Des professionnels antivirus de longue date, Malwarebytes prétend proposer un "outil de substitution antivirus et anti-maliciel" gratuit. S'il a été critiqué car il ne proposait pas suffisamment de fonctionnalités antivirus, j'ai décidé d'y jeter un coup d'œil et ai pris une licence d'évaluation gratuite de 14 jours.
Sécurité
Malwarebytes a réellement répondu aux doutes des critiques sur sa capacité d'analyse en temps réel et a intégré des capacités antivirus puissantes au cœur de son produit. Malwarebytes propose désormais trois types d'analyse —dont “l'hyper scan” qui sonde la mémoire système et les objets au démarrage à la recherche de menaces de manière très rapide. Le mode d'analyse le plus exhaustif est cependant “l'analyse des menaces” qui recherche diverses menaces, comprenant les éditions de registre non autorisées, les troyens et les vers informatiques.
Contrairement aux versions précédentes, Malwarebytes propose aujourd'hui une protection en temps réel—qui recherche des vulnérabilités zero-day qui n'ont pas encore été corrigées. Cette fonctionnalité utilise quatre couches en parallèle, dont la protection web pour bloquer l'accès aux sites dangereux et un outil d'analyse comportementale (heuristique) pour bloquer les programmes au comportement suspect. J'ai testé l'outil d'analyse web avec une liste d'URL de phishing et le blocage a fonctionné sans accroches immédiatement, sans devoir utiliser d'extensions de navigateur.
Contrôle Granulaire de la Protection en Temps Réel
La protection en temps réel peut également être configurée pour chaque application. La fonctionnalité de “gestion des applications protégées” vous permet de choisir quels programmes seront surveillés en temps réel et est pré remplie afin d'inclure les applications courantes comme le lecteur multimédia VLC et la suite Microsoft Office. Si le logiciel ne reconnaît pas un programme que vous avez installé, vous pouvez l'ajouter manuellement. Pour ceux avec le bon savoir-faire, les paramètres anti-failles avancés donnent le contrôle complet sur la façon dont la protection contre les maliciels interagit avec les programmes installés.
En utilisant cette fenêtre, j'ai pu activer la protection contre l'exécution de données (DEP) pour Google Chrome imposer un Bottom-up ASLR pour tous les lecteurs de PDF installés. La protection DEP surveille l'utilisation potentiellement dangereuse de la mémoire par les programmes en temps réel et la possibilité de l'appliquer à tout un type de programmes (comme les “lecteurs média”) ou à une suite de programmes (comme tous les outils de Microsoft Office) pourrait économiser beaucoup d'activités de configuration aux utilisateurs avancés.
La protection en temps réel est le cœur même du produit—la compagnie a indiqué qu'en moyenne, moins de dix pourcents de virus et de programmes de maliciel sont interceptés par les définitions de signature du programme. Cela signifie que la protection en temps réel fait pratiquement tout le travail, et c'est pourquoi j'encourage fortement les utilisateurs à investir dans un abonnement Premium.
Analyse Rapide, Des Résultats de Tests Peu Concluants
L'analyse elle-même s'effectue extrêmement rapidement (la mienne a pris moins de trois minutes) et un joli schéma sous forme de chaîne vous montre exactement où en est le moteur dans son processus de vérification des fichiers. J'ai pu voir l'analyse passer des fichiers de démarrage à l'analyse du registre Windows et conclure par une analyse heuristique des processus en cours d'exécution. Si l'analyse a pu détecter tous les échantillons de virus que j'avais copiés dans le dossier d'évaluation, le système a manqué un maliciel. Le programme est quelque peu lacunaire lorsqu'il s'agit de comparaisons indépendantes, mais il est plus que capable de servir de seul antivirus d'un système informatique.
A l'issue de l'analyse, un rapport détaillé vous donne des informations de diagnostic utiles comme le type d'analyse effectuée, la base de données utilisée pour l'analyse et le numéro de version exact du système d'exploitation au moment de l'analyse.
Tous les aspects du processus d'analyse peuvent être personnalisés en détail. Les utilisateurs peuvent vouloir activer l'analyse de maliciel furtif (désactivée par défaut), l'analyse de maliciels, de rançongiciel, et la protection contre l'exploitation de failles. De même, les analyses des Programmes Potentiellement Indésirables (PUP) et les Modifications Potentiellement Indésirables (PUM) peuvent être désactivées pour économiser des ressources processeur, mais je ne le recommande pas.
