Installing obviously fake programs to see what happens
Cette vidéo explore ce qui se passe quand on clique délibérément sur des publicités douteuses et des téléchargements suspects, révélant une accumulation de logiciels indésirables, de faux outils et de menaces réelles, mais avec une surprise finale.
SYNTHÈSE STRUCTURÉE
L’expérience : cliquer sur tout ce qui est suspect
L’auteur met en place un environnement contrôlé avec un compte Steam factice, un email ProtonMail et un jeu de référence (Team Fortress 2) pour mesurer l’impact des infections. Il commence par des recherches volontairement naïves comme « Free RAM booster » ou « Free VPN unlimited download no virus ». Son objectif : voir combien de temps il faut pour attraper un vrai virus et si son système reste utilisable. Il garde Microsoft Defender actif au début, mais le désactive progressivement pour tester les limites.
Les faux optimiseurs et leurs promesses mensongères
Le premier outil testé est un « RAM booster » qui affiche une réduction de la mémoire utilisée après optimisation. L’auteur reste sceptique : « I wouldn’t trust this app by the way. » Il découvre que ces programmes inventent souvent des métriques ou exagèrent les gains. Un autre outil, « Reduce Memory V1.7 », s’avère être un simple placebo visuel. Ces applications ne sont pas des virus, mais elles sont inutiles et parfois trompeuses.
Les installateurs piégés et les logiciels indésirables
En cherchant un VPN gratuit, il tombe sur un installateur qui plante immédiatement avec une erreur « spawner server unexpected response ». Plus tard, en tentant de télécharger GTA 6, il installe « Web Companion », un outil marketing présenté comme un protecteur de navigateur. Ce logiciel s’avère être un programme résident qui se relance tout seul et bloque certains sites. L’auteur note : « It’s probably harvesting like every bit of data it can. » Ce type de PUP (Potentially Unwanted Program) est devenu monnaie courante dans l’écosystème des téléchargements gratuits.
Les faux pilotes et les faux nettoyeurs
« Advanced Driver Updater » prétend trouver 10 pilotes obsolètes et propose une mise à jour payante. L’auteur refuse, craignant de casser son système. Il remarque que l’interface imite les boutons de Windows 7, un signe de logiciel peu scrupuleux. Un autre outil, « PC Cleaner », se lance tout seul et commence à modifier le registre sans autorisation. L’auteur le ferme rapidement, conscient des risques : « I don’t trust this program to mess things up inside of the registry. »
Les extensions et navigateurs parasites
En cherchant des Robux gratuits, il installe « Blazer Browser », un navigateur qui copie l’icône de Firefox et s’ouvre tout seul toutes les cinq minutes. Il découvre aussi des extensions comme « Capital One coupon codes » qui détournent les commissions d’affiliation. L’auteur explique que ces outils sont souvent des « Honey-like » qui volent les revenus des créateurs de contenu. Il refuse de les installer, mais note que beaucoup d’utilisateurs se font piéger.
Les faux générateurs et les arnaques aux cryptomonnaies
Il teste des sites promettant des Bitcoins ou des Ethereum gratuits. Ces plateformes demandent une « withdrawal fee » pour débloquer les fonds, une arnaque classique. Il découvre aussi un « mining tool » qui s’avère être un cheval de Troie, détecté par Windows Security. L’auteur ironise : « I was so excited about this. » Il conclut que ces sites sont des usines à données personnelles et à commissions d’affiliation, notamment via Opera GX.
La difficulté de trouver un vrai virus
Malgré ses efforts, l’auteur constate que la plupart des programmes installés sont des PUP ou des logiciels publicitaires, pas des virus destructeurs. Il déclare : « It’s weirdly hard to download a virus that would do anything instead of just creeping behind inside of my computer. » La menace principale n’est pas la destruction, mais la collecte de données et l’affichage de publicités. Cela reflète une tendance de l’industrie : les malwares modernes privilégient la discrétion et la monétisation à long terme.
L’impact sur les performances et la sécurité
Après toutes les installations, il relance Team Fortress 2 et obtient environ 85 FPS, contre 90 avant. L’impact est minime, car sa machine est puissante. En revanche, Microsoft Defender devient impossible à réactiver, signe qu’un malware a pris le contrôle de la protection. L’auteur souligne : « If you see this is turned off, then you probably have a virus. » C’est un indicateur clé pour les utilisateurs.
Le scan final avec Malwarebytes
Le scan révèle 98 détections, bien plus que les deux ou trois attendus. L’auteur est stupéfait : « I didn’t even download like 98 files. » La plupart sont des PUP, des extensions et des fichiers résiduels. Il décide de « brûler » son installation Windows, préférant une réinstallation propre plutôt que de tenter un nettoyage manuel. C’est une leçon importante : une fois le système compromis, la réinstallation est souvent la seule solution fiable.
La surprise finale et la conclusion
À la fin de la vidéo, l’auteur révèle qu’il a oublié de mentionner un élément clé : il a volontairement installé un ransomware sur sa machine pour tester sa réaction. Cette révélation change la perception de toute l’expérience. Il rappelle que les menaces ne sont pas toujours visibles et que la prudence est essentielle. La vidéo se termine sur une note humoristique, mais le message est sérieux : la sécurité en ligne repose sur la vigilance et la méfiance.
CONCEPTS CLÉS
- PUP (Potentially Unwanted Program) : logiciel installé à l’insu de l’utilisateur, souvent via des installateurs piégés, qui affiche des publicités ou collecte des données.
- Cheval de Troie : programme malveillant déguisé en logiciel légitime, capable d’exécuter des commandes à distance.
- Ransomware : logiciel qui chiffre les fichiers et exige une rançon pour les débloquer.
- Affiliation : système où un site reçoit une commission pour chaque installation ou achat effectué via un lien de parrainage.
- Microsoft Defender SmartScreen : filtre de sécurité intégré à Windows qui bloque les applications non reconnues.
- Malwarebytes : outil antivirus spécialisé dans la détection des PUP et des malwares résiduels.
CONCLUSION
Cette expérience montre que la frontière entre logiciel indésirable et vrai virus est floue. La plupart des menaces rencontrées sont des PUP qui parasitent le système sans le détruire, mais qui compromettent la vie privée et la stabilité. La réaction de l’auteur face au ransomware final rappelle que la meilleure défense reste la prévention : éviter les téléchargements douteux, vérifier les sources et maintenir une protection active. En fin de compte, la sécurité informatique n’est pas une option, mais une discipline quotidienne.