Le schéma de protection traditionnel que l'on observe sur la plupart des ordinateurs implique un antivirus et un pare-feu. Comme on pouvait s'y attendre, les logiciels malveillants s'adaptent très rapidement, et les antivirus ont été contraints de devenir des « antimalwares », ou d'atteindre une forme supérieure sous la catégorie « antiransomware ». Cependant, l'une des méthodes les plus simples et pourtant efficaces pour protéger un ordinateur est le blocage dynamique des processus non autorisés, et c'est un travail que VoodooShield fait plutôt bien.
La première fois que nous avons parlé de VoodooShield, c'était il y a presque un an. Même à l'époque, c'était déjà ce que l'on pourrait appeler un programme « vétéran », mais cela ne veut pas dire qu'il a perdu de son efficacité, bien au contraire. L'idée de bloquer les processus étranges en combinant un système de listes blanches et des bases de données propose essentiellement de protéger l'utilisateur de lui-même... et je pense que de nombreux lecteurs de NeoTeo connaissent des amis ou des membres de la famille qui ont besoin de ce genre de protection. Si l'on ajoute l'avancée de nouvelles méthodes d'attaque comme les ransomwares, le fait de transformer l'ordinateur en une « boîte de sable » ne semble pas si farfelu que cela. Windows a essayé de faire quelque chose de similaire avec son fameux « Contrôle de compte d'utilisateur », mais aujourd'hui on le trouve en train de présenter de simples avertissements, et il est très facile de le désactiver.
Compromis et modes de fonctionnement
VoodooShield se place au même niveau que n'importe quel autre antivirus. La première fois, nous avons dit qu'il n'a pas pour objectif de le remplacer, et cela reste vrai un an après. La première chose à comprendre à propos de VoodooShield est que son fonctionnement général est une question de compromis. Le programme propose un mode légèrement avancé qui présente des confirmations supplémentaires à l'utilisateur, et bien que cela le rende plus robuste, on perd un peu de confort. Sur l'autre trottoir, on découvre le mode automatique, que VoodooShield recommande pour un usage général, mais il nous rappelle que la possibilité d'un faux positif ou d'un processus qui parvient à échapper à sa surveillance est toujours là.
La dernière version évaluée est la 3.38, et malgré son étiquette bêta, elle est suffisamment stable pour un usage quotidien. VoodooShield maintient sa position de produit gratuit tant qu'il est utilisé de manière personnelle et non commerciale. Payer sa licence annuelle active des paramètres de protection supplémentaires, et libère essentiellement tout le menu de configuration, impossible à modifier avec la version gratuite. Son prix est de 20 dollars par an, mais tout le monde est invité à l'évaluer sans frais.
