise à jour automatique - vous pouvez en faire mais manuellement.
  
  

• une version commerciale, appelée "a² Personal", comporte plusieurs modules additionnels.
  
  

Le scanner :
Il est commun aux 2 versions, Free et Personal. Il fonctionne sur la base classique de signatures. Les signatures sont des "empreintes digitales" qu'ont et laissent traîner les parasites (et tous les programmes d'ailleurs). Lorsque le scan démarre, il commence par un scan de tous les processus actifs en mémoire. Tous les programmes et services sont analysés. Ensuite le scanner examine l'ensemble des objets, sélectionnés très simplement, dans une arborescence bien connue et maîtrisée par les utilisateurs, de type explorateur de Windows (depuis "tout le système" jusqu'à "un unique répertoire"). Lors de notre dernier test, la base de signature de A² compte (le 10.05.2006) les signatures de 52.199 parasites différents dont :

• 39.713 parasites appelés, en vrac, "trojans" pour 215.500 variantes ! (trojans, backdoors, hacktools, batch viruses et trojans, internet worms, irc worms, java scripts, webserver scripts, vbs scripts, virus construction kits, denial of service tools (DoS), distributed denial of service tools (DDoS), flooder, keylogger, nuker, sniffer et virus Unix)
  

• 1 dialer (générique pour 39.628 dialers détectés)
  

• 433 vers (worms génériques pour 66.574 variantes)
  

• 2813 adware (appelés également spywares (?) pour 9.524 variantes)
  

• 0 virus
  

• a2 détecte également 54.098 traces pouvant être laissées sur votre ordinateur et servant à vous profiler ou vous espionner.
  
  

Modules de A² Personal (la version commerciale) :

• ICE - Intelligent Cleaning Engine :
  le nettoyage des parasites trouvés est entièrement automatique pour la totalité des parasites reconnus, y compris base de registre et liste de démarrage, sans altérer la stabilité du système.
  
  

• Background Guard :
  module temps réel s'exécutant en permanence en arrière plan silencieusement. Tous les programmes déjà démarrés en mémoire au lancement de A² sont analysés et bloqués éventuellement. Dès que A² est lancé, tous les programmes demandant à démarrer sont analysés et bloqués éventuellement avant d'entrer en activité. Non content de cela, tous les processus en mémoire sont, en plus, ré-analysés périodiquement afin de se prémunir contre une éventuelle furtivité non vue aux lancements des processus.
  
  

• IDS (Intrusion Detection System) :
  un IDS est actif en permanence et protège le système d'exploitation. Par exemple il peut empêcher certains trojans de tuer des tâches système. Le contournement des firewall logiciels par des techniques de tuneling dans les navigateurs Internet est également détecté et bloqué.
  
  Dispose de la capacité de détecter des processus malveillants qui se seraient injectés à l'intérieur de processus licites (tels les dll de Windows) afin d'être totalement furtifs et toujours actifs. A² peut éradiquer le parasite sans altérer ni arrêter le processus hôte. Seul Trojan Hunter et TDS-3 partagent, avec lui, cette faculté.
  
  Dispose d'un outil de classement des applications en classes (navigateurs, firewall, antivirus, etc. ...) ce qui permet à l'IDS de cerner le comportement normal ou anormal d'un programme par rapport à sa classe. L'IDS permet d'interdire ou d'autoriser certains types de comportements comme tuer une autre tâche ou être tué par une autre tâche, infiltrer du code dans un autre code, introduire du code par la pratique du tuneling à travers la classe des navigateurs, interdire les démarrages invisibles de tâches etc. ...
  
  Dispose, d'une manière générale, d'une analyse comportementale de tous les programmes actifs. Si l'un d'eux a un comportement se rapprochant du comportement d'un parasite il est aussitôt stoppé.
  
  

• Firewall Système :
  Celui-ci peut être choisi à la place de l'IDS par les experts. Il s'agit d'un firewall logiciel analogue aux firewalls du commerce, gérant les connexions vers le Web, avec, en sus, une gestion des processus à l'intérieur du système d'exploitation. Il est par exemple possible d'interdire à une tâche l'inscription dans la liste de démarrage ou lui interdire l'accès à certaines parties d'un volume disque etc. ...
  
  

• Outils d'analyse :
  Livrés en standard avec A² Personal, ces outils permettent de voir la liste de démarrage et la liste des tâches, drivers et processus actifs.
  
  

Mises à jour automatiques :
A² Free peut être mis à jour par le simple clic sur un bouton. A² Personal dispose d'un LiveUpdate automatique. La base de signatures est mise à jour de manière incrémentale (seules les mises à jour sont transférées et non pas la totalité des bases de signatures et des règles). Le binaire également (le programme en lui-même) peut être auto-mis à jour de cette manière.

Remarques:
Ce tableau est presque idyllique et un a priori favorable entoure ce produit dont l'auteur, Andreas Haak, n'est pas le premier venu. Il s'était déjà commis dans la lute contre les parasites avec ANTS qui fut considéré en son temps comme l'un des meilleurs anti-trojans ainsi que dans un autre outil également bien noté dans certains comparatifs et qui s'appelait, tout simplement, anti-trojan. Il avait également sévi avec un outil nommé Yaw totalement dédié à la lutte contre les dialers.