Ce qu’il faut savoir sur l’antivirus

Il existe un grand nombre d’antivirus pour assurer la protection de vos données et de votre ordinateur. Mais que faut-il savoir avant de les utiliser ?

Comment ça marche ?

On souhaite tous se protéger des Malwares susceptibles  d’endommager nos machines et de prendre possession de tous ce qui s’y trouve comme les données personnelles notamment. Mais pour bien choisir son antivirus, il est important de savoir comment celui-ci fonctionne.

Pour assurer votre protection, l’antivirus va réaliser plusieurs étapes :

• Le scan

C’est une étape qui peut être lancé par vous-même ou par l’antivirus de façon régulière.

L’antivirus va scanner tous les fichiers du système, un par un, afin de détecter les signatures des virus présentent dans la base des fichiers. Les signatures sont en fait un code composé de plusieurs caractères qui ne sont lisibles que par l’ordinateur et l’antivirus.

Par conséquent, il se peut que l’antivirus ne connaisse pas la signature d’un virus, car cela dépend des codes que son développeur lui a intégrés.

• La recherche heuristique

Il s’agit d’une méthode efficace de l’antivirus puisqu’elle permet de détecter de nouveaux virus ou de virus inconnu. Cette détection va se faire grâce au code méconnu par l’antivirus, qui va alors provoquer une alerte.

• Le contrôle d’intégrité

Comme son nom l’indique, l’antivirus va analyser l’intégralité d’un fichier en vérifiant qu’il n’a pas été modifié dans son contenu et ses données au cours du temps.

• La surveillance

Elle peut être en temps réel ou faite sur le moment, comme le principe du scan qui ne vous donne qu’une idée de l’état de votre système au moment ou vous le faites. Dans le principe de la protection en temps réel, l’antivirus va analyser tous les fichiers entrants et sortants et va agir en fonction de leur véracité.

Lorsqu’un fichier est infecté ou détecté comme potentiellement dangereux, l’antivirus a trois possibilités :

1. Mettre le fichier en quarantaine, lorsqu’un fichier est identifié comme suspect il est souvent placé en quarantaine pour empêcher toute éventuelle propagation;
2. Réparer le fichier, c’est-à-dire que l’antivirus va procéder au nettoyage de celui-ci en effaçant le code du virus et en réparant toutes les parties endommagées;
3. Supprimer le fichier, l’antivirus propose cette alternative quand le ficher est totalement infecté et qu’il n’est plus possible de le réparer.

Il faut savoir qu’un antivirus ne protège pas un ordinateur à 100%, tout en sachant que chacun d’entre eux ne répond pas aux mêmes attentes ; certains vont être meilleurs en termes d’identification, d’autres en prévention, etc.  Il est donc important de prendre le temps d’en consulter plusieurs et de connaître vos réelles motivations.

Mettre à jour son antivirus

Sans mise à jour l’antivirus ne peut rien détecter et peut être considéré comme « inutile ». En bref vous n’êtes pas du tout protégé. Malheureusement celles-ci sont bien trop souvent oubliées et il ne suffit parfois que d’un seul oubli de mise à jour pour être infecté par un malware dangereux.

Les mises à jour jouent un rôle important dans la protection de vos données et de votre machine. Elles vont détecter les dernières menaces et les dernières attaques, reconnaître les virus les plus récents en intégrant leurs codes et leurs signatures jusque ici inconnus… Elles permettent également de trouver une solution de désinfection concernant vos fichiers placés en quarantaine.

Votre antivirus devient alors plus efficace et plus réactif puisqu’elles vont améliorer ses performances et apporter de nouvelles fonctionnalités.

Pour certain antivirus, ce sera à vous de surveiller les nouvelles mises à jour et de les mettre en route, alors que pour d’autres, elles se feront automatiquement.

Pas plus d’un antivirus

Vouloir protéger son ordinateur avec un antivirus c’est bien, mais vouloir le surprotéger en intégrant un deuxième antivirus, c’est un peu plus délicat.

Détenir plusieurs antivirus est plutôt porteur de risque puisque finalement, vos antivirus vont en quelque sorte « se faire la guerre ». Imaginez, vous venez de télécharger un fichier et vos deux antivirus vont comme il se doit analyser ce nouveau fichier entrant. Ce fichier est infecté par un virus, l’un des deux antivirus va donc procéder à une mesure de sécurité telle que la mise en quarantaine et procédera ensuite à une réparation ou à la suppression de ce fichier.

L’autre antivirus qui était en train de l’analyser va également détecter l’action du premier antivirus et risque de la stopper pour pouvoir continuer son analyse. Vous pouvez être sûr que votre machine ne va pas tenir très longtemps…

Vos deux antivirus se détectent et vont vouloir stopper les actions de l’un et l’autre. Les détections de fichiers malveillants seront donc beaucoup moins efficaces et votre machine ainsi que vos données personnelles ne seront finalement pas protégées.

De plus, une surprotection peut aussi provoquer le ralentissement et des dysfonctionnements de votre système.

Tester son antivirus

Si vous voulez vous assurer de la réactivité et de la qualité de votre antivirus, il est possible de le tester.

Pour cela, il vous suffit de télécharger le fichier EICAR, qui nous vous rassurons est inoffensif et conçu spécialement pour le test des antivirus.Si votre antivirus bloque le téléchargement et vous signale un problème, c’est que tout va bien et qu’il fonctionne. Dans le cas contraire, cela voudra dire que votre antivirus n’est pas actif, ou rencontre des problèmes de détection. Veillez donc pour votre sécurité à changer d’antivirus.