Comment s'informer avant d'installer un nouveau programme

(est-ce un PUP ou un adware?)

Avant d'installer un nouveau programme que vous ne connaissez pas, voici quelques conseils pour faire un choix en toute connaissance de cause :

Quelle que soit la légitimité du programme, si vous le téléchargez sur un site douteux, vous risquez de télécharger un malware ou qu'il soit accompagné d'un malware.

Télécharger de préférence sur le site de l'éditeur.
Il est  déconseillé de télécharger un programme sur une bannière publicitaire ou sur les liens sponsorisés des moteurs de recherche. Ils sont beaucoup moins bien filtrés (en terme de sécurité) que les liens que vous trouverez sur les sites de téléchargement.
Même si vous faites confiance à un site de téléchargement, renseignez-vous avant de télécharger un programme.

(google, yahoo, bing...) et observer l'avis sur les forums.

• Si beaucoup d'internautes se plaignent d'un programme et demandent de l'aide pour le supprimer, il vaut peut-être mieux ne pas l'installer.
• De même si vous trouvez des tutoriels décrivant le programme comme indésirable et donnant une procédure pour le supprimer, cela peut faire réfléchir.
• Comme des sociétés peuvent faire pression pour supprimer des commentaires négatifs sur leurs produits, ne vous limitez pas à la première page du résultat de la recherche, et/ou utilisez plusieurs moteurs de recherche.
• En cas de doute, vous pouvez poser la question sur un forum sécurité.

En effet, la fonction de détection est souvent désactivée par défaut et votre antivirus ne recherchera pas les PUP. AVAST, par exemple, doit être configuré avec la fonction "Général/Rechercher les logiciels potentiellement indésirables" activée.
Pour Panda global protection ou la suite de sécurité de Mc Afee, il n'y a pas eu de message d'alerte au moment de télécharger ou d'installer Pctuto (que la détection des PUP soit activée ou non pour Mc Afee).

Comment analyser avant d'installer un programme inconnu.

Utilisez le site d'analyse de fichiers VirusTotal pour connaitre l'avis d'une trentaine d'antivirus sur ce programme. NB: Comme les PUP sont des programmes légaux, il est possible que la plupart des antivirus ne les détectent pas comme potentiellement indésirables.

En pratique on peut enregistrer le programme douteux sur le bureau et le scanner avec son antivirus pour déterminer si ce programme inconnu est potentiellement dangereux. 

Les résultats varient selon les antivirus.
Ainsi pour PCTUTO, 4 antivirus donnent une alerte sur ce fichier (Avast, AVG, nod32 et VIPRE).

Pour les autres il n'y a pas de problèmes.

Le nombre de détections de Pctuto par les antivirus semble beaucoup varier au cours du temps. 

Pour Hotbar et son Setup.exe, les antivirus sont bien plus enclins à le détecter puisqu'il gagne ce match avec 31 résultats positifs sur 40 antivirus : rapport enregistré le 04/11/11 (txt)

C'est la dernière étape avant d'accepter l'installation. Ce type de liste de conditions est parfois illisible ou difficilement compréhensible par les internautes. Pourtant si on accepte ces conditions, on ne peut légalement pas se plaindre des désagréments éventuels qui en découlent.