Malwarebytes Anti-Malware 3.0 disponible

[Wullfk]

Bonjour,

 

Malwarebytes Anti-Malware 3.0 est disponible (version Release) : https://fr.malwarebytes.com/

 

C'est réellement un nouvelle version qui incorpore l'anti-WebExploit (précédemment c'était un utilitaire disponible séparément) et un anti-ransomware

Niveau interface, celle ci à été actualisée avec entre autre des boutons type Windows 10

 

 

Pour ceux qui disposent de la version 2.2.1.1043 Premium vous pouvez installer cette nouvelle version par dessus afin de conserver votre licence, il y a juste une précaution à prendre, il ne faut pas laisser l'installateur utiliser le nouveau répertoire proposé par défaut qui se nomme "anti malware" il faut faire pointer l'installation vers votre répertoire MBAM déjà existant, puis laisser faire l'installation, vous devriez à l'ouverture de MBAM constater que votre licence est bien présente.

 

Cette version 3.0 n'est pas dénué de bugs, voici une liste des problèmes connus :

 

• If you are running an earlier Alpha or Beta, and your upgrade to Malwarebytes 3.0 fails for any reason, simply uninstall the earlier version and then reinstall new version.
• Occasionally, after installing, the user will see a “protection layer is off” warning while the protection is being or has already been automatically turned on.
• Occasionally, after installing, the user could see a “failure to connect to service” error, usually a reboot or rerunning the installer will correct the failure.
• Microsoft Security Essentials running alongside Malwarebytes 3.0 might cause system lockdowns under Windows 7 due to a buggy Microsoft update.
• Some translated strings may still appear in English.
• Clicking some of the help “?”s throughout Malwarebytes currently does not do anything.
• Some Windows Insider Preview builds blue-screen at Malwarebytes 3.0's Web Protection.
• Custom Scan options are not persisted for subsequent scans.
• If Malwarebytes 3.0 is closed, a context menu scan does not open up to scan page.
• New scans don't reset "Threats Quarantined" counter on Scan Summary page.
• The correct date and time format is not enforced when adding or editing a scheduled scan.
• Web protection can take a long time to start in Windows XP after upgrade from 2.x.
• Custom anti-exploit shields are not enabled by default.
• Website block notification appears multiple times on Windows XP.
• Windows Vista: Post Expiration Notification for manual renewal appears after each reboot.
• On Windows XP selecting a folder in Exclusions does not actually allow selecting a folder.
• Currently allowed to add a Domain Exclusion on Windows XP but since this is not supported it will be ignored.
• There may be some quirky behavior when resizing the user interface.
• Some dialogs are improperly formatted with high DPI settings.
• Any User Access Policy created in MBAM 2.x is not migrated when upgrading from MBAM 2.x to Malwarebytes 3.0; a new policy will have to be created.
• Malwarebytes 3.0 Installation can fail if installed from an imdisk virtual disk.

 

Source : https://forums.malwarebytes.org/topic/191805-malwarebytes-30-known-issues/

Modifié le 10 décembre 2016 par Wullfk

[pustelnik]

Bonjour et merci,

 

Mais, attention, l'ensemble des nouvelles fonctionnalités n'est disponible que pendant 2 semaines, puis le programme revient en 'Version gratuite', juste pour recherche et élimination des malwares et rootkits... Plus du tout d'anti-exploit, protection web, etc....ni de protection en temps reel.

 

 

Si vous utilisiez Malwarebytes anti-exploit jusque là, ne le désinstallez pas. Il semble que désormais, il n'existera plus qu'une version 'Bêta'... https://fr.malwarebytes.com/antiexploit/

 

Cordialement

[Tonton]

Salut Wullfk,

 

Merci pour l'info : installation effectuée => nickel !

Très bonne idée de la part de Malwarebytes d'avoir regroupé les fonctions anti-malwares, anti-ransomwares et anti-exploit dans un seul outil.

 

Bon dimanche,

Tonton

[Dylav]

Bonjour à tous,

 

L'ensemble des nouvelles fonctionnalités n'est disponible que pendant 2 semaines, puis le programme revient en version gratuite, juste pour recherche et élimination des malwares et rootkits. Plus d'anti-exploit, protection web, ni de protection en temps réel.

 

Tout à fait.

J'ai enchaîné sur une analyse. Les 5 premières étapes sont étonnamment plus rapides...

