Tiranium AntiVirus - [Recrtm.]

[Dubseven]

Salutations,

Je souhaite vous présenter le projet Tiranium AntiVirus dont je suis le créateur et le développeur en chef.

Qu'est-ce Tiranium AntiVirus ?

Les systèmes d'antivirus normaux utilisent le système de détection par empreinte digitale, c'est-à-dire qu'ils comparent les empreintes (signatures) des programmes installés avec ceux de sa base de données. Si ladite empreinte y est présent, le fichier examiné est considéré comme dangereux, donc il entreprend des mesures pour stopper l'infection.

Seulement voilà, ce système de détection n'est pas infaillible, et ça fait longtemps que les pirates ont trouvé un moyen de dépasser cette sécurité en très peu de temps. Ainsi, 36 bases de données d'antivirus sont dépassées en 5 minutes et 30 secondes, avec l'aide de leurs outils qui changent la signature des malveillants; du coup, vous pouvez être infecté et ne rien remarquer alors que vous disposez d'un antivirus sur votre ordinateur !

C'est là qu'intervient Tiranium AntiVirus. En effet, depuis sa création en 2011 de mes mains, son mécanisme de détection est basé sur les comportements, tout en disposant d'une base de données d'empreinte digitale pour se protéger principalement des Zero-Day (les menaces inconnues).

Pour cela, il dispose de cinq différents niveaux de détection.​ ​De plus, l'analyse de l'ordinateur est plus rapide qu'avec les antivirus normaux.

Tiranium puise également sa force dans les retours utilisateur. En effet, le programme est très fréquemment mis à jour, de même que la base de données, pour tenir compte de vos suggestions, vous fournissant ainsi une protection toujours plus solide et des performances toujours plus optimisées chaque jour.

Autre atout non négligeable, vous n'avez pas besoin de désinstaller votre antivirus actuel, car Tiranium peut fonctionner avec plus de 30 antivirus populaires.

Qu'en est-il des tests ?

Tiranium AntiVirus est fréquemment testé à l'épreuve des menaces les plus récentes, le tout démontré en vidéos.

Constatez-le par vous-même en les consultant sur notre chaîne : YouTube

La dernière vidéo de test en date confronte Tiranium à plus de 80 menaces récentes (0-Day au moment de l'enregistrement), en voici le lien direct :

Quels risques j'encourre en utilisant Tiranium ?

Aucun !

Tiranium AntiVirus a été testé des semaines durant sur plusieurs ordinateurs différents avec des systèmes d'exploitation différents pour s'assurer de sa stabilité.

Notre logiciel est calibré pour limiter au possible les faux-positifs. Qui plus est, il n'endommagera en aucun cas vos fichiers personnels ou votre système d'exploitation Windows. Vous êtes à l'abri de tous risques avec Tiranium Antivirus.

Où télécharger ?

Tiranium AntiVirus est compatible sur les OS Windows depuis Windows XP, vous pouvez l'obtenir sur le site officiel : Télécharger.

Recrutement

Vous souhaitez faire partie de l'équipe Tiranium AntiVirus ? Vous souhaitez proposer vos talents à notre projet ?

Nous recherchons :

• Un Designer (logiciel)
• Un Programmeur et Designer de site Web
• Un Chef Marketing

Si vous souhaitez vous joindre à l'aventure Tiranium, envoyez-nous votre C.V à cette adresse mail : Mail to.

REMARQUE IMPORTANTE : Notre logiciel a déjà subi à tort nombre de diffamations, souvent injustifiées. Le meilleur avis à se faire sur un logiciel reste encore le vôtre, aussi nous vous invitons à essayer par vous-même. Soyez assurés que Tiranium ne dispose de bugs pouvant entraîner un grave dysfonctionnement de votre système, et les petites anomalies sont rapidement corrigées via les mises à jour très régulières du programme. Si vous repérez un bug, il vous suffit de me le signaler, et il sera corrigé dans de très brefs délais.

[Mithiriath]

Un site d'un logiciel antivirus qui ne fonctionne absolument pas sans JavaScript.

Quant est il de l'accord de licence? Quelles sont les informations qu'on vous envoie?

[Cadeyrn]

Je me pose cette question:

Comment un AV peut-être 100% gratuit, sans aucune version payante, ni financement derrière? Pub? Quid du tracking?

[Dubseven]

Un site d'un logiciel antivirus qui ne fonctionne absolument pas sans JavaScript.

Quant est il de l'accord de licence? Quelles sont les informations qu'on vous envoie?

Vous pouvez voir dans le sujet que nous recrutons des développeurs web-design. C'est justement pour avoir un site plus potable :)

La licence est écrite au début de l'installation.

