Imprimé depuis http://www.projet-plume.org/fiche/spybot-search-destroy (le 23/11/2008 - 15:45)
Licence Creative Commons by-nc-nd
(Paternité, pas d'utilisation commerciale, pas de modification)
Logiciel utilisé dans la communauté

Spybot - Search & destroy : antispyware

Fiche PLUME
  • Création ou MAJ importante : 24/09/2008
  • Correction mineure : 24/09/2008
Auteur :
  • Rémy Dernat - Institut des Biomolécules Max Mousseron (Université Montpellier 1, CNRS Université Montpellier 2)
Contact pour cette fiche :
  • Rémy Dernat qui accepte de faire un support léger à l'installation
Responsable thématique :
Mots clés
Description
Fonctionnalités générales : 

Spybot S&D traque et enlève les logiciels espions. Il scanne l’intégralité du disque dur et plus particulièrement la base de registre et les cookies douteux.

De part ses autres fonctionnalités, Spybot S&D n’est pas qu’un simple AntiSpyware mais également un outil système très pertinent.

Autres fonctionnalités: 
  • Système de prévention : “vaccination” du système (s’applique essentiellement au navigateur IE).
  • Sauvegardes (base de registre avant utilisation).
  • “Tea Timer” : programme résident qui vérifie en temps réel :
    • le lancement des exécutables (et vous prévient en cas de danger),
    • les actions sur la base de registres (et vous prévient en cas de danger).

De nombreux paramètres supplémentaires en mode avancé :

  • Démarrage automatique du logiciel au lancement du système d’exploitation, détection automatique au lancement du logiciel, mises à jour automatiques, planifications, vaccinations automatiques…
  • Changement de l’apparence du logiciel (skin)
  • Protection du fichier Host
  • Contrôle des programmes au démarrage (idem “msconfig”)
  • Créations d’exceptions
  • Créations de rapports
  • Verrouillages IE
  • Contrôle de la cohérence de la base de registre
  • Détection des keyloggers (espions de clavier)
  • Possibilité de se créer ses propres listes de malware à partir de la liste standard, et les exclusions qu’on veut (depuis la version 1.6).
  • De nombreux navigateurs supportés (depuis la version 1.6)
    …

De nombreuses langues sont disponibles.

Plus d’informations ici :
http://newpages.safer-networking.org/fr/features/i...

Contexte d'utilisation: 

Utilisé sur mon poste personnel, très simple à mettre à jour. Le mode avancé est très pratique pour automatiser tous les contrôles. Vous pouvez également créer vos scripts DOS (ou vbs) pour réaliser tout ceci.

Limitations, difficultés, fonctionnalités importantes non couvertes: 

Je déconseille le démarrage automatique du logiciel au lancement du système sur de vieilles machines (pour des raisons évidentes de puissance). Sur la version 1.5, le Tea Timer peut également poser des problèmes pour les utilisateurs peu attentifs, adeptes du “clic yes” à tout va (même syndrome que pour les pare-feu logiciels). Ce problème a été gommé en grande partie avec le passage en version 1.6 ou une liste d’actions par défaut est prédéfinie.

Environnement du logiciel
Plates-formes : 

Tout type de Windows (fonctionne également sous linux avec Wine).
Supporte également quelques systèmes d’exploitation de téléphones mobiles (Symbian, Windows Mobile).

http://newpages.safer-networking.org/fr/spybotsd/i...

Autres logiciels aux fonctionnalités équivalentes: 

Voir : http://www.clubic.com/telecharger/windows/antispyw...

Environnement de développement
Type de structure associée au développement: 

Projet individuel devenu projet collectif.

Eléments de pérennité: 

Le forum ( http://forums.spybot.info/ ) est très actif. De plus en plus d’usagers et de collaborateurs rejoignent ce projet.

Environnement utilisateur
Liste de diffusion ou de discussion, support et forums: 

http://forums.spybot.info/

Documentation utilisateur: 
Divers (astuces, actualités, sécurité): 

Pour une première utilisation, il peut être utile de télécharger depuis une autre machine le logiciel et les mises à jour (depuis la page de téléchargement), puis de tout transférer sur la machine à scanner (par clé usb par ex.), afin d’éviter de la connecter au réseau.

Depuis la version 1.6, le moteur de détection est plus performant/rapide.