Malwarebytes permet également à l'utilisateur de décider s'il veut utiliser le programme tel quel ou en parallèle d'un autre pour une protection supplémentaire. J'ai apprécié la capacité de décider quelles méthodes d'analyse utiliser exactement et j'ai remarqué qu'il n'y avait pas de messages pour contournerWindows Defender ou Windows Firewall. Un module d'autoprotection dédié assure que le programme lui-même ne soit pas corrompu par d'autres outils du système. Ceci est utile aux utilisateurs qui exécutent le programme en parallèle d'un autre outil, car il peut être difficile d'éviter les faux positifs en exécutant plusieurs outils de cyber sécurité.
Planifiez les Analyses Exactement Quand Vous Le Voulez
Enfin, l'analyse antivirus propose un outil de gestion de la planification des analyses très complet. J'ai pu créer et éditer un nombre illimité d'analyses planifiées, configurer les intervalles de récurrence et indiquer au programme d'effectuer une vérification de mise à jour ou pas avant de lancer l'analyse. Le planificateur dispose aussi d'une “option de récupération” qui vous permet d'exécuter une analyse planifiée que vous avez manquée pour une raison quelconque. Globalement l'outil vous propose plus d'options de planification que des programmes plus simples.
Dans le cas improbable où les utilisateurs identifieraient un bug dans le produit, Malwarebytes gère même un programme de “Prime au Bug” dans lequel les échantillons les plus intéressants soumis par les utilisateurs reçoivent des récompenses financières allant de $100 à $1000. Il prennent clairement la sécurité au sérieux.
Fonctionnalités
L'Espace Rapports Propose l'Historique Complet des Analyses
Malwarebytes dispose d'un module de rapports dédié qui rassemble toutes les analyses système. Les rapports sont classés par ordre chronologique et l'ensemble des rapports d'analyse peut être parcouru en un clic. Ceci est utile pour voir combien de fichiers ont été identifiés via els différentes méthodes d'analyse - les utilisateurs pouvant vouloir utiliser une version moins approfondie d'analyse sur les rapports sont régulièrement "propres" pour les fichiers en quarantaine, par exemple.
Des Notifications Pop-up Instantanées Vous Permettent de Prendre des Actions Décisives
Les utilisateurs Premium peuvent également profiter de l'accès à des notifications pop-up instantanées lorsque l'une des quatre couches de protection en temps réel détecte une menace, comme le blocage d'un site de phishing connu, la quarantaine d'un virus, ou l'identification de modifications de programme suspectes.
En plus de proposer des notifications immédiates, il propose également des recommandations utiles sur la suite à donner. Lorsqu'il a identifié mon URL de phishing par exemple, il m'a conseillé de mettre l'URL sur une liste blanche en cliquant sur "gérer les exceptions".
Un Panneau de Contrôle Pratique Propose des Mises à Jour de Statut Clés
Naturellement, plus un programme compte de fonctionnalités et plus la navigation de l'utilisateur peut sembler fastidieuse. Heureusement, Malwarebytes dispose de bons principe d'Interface Utilisateur (IU) et un panneau de contrôle qui vous montre quels composants du système sont utilisés. Une coche verte entourée montre que le système est en bon ordre de marche alors qu'une barre latérale pour la protection en temps réel permet aux utilisateurs d'activer les quatre niveaux de protection en temps réel sans devoir rentrer dans les menus des paramètres. De même, le panneau de contrôle montre quand la dernière analyse a eu lieu, la prochaine analyse planifiée et si les définitions du programme sont à jour ou pas.
Intégration Fluide de la Sécurité Internet dans le Navigateur
La sécurité et le blocage Internet de Malwarebytes s'intègrent directement dans les navigateurs web sans devoir installer d'outils ou d'extensions supplémentaires (ce qui peut utiliser de la RAM et affecter les résultats de recherche). J'ai testé des URL de phishing sur Google Chrome, Microsoft Edge et Mozilla Firefox, et l'accès aux sites m'a été refusé à chaque fois.