Les informations que nous recevons sont:

Premièrement, les rapports automatiques qui sont comme ceux-là:

ID_LIVE= id_live (unique) de l'utilisateur au cas ou celui-ci demanderait de l'aide sur le tchat live.

SCN_RSLT= Un lien de rapport VirusTotal pour que nous puissions mettre à jour régulièrement nos bases de données avec l'aide de nos utilisateurs.

Exemple:

ID_LIVE=957***

SCN_RSLT=https://www.virustotal.com/fr/file/7148fbbf1aac8b5a54d248df19b60c00d3c0dcb2fd5bb2a1efd4e0f0eac6dd0f/analysis/

SCN_RSLT=https://www.virustotal.com/fr/file/275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f/analysis/

(Le programme ne fait que générer des liens virustotal avec les signatures des programmes potentiellement dangereux)

Et pendant un tchat-live, l'utilisateur peut nous autoriser à obtenir un rapport de l'ordinateur automatisé par Tiranium ou de voir l'écran de l'utilisateur AVEC l'autorisation de l'utilisateur.

------------------------------------

Je me pose cette question:

Comment un AV peut-être 100% gratuit, sans aucune version payante, ni financement derrière? Pub? Quid du tracking?

Nous ne gagnons pas un centime de ce projet. Nous sommes tous bénévoles sur ce projet, au cas contraire, je ne serais pas ici à recruter des personnes qui pourraient nous aider bénévolement.

Je suis à votre disposition pour toute autres questions.

Bonne soirée.

Cordialement, TitanT

Équipe Tiranium AntiVirus

[Cadeyrn]

Nous ne gagnons pas un centime de ce projet. Nous sommes tous bénévoles sur ce projet, au cas contraire, je ne serais pas ici à recruter des personnes qui pourraient nous aider bénévolement.

D'accord.

Les suites de sécurités moderne ont tous un module comportemental aujourd'hui. Concrètement, comment celui de Tiranium fonctionne, et arrive à concurrencer des suites où des milliers de gars expérimentés travaillent tout les jours pour améliorer le machin?

Comment se fait-il que une analyse par signature soit plus longue qu'une Tiranium? Générer des hashs et les comparer à une base n'est si gourmand, alors que pour une analyse comportementale, il faut décortiquer le programme, ce qui met plus de temps. Comment fonctionne une analyse de programme?

Devoir lire une licence après avoir exécuté un logiciel, cela ne me plait pas trop, à la fois question sécurité et accessibilité.

Les fichiers envoyés conservent leur nom, ce qui n'est pas confidentiel.

[Dubseven]

D'accord.

Les suites de sécurités moderne ont tous un module comportemental aujourd'hui. Concrètement, comment celui de Tiranium fonctionne, et arrive à concurrencer des suites où des milliers de gars expérimentés travaillent tout les jours pour améliorer le machin?

Comment se fait-il que une analyse par signature soit plus longue qu'une Tiranium? Générer des hashs et les comparer à une base n'est si gourmand, alors que pour une analyse comportementale, il faut décortiquer le programme, ce qui met plus de temps. Comment fonctionne une analyse de programme?

Devoir lire une licence après avoir exécuté un logiciel, cela ne me plait pas trop, à la fois question sécurité et accessibilité.

Les fichiers envoyés conservent leur nom, ce qui n'est pas confidentiel.

Je vais répondre une par une à vos questions et réponses.

Avant tout, merci de donner de votre temps pour notre projet.

Tiranium dispose des niveaux de danger.

Ce n'est pas lui qui décide s'il le faut ou non éliminer la menace mais, l'utilisateur. Il ne fait que d'analyser comment agis un programme pour proposer des niveaux (x/3 pour les rapides - x/5 pour les longues) et parfois, s'il en est vraiment sûr, il agit sans demander à l'utilisateur pour préserver le bon fonctionnement de l'ordinateur.

Étant dire, rien que pour atteindre le niveau 1/5 il faut vraiment avoir des actions malveillants. Nous avons assuré d'avoir le moins de faux positif possible

Pour analyser une signature, il met maximum 1 seconde (0,2s en cas général) et ce dû à notre serveur pas très performant.

En cas de demande d'analyse comportementale (par l'utilisateur ou par analyse complète du PC), l'analyse met environ 1 à 3 minutes avant d'afficher un résultat certain.

L'analyse complète du PC met environ 15 minutes selon l'ordinateur.

L'analyse programme "décortique" comme vous l'avez dit le programme pour analyser ces actions dans un environnement protégé (bac à sable) et calcule les actions malveillants pour afficher le résultat.

La licence est sur l'installateur (vous acceptez avant d'installer le programme).

