La sécurité informatique

 

Un antivirus est un logiciel dont l’objectif est de protéger votre ordinateur contre les attaques de programmes malveillants (virus, vers…).

Les antivirus agissent de différentes manières :

-  l’antivirus peut scanner le contenu du disque dur et de la mémoire.

-  l’antivirus peut analyser les échanges de fichiers : analyse des mails ; des fichiers copiés sur CD-ROM ou clé USB.

 

Les antivirus utilisent plusieurs méthodes afin de détecter un virus :

-  les signatures : l’antivirus analyse les fichiers à la recherche de la signature du virus. La signature du virus est un morceau de son code qui permet de l’identifier, si elle a été intégrée dans la base de données de l’antivirus.

-  l’heuristique : l’antivirus analyse le comportement des logiciels activés en consultant leur code, ce qui lui permet d’identifier des virus qui lui sont inconnus.

 

Une fois le virus détecté, l’antivirus vous propose plusieurs options : restauration du fichier endommagé (cette option n’est pas toujours réalisable) ; mise en quarantaine (l’antivirus déplace le fichier en attendant une version capable de le désinfecter) ; suppression du fichier.

 

L’antivirus vous protègera contre les principales failles de sécurité connues à ce jour :

La bombe logique est un programme qui se déclenche à un moment déterminé : date du système ; lancement d’une commande…

Le cheval de Troie (ou Trojan) est un virus de type résident (mais qui ne se duplique pas) qui infecte un système en se propageant via un autre programme.

Le cheval de Troie possède deux modes d’action : autonome (destruction de fichiers, récupération de mots de passe) ou serveur (il créé une faille dans le système : le pirate peut prendre le contrôle de l’ordinateur grâce à l’adresse IP).

Les chevaux de Troie sont désormais programmés afin d’être invisibles (voir notre chapitre sur les malwares, pour plus d'information).

Le ver a pour objectif de se multiplier à travers un réseau. Il n’a pas besoin de programme hôte afin de se reproduire. Son objectif, outre l’auto reproduction, peut être de créer au pirate un point d’accès à l’ordinateur (porte dérobée), espionner, détruire des données (voir notre chapitre sur les malwares, pour plus d'information).

 

Certains antivirus intègrent également une protection contre les rootkits :

Un rootkit est un programme permettant à un pirate informatique de maintenir un accès à un système informatique, grâce à une porte dérobée (point d’accès autre que la faille dans la sécurité grâce à laquelle le pirate a pu avoir accès à votre ordinateur  - voir notre chapitre sur les malwares, pour plus d'information).

 

Des solutions « freeware » (logiciels gratuits) existent afin de protéger votre ordinateur. Cependant, nous avons décidé de nous concentrer sur les solutions payantes développées par les différents acteurs du marché de la sécurité informatique, car elles sont plus fiables et ont des mises à jour plus fréquentes.

 

BitDefender - Antivirus v10
Intègre un antivirus, un anti spyware, une protection contre les rootkits.
Il propose une analyse en temps réel du trafic Internet, une protection des logiciels peer-to-peer, des mails et des messageries instantanées.
Mises à jours toutes les heures.



MacAfee - Virus Scan Plus 2007
Intègre un antivirus, un firewall, un anti spyware.
Enfin, Virus Scan Plus propose un mode furtif : il masque votre présence sur Internet.

Mises à jour quotidiennes.

Norton - Antivirus 2007
Intègre un antivirus, un anti spyware, une protection contre les rootkits et contre les vers.

Il protège également vos mails et vos messageries instantanées (MSN Messenger, AOL et Yahoo Instant Messenger).

Kaspersky - Antivirus 6.0
Intègre un antivirus, un anti spyware, une protection contre les rootkits, les chevaux de Troie et contre les vers.

Il propose une analyse heuristique et une analyse en temps réel des virus sur le trafic Internet.

Panda Titanium - Antivirus 2007
Intègre un antivirus, un anti spyware, une protection contre les rootkits, les vers et les chevaux de Troie. Mises à jour quotidiennes.

 

L’antivirus de Panda Titanium est également disponible avec l’option firewall inclus.



Nod32 - Antivirus System 2.5
Intègre un antivirus ; un anti spyware ; un anti adware. Protection contre les vers ; les chevaux de Troie ; pishing ; les rootkits.

F-Secure - Antivirus 2007
Intègre un antivirus, un anti spyware, une protection contre les vers et les chevaux de Troie.

PC-cillin - Internet Security 2007
Intègre un antivirus, un anti spam, un anti spyware, un contrôle parental, une protection contre les rootkits, les chevaux de Troie et contre les vers.

« Introduction - Page 2 sur 6 - Les firewall »