🛡️ Defendnot : le faux antivirus qui fait "coucou, je suis l'ennemi !"

Ou comment Windows Defender s'est fait avoir comme un bleu par un antivirus en carton-pâte.

Imaginez : vous êtes Windows Defender. Vous bossez dur, vous scannez, vous protégez, vous empêchez mamie de cliquer sur “Vous avez gagné un iPhone !”. Et là, BIM, un petit programme arrive, claque des doigts et dit :

“C’est bon Defender, tu peux partir, je m’occupe de tout.”

Et Defender, trop poli, répond :

“Oh, très bien, je vous laisse. Bonne chance.”

Et il s’en va. 🫠

🕵️‍♂️ Defendnot, le James Bond des virus… sans le style

Créé par un développeur facétieux (alias es3n1n – on prononce “Et ce sinin”, sûrement un nom de sorcier), Defendnot ne protège rien du tout. Il ne défend pas. Il ne note pas. Il désactive Defender en se faisant passer pour un vrai antivirus... mais genre vraiment mal déguisé. Un peu comme un voleur en cagoule qui dit :

“Non non, je suis la police.”

Et Windows le croit. 😶

Il utilise une astuce : une API Windows appelée WSC (Windows Security Center). Grâce à elle, il dit à Windows :

“Je suis un antivirus. Promis juré.”

Windows, qui ne vérifie rien, répond :

“Super ! Je me repose alors.” 💤

🤹 Petit tour de passe-passe technique

• Defendnot injecte une fausse DLL dans le processus Taskmgr.exe (le gestionnaire des tâches… si tu le vois clignoter, c’est pas bon signe 😅).

• Il déclare à Windows qu’un antivirus est déjà actif.

• Windows Defender dit “Ok, je me mets en pause.”

• Et là... 🧟 le PC est aussi vulnérable qu’un sandwich laissé sans surveillance dans un vestiaire de collège.

💡 Moralité de l’histoire

On savait que les antivirus pouvaient parfois ralentir un PC, mais là, on atteint le niveau :

“Je fais semblant de bosser pendant que je te laisse te faire hacker tranquille.”

🛠️ Et la solution, Capitaine ?

Heureusement, il y a des parades. Voici comment NE PAS se faire avoir :

✅ 1. Ne télécharge JAMAIS d’antivirus depuis un lien bizarre ou inconnu.

Si le site ressemble à une pub des années 2000 avec des néons et des gifs clignotants… fuis.

✅ 2. Utilise uniquement Windows Defender ou un antivirus connu (Avast, Bitdefender, Kaspersky, etc.).

✅ 3. Installe Malwarebytes et fais un scan régulièrement.

C’est comme un chien de garde… mais numérique.

✅ 4. Surveille ton Gestionnaire de tâches.

Si tu vois un processus chelou ou que “Taskmgr.exe” fait des trucs étranges… méfiance.

✅ 5. Active la Protection contre les modifications non autorisées (dans Sécurité Windows).

Va dans “Protection contre les virus et menaces” > “Paramètres de protection contre les virus” > Active “Protection contre les modifications”.

Alors oui, Defendnot est malin. Mais maintenant, toi aussi tu l’es. 😎
Et rappelle-toi : un antivirus qui s’installe tout seul comme par magie, c’est souvent... de la magie noire.