Facilité d’utilisation
Globalement, Malwarebytes est un programme très ergonomique. Il est suffisamment simple pour les novices et dispose de suffisamment de contrôles avancés pour les utilisateurs les plus compétents.
Le panneau de contrôle, le menu des options bien organisé dans la barre latérale gauche et les notifications étaient tous particulièrement bons. Ces éléments sont également présents sous l'icône de cloche du panneau de contrôle - ce qui est utile si vous voulez recevoir un rappel des détections récentes effectuées par le système. Le diagramme en chaîne affiché lors de l'analyse m'a montré ce que le programme recherchait. Les utilisateurs de Windows peuvent même choisir s'ils veulent afficher les fonctionnalités du programme ou pas dans les menus contextuels de Windows Explorer.
L'installation a pris moins de trois minutes entre le téléchargement et l'ouverture du panneau de contrôle, et je n'ai pas eu besoin d'installer des composants supplémentaires pour utiliser toutes els fonctionnalités.
Assistance
Malwarebytes propose une assistance complète à la fois pour les particuliers et pour les entreprises. La compagnie opère un espace d'assistance en ligne complet qui comprend un répertoire où il est possible de rechercher des guides de dépannage et des guides utilisateur pour chaque plateforme supportée (Windows, Mac, iOS et Android).
Des contenus vidéo faciles à suivre pour les tâches courantes comme l'activation des licences produit sont également disponibles.
Programme d'Assistance Dédié pour le Suivi de Tickets
La compagnie dispose d'une option d'assistance à distance dédiée appelée Outil d'Assistance Malwarebytes. Ce programme indépendant propose un moyen pratique de rechercher des tickets d'assistance en cours et d'en créer de nouveaux sans ouvrir le navigateur ou un email. Après avoir rempli le formulaire, le programme a rassemblé des registres du programme principal avant de confirmer le ticket et de me communiquer un numéro.
De plus, la compagnie propose un forum d'assistance aux utilisateurs pour demander conseil à d'autres utilisateurs et aux membres du personnel (ceux-ci sont listés de manière pratique dans un répertoire). Si tout le reste ne fonctionne pas, les utilisateurs peuvent initier une session de chat en direct. Malwarebytes possède des bureaux en Californie, en Estonie et en Irlande et opère des centres d'assistance téléphonique aux Etats-Unis et dans la région EMEA sur les deux fuseaux horaires.
En termes d'assistance, l'équipe semble être très compétente. Ma question pour savoir si les programmes nouvellement installés sont inclus dans l'analyse de protection en temps réel a reçu une réponse en moins de cinq heures. (La réponse est d'ailleurs oui.)
Tarif
Malwarebytes Premium est disponible en ligne sous des abonnements d'un ou deux ans pour Windows, MacOS et Android ; la version iOS doit être achetée directement dans l'Apple App Store. Le prix est échelonné entre un et dix appareils - et en haut de cette échelle, le prix devient réellement abordable.
Notamment, Malwarebytes propose une garantie de remboursement de 60 jours, qui fait partie des périodes de garantie les plus longues du secteur. De plus, tous les nouveaux utilisateurs peuvent bénéficier d'un essai gratuit de 14 jours.
A l'issue de l'essai de 14 jours, les utilisateurs peuvent continuer à utiliser le produit dans sa version gratuite ou passer à la version Premium. Cependant, seule la version Premium donne aux utilisateurs accès aux quatre couches de protection en temps réel qui forment sa défense principale contre les maliciels et les vulnérabilités zero-day.
Les autres différences entre la version gratuite et Premium sont :
| Fonctionnalité | Version gratuite | Version Premium |
| Protection en temps réel | Non | Oui |
| Protection rançongiciel | Non | Oui |
| Notifications immédiates avec des conseils | Non | Oui |
| Planification des analyses | Non | Oui |
| Options d'analyse avancées, dont le mode rapide d'analyse hyper scan | Non | Oui |
Malwarebytes a restreint la fonctionnalité principale du programme - la protection contre les maliciels en temps réel - uniquement à la version Premium. A mon avis, Malwarebytes ne servirait pas à grand-chose sans elle. Sans la protection contre les vulnérabilités zero-day et la capacité de configurer des analyses planifiées, les systèmes resteraient exposés à une large variété de dangereuses menaces de cyber sécurité. Investissez dans la version Premium ou ne l'utilisez pas du tout.
