Un outil professionnel essentiellement temps réel (+ un scanner temps différé) ciblant l'intégrale de la palette des attaques non virales. Vivement recommandé. Composé d'un scanner en temps différé et de plusieurs outils en temps réel.

La version gratuite, sans limitation dans le temps, comporte toutes les fonctionnalités de détection mais pas celles d'éradication ou de mise en quarantaine. Toutefois, lorsque la version d'évaluation ne détruit ni ne met en quarantaine les fichiers infectés qu'elle détecte, elle en donne le chemin d'accès complet, ce qui vous permet d'intervenir manuellement dans le sens que vous souhaitez, y compris en utilisant une procédure autre d'élimination de l'infection.

Testé le 06.03.2004 avec la dernière mise à jour de la base de données (06.03.2004) et la dernière version du binaire (V 4.3.0.8). PestPatrol supprime TOUS les parasites autres que les virus.

Ses cibles sont : Adware, Anarchy, ANSI Bomb, AOL Pest, Backdoor, Binder, Browser Helper Object, Carding, Commercial RAT, Cracking Doc, Cracking Misc, Cracking Tool, DDoS, Dialer, DoS, Downloader, Dropper, Encryption Tool, Exploit, Explosives, Firewall Killer, Flooder, Hacking Tutorial, Hijacker, Hostile ActiveX, Hostile Java, Hostile Script, IRC War, Key Generator, Key Logger, Loader, Lockpicking, Mail Bomber, Mailer, Misc, Misc Doc, Misc Tool, Notifier, Nuker, P2P, Packer, Password Capture, Password Cracker, Password Cracking Word List, Phreaking Text, Phreaking Tool, Port Scanner, Probe Tool, Proxy, RAT, Ripper, Sniffer, SPAM Tool, Spoofer, Spyware, Spyware Cookie, Theft, Trackware Cookie, Trojan, Trojan Creation Tool, Trojan Source, Virus Creation Tool, Virus Source, Virus Tutorial, War Dialer, Worm, Worm Creation Tool

Sa base de signatures contenait, dans la version testée, 124.474 signatures (principales et dérivées) d'objets malveillants répartis dans 63 familles et 21.109 sous-familles, incluant des détections spécifiques pour 8.754 malveillances résidentes en mémoire et leurs variantes.

Il ne cherche donc pas à tout faire et surtout ne cherche pas à se substituer ni à un pare-feu (FireWall) ni à un antivirus. Par contre il se concentre sur sa tâche principale et le fait à la perfection. En ce sens il vient en complément naturel et vivement recommandé d'un antivirus et d'un pare-feu (FireWall).

Il est bien écrit, sa fenêtre d'affichage est propre, bien organisée et structurée. La société PestPatrol, avec laquelle j'ai de nombreux échanges, donne l'impression d'une "grosse" société bien structurée et très réactive.

Nota : PestPatrol tourne sur toutes les plateformes Windows 32 bits : Windows 98, ME, NT, 2000 et XP. PestPatrol cherche également de nombreux objets malveillants spécifiques à Unix tels que vers, trojans et autres problèmes et peut scanner un disque Unix configuré avec SAMBA. Sous SAMBA, le disque est vu comme un drive Win32 et fonctionne comme s'il était un volume du réseau. PestPatrol scanne également de nombreux implants malveillants spécifiques à DOS ou à Windows 3.x, et peut scanner de tels disques s'ils sont dans un réseau.

PestPatrol est composé de:

• PestPatrol
  Le scanner à interface graphique. Le scanner de PestPatrol fonctionne comme un scanner antivirus, avec une base de signatures. Celle-ci doit être régulièrement mise à jour et PestPatrol offre les outils pour le faire aisément. PestPatrol scanne également les fichiers compressés qu'il sait décompresser pour voir ce qu'il y a dedans dans les formats ace, .arj, .bh, .enc, .gzip, .ha, .lha, .lzh, .pak, .rar, .tar, .xxe, .z, .zip, et .zoo.
  
  
• Base de connaissance
  Lorsque vous découvrez une malveillance, mis à part l'envie de la détruire vous avez aussi, peut être, l'envie d'en savoir un peu plus sur elle. PestPatrol est livré avec une base de connaissance liée à son encyclopédie en-ligne. L'encyclopédie en-ligne de PestPatrol est gigantesque et totalement unique sur Internet.
  
  
• PPUpdater
  PestPatrol Updater - Cet utilitaire est accessible depuis PestPatrol mais il est possible de le lancer aussi séparément. PestPatrol Updater télécharge et met à jour automatiquement tous les composants de PestPatrol, bases de signatures et binaires. A utiliser quasiment tous les jours car la fréquence de mise à jour de PestPatrol est très grande. Si vous avez un pare-feu (FireWall), il doit permettre à PPUpdater d'accéder au Net (mode FTP). Les mises à jour sont incrémentales (seules les modifications sont téléchargées et non pas la totalité des bases de signatures).
  
  
• PPMemCheck
  PestPatrol Memory Checker - Cet utilitaire est le module temps réel, résident en mémoire, de PestPatrol. Il analyse tous les programmes qui tentent de monter en mémoire. Quelle que soit la méthode de camouflage d'un programme lorsqu'il s'infiltre sur nos disques durs, il faudra, à un moment donné, qu'il monte en mémoire, se décompresse, se décrypte, etc. ... pour pouvoir s'exécuter. C'est à ce moment-là que PPMemCheck l'intercepte. Fonctionne également avec la version gratuite d'évaluation de PestPatrol. Propose de détruire en mémoire et sur le disque dur l'implant malveillant détecté en temps réel.
  
  
• CookiePatrol
  Cet utilitaire est auto-contenu dans PestPatrol mais il est possible d'y accéder séparément. Il s'exécute en temps réel et bloque automatiquement les cookies connus pour être ceux de spywares ou de traceurs, au moment même où ils apparaissent.
  
  
• KeyPatrol
  Cet utilitaire se lance au démarrage de Windows et analyse (scanne) la mémoire afin de détecter les Keylogger. Il utilise des algorithmes comportementaux et des bases de signatures spécifiques. En particulier, il reconnaît automatiquement tout ce qui renifle ("sniffe" - enregistre les frappes de touches) le clavier.
  
  
• PestPatrolCL
  Version du programme en mode "ligne de commande" permettant de le lancer automatiquement sans passer par l'interface graphique ni par un dialogue avec l'utilisateur. A utiliser avec le gestionnaire de tâches planifiées.
  
  
• PPControl
  Petit utilitaire se logeant dans le SystèmeTray (près de l'horloge, en bas à droite) et permettant de contrôler très simplement l'exécution de tous les composants de PestPatrol.
  
  

PestPatrol Corporate
Cette version de PestPatrol comprend 2 agents supplémentaires fonctionnant avec "Check Point™ Software Technologies" dans un environnement réseau:

• PPCVP
  Agent pour "Check Point™'s Content Vectoring Protocol (CVP) security infrastructure"
  
  
• PPSCV
  Agent pour "Check Point™'s VPN-1 SecureClient Secure Configuration Verification (SCV) protocol" (uniquement sous WinNT, Win2000, WinXP)