Les fichiers ne sont pas envoyés sur virustotal. C'est des liens correspondants au fichier que nous recevons, si le fichier n'a jamais été analysé, nous recevons uniquement la signature et les actions effectuées.

J'espère avoir répondu correctement à vos questions, Cadeym.

Je suis à votre disposition pour toute autres questions.

Bonne soirée.

Cordialement, TitanT

Équipe Tiranium AntiVirus

[Cadeyrn]

Si je comprends bien, il exécute le programme en sandbox afin de vérifier son contenu, donc en exécution normale, il tourne en sandbox, puis en normal, ça ne doit pas ralentir l'ordinateur?

L'analyse complète de l'ordinateur s'effectue en 15 minutes, et fonctionne donc uniquement en signature, avec un fonctionnement à la Panda Cloud.

15*60/0.2=900*5=4500 L'analyse complète ne scanne que 4500 fichiers, sachant que j'ai 29312 fichiers *.exe, *.com, et *.bat, l'examen est donc sur les éléments clefs de la machine?

Les actions malveillantes sont détectées une fois en sandbox, mais comment faire par exemple pour les exploits avec WMP sur des fichiers *.MP3, sachant que sandboxer tout le système n'est pas une solution?

En admettant qu'un rootkit contourne la sandbox, infecte un fichier du genre, ntoskrnl, désactive toutes les protections du genre UAC, DEP, et sème la pagaille dans la machine avec un processus SYSTEM, que peut faire Tiranium? (Bon je pousse très loin le truc )

SCN_RSLT=https://www.virustot...1fd0f/analysis/

Nom du fichier : re.exe

Le problème est là, au niveau de la confidentialité, il n'est pas possible de donner un nom aléatoire?

[Dubseven]

Re-bonsoir Cadeyrn,

Si je comprends bien, il exécute le programme en sandbox afin de vérifier son contenu, donc en exécution normale, il tourne en sandbox, puis en normal, ça ne doit pas ralentir l'ordinateur?

Non cela ne ralentit pas l'ordinateur car le programme est exécuté jusqu'à la phase qu'on appelle Delta entre-nous, la phase que le programme va se mettre à rester en veille à ne rien faire.

Ce qui prend a peine deux à trois secondes.

L'analyse complète de l'ordinateur s'effectue en 15 minutes, et fonctionne donc uniquement en signature, avec un fonctionnement à la Panda Cloud.

15*60/0.2=900*5=4500 L'analyse complète ne scanne que 4500 fichiers, sachant que j'ai 29312 fichiers *.exe, *.com, et *.bat, l'examen est donc sur les éléments clefs de la machine?

Non il n'analysera pas tout. Il dispose des choix intelligents pour analyser que là où c'est souvent utilisé par les menaces et les processus actifs ainsi que le démarrage.

Les actions malveillantes sont détectées une fois en sandbox, mais comment faire par exemple pour les exploits avec WMP sur des fichiers *.MP3, sachant que sandboxer tout le système n'est pas une solution?

La détection en temps réel s'en occupera rapidement.

En admettant qu'un rootkit contourne la sandbox, infecte un fichier du genre, ntoskrnl, désactive toutes les protections du genre UAC, DEP, et sème la pagaille dans la machine avec un processus SYSTEM, que peut faire Tiranium? (Bon je pousse très loin le truc )

Avant tout, il faut savoir que Tiranium dispose de son outil de nettoyage qui s’exécute avant le démarrage donc avant que quoi que ce soit ce démarre.

Au cas ou des actions malveillants de ce genre ce manifestent (désactivation des UAC et autres outils dans un délai très court), Tiranium va repérer l'infection et tentera de l'arrêter. Le cas échéant, il s'en occupera au démarrage de l'ordinateur avec son outil.

Si vous voulez voir un test contre un rootkit, vous disposez d'une vidéo ici (version en phase beta de tiranium) =>

(désolé pour la qualité)

SCN_RSLT=https://www.virustot...1fd0f/analysis/

Nom du fichier : re.exe

Le problème est là, au niveau de la confidentialité, il n'est pas possible de donner un nom aléatoire?

Ce nom n'appartiens pas au fichier même.

Ce fichier est le nom qui a été analysé par autrui sur virustotal.

Tiranium, n'upload rien sur Virustotal.

J'espère avoir répondu correctement à vos questions, Cadeym.

Je suis à votre disposition pour toute autres questions.
Bonne soirée.

Cordialement, TitanT

Équipe Tiranium AntiVirus

[Dubseven]

[Tiranium AntiVirus Online Scanner]

Bonsoir,

Le scanner online (uniquement base virale) de Tiranium est en ligne.

Vous pouvez l'essayer ici: http://titaniumdata.servfr.net/scan_live/

Notre serveur n'est pas 24h24 dû au manque de moyens financière.