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 11/12/2016
Heure de l'analyse: 14:29
Fichier journal: MBAM.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.0.4.1269
Version de composants: 1.0.39
Version de pack de mise à jour: 1.0.693
Licence: Essai

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: System

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 411228
Temps écoulé: 4 min, 15 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)

(end)

J'ai tout bon...

[Wullfk]

Bonjour,

L'ensemble des nouvelles fonctionnalités n'est disponible que pendant 2 semaines, puis le programme revient en version gratuite, juste pour recherche et élimination des malwares et rootkits. Plus d'anti-exploit, protection web, ni de protection en temps réel.

Il n'y a rien de nouveau dans cette procédure, c'était déjà comme ça dans les versions antérieures, la seule différence c'est que comme l'anti-exploit, l'anti-ransomware est inclus, et bien après les 15 jours de gratuité ils sont désactivés, sur l'ancienne version il n'y a que la protection en temps réel qui est désactivée.

[Tonton]

Dans la version Premium, l'ensemble des fonctionnalités est bien intégré et le reste.

[devadip]

slt

j'ai une question sur MBAM (v3),

il est décrit sur la page d'accueil du site qu'il rend les antivirus obsolètes, qu'il ne faut plus "payer nos vieux antivirus dépassé" , je voulais savoir si il détectait les scripts malveillants (JS, JSE, PY, .HTML, VBS, VBE, FSM, .CLASSE, SWF, SQL, BAT, CMD, PDF, PHP, ....), les documents tels que PDF, DOC, DOCx, XLS, XLSx, PPT, PPS, ODF, RTF,... et les fichiers médias; MP3, WMV, JPG, GIF,... (ce que ne faisait pas MBAM (v2))

parce que si ça ne les détecte pas, ça risque pas de détrôner les antivirus même gratuit

 

 

Malwarebytes' Anti-Malware ( MBAM ) does not target scripted malware files. That means MBAM will not target; JS, JSE, PY, .HTML, VBS, VBE, WSF, .CLASS, SWF, SQL, BAT, CMD, PDF, PHP, etc.

It also does not target documents such as; PDF, DOC, DOCx, XLS, XLSx, PPT, PPS, ODF, RTF, etc.
It also does not target media files; MP3, WMV, JPG, GIF, etc.

Until MBAM, v1.75, MBAM could not access files in archives but with v1.75 came that ability so it can unarchive a Java Jar (which is a PKZip file) but it won't target the .CLASS files within. Same goes with CHM files (which is a PKZip file) but it doesn't target the HTML files within. MBAM v1.75 and later specifically will deal with; ZIP, RAR, 7z, CAB and MSI for archives. And self-Extracting; ZIP, 7z, RAR and NSIS executables (aka; SFX files).

MBAM specifically targets binaries that start with the first two characters being; MZ
They can be; EXE, CPL, SYS, DLL, SCR and OCX. Any of these files types can be renamed to be anything such as; TXT, JPG, CMD and BAT and they will still be targeted just as long as the binary starts with 'MZ'.

 

Modifié le 17 décembre 2016 par devadip

[Wullfk]

Bonsoir,

 

il est décrit sur la page d'accueil du site qu'il rend les antivirus obsolètes, qu'il ne faut plus "payer nos vieux antivirus dépassé"

 

 

J'ai pas vérifié, mais si ce que tu dis s'avère exact, c'est vraiment mettre en danger les utilisateurs, MBAM est plutôt à considérer comme complémentaire d'un Antivirus, mais nullement le remplacer complètement.

[pustelnik]

Bonjour à tous,

 

Je confirme ce que dit devadip...

 

 

 

En ce qui me concerne,j'ai désinstallé cette v.3.0 car impossible d'effectuer une analyse une fois la période d'essai terminée, cela se lance et au bout de 2 ou 3 secondes, message m'indiquant que tout est parfait, seulement, en lisant le log, cela m'indique que l'analyse a été annulée.. J'ai donc réinstallé la version précédente, que je garde au chaud, je ferais de nouvelles tentatives avec cette nouvelle version régulièrement pour voir si le problème perdure. (Je suis sous W7 home premium SP1 x64)

 

Bon dimanche

[Dylav]

Bonjour pustelnik,

Là tu m'inquiètes, parce que je n'ai pas gardé le setup de la version précédente...

Il ne me reste plus que 7 jours.