|
eSilverKnight version 1.0
L'eSolution
contre la propagation des vers et virus.
Qu'est-ce
que 'eSilverKnight' ?
eSilverKnight
est anti-virus conçu pour fonctionner sur un
environnement Windows (9x / ME / NT / 2000 / XP /
2003).
Pourquoi
est-il meilleur que les anti-virus traditionnels ?
Tout
simplement parce qu'il n'est pas fondé sur
une détection des virus connus c'est à
dire déjà analysés et répertoriés
ce qui vous fait courrir le risque d'être piégé
par un virus non répertorié.
eSilverKhight
est fondé sur une suite de tests logiques et
sur l'analyse du comportement des fichiers qui s'exécutent
sur votre ordinateur et que l'on appelle des "exécutables".
De ce fait même un tout nouveau virus pourra
être arrêté.
Qui
plus est, non fondé sur la base de données
des signatures des virus qu'il faut continuellement
mettre à jour, eSilverKnight ne nécessite
aucune mise à jour pour être efficace.
Notre
service de recherche et développement analyse
simplement les techniques utilisées par les
hackers pour voir si de nouvelles techniques apparaissent
ce qui est nettement moins fréquent que les
multiples variantes de signatures.
Comme
tous ses concurrents eSilverKnight ne peut garantir
un résultat à 100% mais les tests qui
ont été faits sur l'ensemble de la base
de données des virus existants montre qu'il
s'en approche à moins de 1% près.
A
l'inverse de ses concurrents, il n'est pas résident
en mémoire. De ce fait, il n'effectue ses tests
que lorsque un fichier exécutable est lancé
par exemple si vous double cliquez sur un mail comportant
un exécutable même si celui-ci est dissimulé.
Cette particularité lui permet de fonctionner
même sur les très vieilles configurations.
eSilverKnight
permet aux utilisateurs de mieux gérer leur
approche de la sécturité , ils ont maîtres
de choisir ce qu'ils veulent faire lorsque l'application
signale un risque et notamment eSilverKnight bénéficie
d'une hotline qui exécute une analyse plus
poussée d'un exécutable sur demande
de l'utilisateur.
Quels
types d'exécutables est-il à même
de vérifier ?
- 'Portable Executable'
(.exe)
- 'Batch Files' (.bat)
- 'Command Files' (.com)
- 'Program Information File' (.pif)
- 'Command Files' (.cmd)
- 'Screensaver' (.scr)
- 'Control Panel' (.cpl)
Description des messages de l'interface
Extension invalide :
Le
fichier ne correspond pas au standard qu'annonce son
extension.
Par exemple : un fichier exécutable (.exe)
renommé en un fichier COMmand (.com).
Utilisation
: cette technique est utilisée par les créateurs
de vers pour tromper les filtres de messagerie d'entreprise
ainsi que les utilisateurs.
Risque
: Très élevé
Fichier
compressé :
Le fichier
est compressé, c'est à dire qu'il a
réduit sa taille et de ce fait il cache des
informations.
Utilisation : cette technique est utilisée
en général par les créateurs
de virus / cracks pour permettre à leur code
d'être le plus petit possible, mais aussi pour
éviter que les anti-virus vérifient
leur fonctionnement.
Risque : Elevé à Très élevé
si le fichier est transféré par mail
ou réseau p2p.
Double
extension :
Le fichier contient deux extensions.
Par exemple : un fichier se nommant 'Document.doc.exe'
Utilisation
: ce subterfuge est utilisé par les créateurs
de virus pour tromper l'utilisateur sur le type réel
du fichier. Dans le cas de notre exemple, l'utilisateur
pense avoir affaire à un fichier word normal.
Risque
: Très élevé
Description de l'interface
Editeur
(1) :
Dans cet emplacement doit s'afficher le nom de l'éditeur
du produit.
La majorité des produits commerciaux classiques
contiennent cette information. L'absence de cette
information est révélatrice d'une volonté
de dissimulation , c'est donc un fichier à
risque
Annuler (2) :
En
appuyant sur ce bouton le fichier ne sera pas exécuté
mais restera présent sur votre disque : vous
pourrez l'envoyer à notre Hotline pour une
analyse plus approfondie.
Continuer (3) :
En
appuyant sur ce bouton l'application sera immédiatement
exécutée . Attention, n'utilisez ce
bouton que si vous êtes sûr que l'application
n'est pas dangereuse , il faut que ce soit une application
que vous connaissiez.
Supprimer (4) :
Si
vous utilisez ce bouton, le programme vous demandera
une confirmation avant de supprimer définitivement
le fichier du disque. C'est la solution recommandée
lorsque vous estimez que le fichier présente
un risque.
Conditions d'achat
Achat
sur le site :
Nous
privilégions l'achat sur le site par un rabais.
Le programme est vendu 30€ sur le site au lieu
de 40€ via envoi postal d'un CD.
De
plus l'achat de la version 1.0 sur le site internet,
donne accès gratuitement à la version
2.0 dès le jour de sa sortie. Cette nouvelle
version comprendra :
- Icone dans le systray
- De nouvelles vérifications sur les exécutable
(.exe)
- Une configuration du niveau d'alarme
- La gestion des exceptions par l'interface
- Des informations avancées sur les exécutables
- Une detection préalable à l'exécution
du fonctionnement de l'exécutable
- L' envoi automatisé à eSolutions des
exécutables sur lesquels vous souhaitez de
plus amples renseignements
|