Bonne soirée.

[Cadeyrn]

Merci beaucoup

http://titaniumdata.servfr.net/scan_live/696937rzr-crys.7z.html

Je lui ai 7zippé un keygen infecté de Crysis 1 et il est passé

http://titaniumdata.servfr.net/scan_live/836390rzr-crys.exe.html

Même chose en *.exe

[Mithiriath]

"timed-out" pour le deuxième fichier. Je pense que l'upload a merdé.

[Dubseven]

Bonsoir,

Nous invitons nos utilisateurs à uploader des fichiers *.exe ou *.scr pour une meilleure détection.

En cas de timed-out, c'est que vous avez eu un problème lors de l'upload (coupure par exemple).

Je vous invite à re-uploader votre fichier s'il vous plaît.

Merci, bonne soirée.

Cordialement, TitanT

Équipe Tiranium AntiVirus

[Cadeyrn]

http://titaniumdata.servfr.net/scan_live/115529rzr-crys.exe.html

Bizarrement, cette fois-ci cela fonctionne

[Dubseven]

Nouveau site web ! :)

[Dubseven]

Bonjour à tous et à toutes,

Beaucoup de correctifs et d'ajouts ont vu le jour depuis,

Le site web est de plus a présent fonctionnelle SANS javascript #TheRarePearle

La version finale_release est en ligne.

Changelog

#Miise à jour rapide
- Amélioration du fenêtre d'analyse par clic droite.

Mise à jour#
+ Ajout d'une couleur sur les textes du panel.
+ Amélioration forte de l'analyse complète.

+Mis à jour des éditeurs safe
- MUI Start Menu
- Adobe ARM
- QuickTime Task
- Apple Push
- Itunes Helper
- Daemon Tools Lite
- Threatdiction
- Daemon Tools Pro
- Daemon Tools Limited
- SignGUI
- Blizzard
- Steam


#Mise à jour

Vous pouvez a présent démarrer vos programmes dans une zone sécurisé en cliquant droite dessus et terminer toutes les programmes en zone sécurisé en simplement cliquant droite sur l'icône de Tiranium puis "Arrêter les programmes en zone sécurisé"

#Mise à jour

Le site web a été mis à jour !

#Mise à jour
- Inclusion du désinstallation dans le panneau de configuration.
- Amélioration du scan rapide.

#Mise à jour

- Tiranium dispose a présent du quarantaine et d'une amélioration faible du détection comportementale sur dossiers systèmes

#Mise à jour
- Mise à jour de stabilité

#Vidéo

- L'histoire de Tiranium AntiVirus :

#Correctifs
- 17 correctifs minimes

#Mise à jour & Correctif
- Splash edit et correctifs minimes.

[Mise à jour 18/08/2013]
- Suppression des signatures Dangerous-Hack.tools
- Amélioration du nettoyage des malveillants.
- Correctifs sur windows 8 du driver et autres.
- Système de sécurité de restauration. (en cas de problème grave à cause de Tiranium ou non, votre PC sera restauré à 2 jours avant.)
- Neutralisation du fichier avant le processus.
- Envoi a la corbeille des fichiers restants au lieu de les supprimer définitivement.
- Implantation du correcteur anti-crash.
- Amélioration du protection des processus sous windows 8.

[Mise à jour 17/08/2013]
- Optimisation du suppression de malveillant.

[Mise à jour #3 16/08/2013]
*Quelques correctifs.

[Mise à jour #2 16/08/2013]
- Amélioration des niveaux de danger.

(Mise à jour 16/08/2013)
- Correctif d'affichage des fenêtres.
- Clignotement dans la barre des tâches lors de l'apparition des fenêtres.
- Mise à jour white-list
- Connexion stable de l'analyse complète à la base virale.

[Mise à jour #2 15/08/2013]
* Les fenêtres vont a présent parler entre eux pour éviter de trop encombrer l'utilisateur de messages d'alerte.
- Amélioration des détections sur windows et system32.
- Amélioration de stabilité (moins de lag).
- Le programme ne va demander de redémarrer qu'une fois que tous les détections seront traités.

[Mise à jour 15/08/2013]
- Correctif de divers bogues.
- Amélioration des fenêtres. Les fenêtres vont apparaître une par une a présent.
- Ajout d'une fenêtre de redémarrage requis.

Le site web a été mieux décoré de plus ainsi qu'une légère amélioration de la partie "A propos"

Nous avons déjà dépassé les 5 milles visites !

Le recrutement est toujours d'actualité. Malheureusement, nous n'avons pu trouver personne pour ces places.

Suivez-nous sur Facebook: https://www.facebook.com/TiraniumAntivirusComportementale?fref=ts

Bonne journée.