Spyware Doctor

Proposé par l'Australien PC Tools, Spyware Doctor a récemment acquis une certaine notoriété en remplaçant Ad Aware dans le Google Pack, la compilation d'outils proposée par Google. Tout comme son prédecesseur qui propose une version gratuite à peu près fonctionnelle (amputée du module de surveillance en temps réel comme nous le verrons plus tard), Spyware Doctor est disponible en version payante et complète, mais aussi en version gratuite et limitée.



Les fonctionnalités du logiciel dépendent de la version utilisée. Deux versions gratuites, mais logiquement bridées, existent : la première, disponible directement depuis le site de l'éditeur, propose une protection en temps réel complète et bloque les tentatives d'installation de spywares mais rend impossible l'éradication des menaces déjà présentes sur un ordinateur. La seconde, proposée uniquement avec le Google Pack, permet de supprimer les menaces, mais se retrouve limitée sur la partie « temps réel ». La version qui nous intéresse ici est la version payante, qui débloque toutes les limitations.



Spyware Doctor propose donc deux fonctionnalités principales : la protection en temps réel de l'ordinateur, et l'analyse du disque à la recherche de menaces déjà installées. Le logiciel prend en charge les spywares, les adwares, les keyloggers, les chevaux de Troie et propose également une protection contre la fraude en ligne et le phishing. À l'heure où les antivirus intègrent tous des antispywares, Spyware Doctor existe également dans une version proposant un antivirus, fonctionnant selon une base de signature ou en mode heuristique, mais les fonctionnalités de ce module sont néanmoins réduites au strict minimum.

Au niveau de la protection en temps réel, celle-ci est composée de plusieurs modules protégeant divers aspects du système.

• Fichiers : le logiciel inclut un bouclier détectant l'ouverture de fichiers malveillants et bloquant leur exécution, mais aussi leur déplacement ou leur copie.

• Navigation web : Spyware Doctor protège les navigateurs web contre l'installation de modules complémentaire tels que des barres d'outils, contre les cookies publicitaires ou malveillants ou les détournements de pages web. Pour ces modules, la compatibilité avec un navigateur autre qu'Internet Explorer n'est pas clairement précisée à l'exception de la détection des cookies, également compatible avec Mozilla Firefox. Pour les utilisateurs d'Internet Explorer, on trouve en outre une protection contre le détournement de composants ActiveX.

• Client de messagerie : on trouve un bouclier analysant tous les mails entrants et sortants afin d'y détecter d'éventuelles pièces jointes infectées (dans le cadre de la protection antivirus). Ce module, compatible avec Outlook, Outlook Express, Eudora ou Netscape Mail, est complété par le bouclier de protection des fichiers qui fonctionne lors de l'ouverture d'une pièce jointe sous Outlook ou « d'autres logiciels de messagerie », qui n'incluent malheureusement pas Thunderbird : l'envoi et la réception de fichiers pourtant détectés par le logiciel lors de nos analyses n'a pas été bloqué.

• Système et processus : la protection à ce niveau est assez complète à priori puisque Spyware Doctor détecte les rootkits, les processus cachés et les keyloggers (enregistreurs de frappe clavier). Le logiciel surveille également le démarrage de Windows, et notamment les clefs de registre, les fichiers de démarrage de Windows ainsi que le dossier Démarrage.

Du côté des analyses manuelles, le choix relativement classique entre une analyse complète (mais lente) et une analyse « intelligente », plus rapide, mais moins exhaustive, est proposé. La différence entre les deux analyses réside dans l'intégration de l'analyse du poste de travail. Une analyse « Intelli scan » passe uniquement en revue des emplacements « stratégiques » tels que le fichier Hosts, le dossier Démarrage de Windows, les cookies, la base de registre, les processus exécutés ou encore les objets ActiveX d'Internet Explorer. En plus de ces deux options, il est possible de lancer une analyse personnalisée en incluant ou excluant certains emplacements et en choisissant les composants à analyser.

Terminons le tour des fonctionnalités par les possibilités de planification. Le logiciel permet de planifier une analyse « Intelli scan », une analyse complète, ainsi que la recherche de mises à jour avec ou sans téléchargement. Les tâches peuvent être planifiées tous les jours, toutes les semaines ou tous les mois. En outre, il est possible de planifier une tâche unique (sans répétition) ou au démarrage du logiciel. Pour chaque fréquence, plusieurs options supplémentaires sont proposées (choix des jours, de l'heure…)



On qualifiera l'interface de Spyware Doctor de classique pour un logiciel de sécurité. La barre principale ne s'embarrasse pas d'options et permet d'accéder rapidement à l'état du logiciel, à l'analyse manuelle, à la protection en temps réel ou encore aux paramètres. Au pire, on peut s'étonner du fait que la zone de quarantaine soit située dans les paramètres et ne dispose pas de sa propre entrée.

On appréciera en revanche la simplicité de navigation : généralement, l'interface respecte une hiérarchie des options de gauche à droite : le panneau principal est à gauche de la fenêtre et les options sont disposées en colonne, à droite de celui-ci. Classique, mais efficace !

• Télécharger Spyware Doctor (version d'évaluation)