Qu'est-ce qu'un logiciel antivirus, comment fonctionne-t-il et en avez-vous besoin ?

Qu'est-ce qu'un antivirus ? 

Un antivirus est un logiciel capable de détecter et d'empêcher les malwares, les pirates et les cybercriminels d'infecter votre ordinateur ou votre appareil mobile. En examinant les données présentes sur votre disque dur et les données entrantes provenant d'Internet, notamment les sites web, les e-mails et leurs pièces jointes, ainsi que les applications, un logiciel antivirus peut identifier, bloquer et protéger contre les malwares, les liens infectés et autres menaces et activités suspectes. 

Quelles sont les principales fonctions d'un antivirus ? 

Les logiciels antivirus analysent régulièrement vos appareils pour rechercher et bloquer les virus connus ainsi que les nouvelles souches de malwares. Si votre appareil est infecté, un logiciel antivirus vous aidera à le supprimer. Pour assurer la meilleure protection possible, ces programmes utilisent plusieurs formes de détection. 

Détection de signature

Les programmes antivirus utilisent la détection de signatures pour rechercher des éléments de code spécifiques qui se trouvent dans des ​virus connus afin de les contenir et de les supprimer. La détection des signatures est un composant essentiel de la plupart des logiciels antivirus, mais elle est réactive : il faut qu'un virus soit connu pour que sa signature soit ajoutée au logiciel antivirus. Ainsi, si la détection de signatures est utilisée seule, elle ne vous protégera pas contre les virus nouveaux et émergents.

Détection heuristique

Bien qu'il existe un type de virus appelé virus heuristique qui attaque et désactive les logiciels antivirus, la méthode de détection heuristique recherche dans le code une architecture et un comportement suspects plutôt qu'une signature spécifique. La détection heuristique (qui signifie « trouver » ou « découvrir » en latin) utilise quelques outils pour faire des suppositions éclairées, notamment : 

• Analyse de fichier : Cet outil analyse l'intention ou le but apparent d'un fichier. Si un fichier semble avoir été conçu pour créer un problème au sein d'un système, par exemple en supprimant d'autres fichiers, il est signalé comme potentiellement dangereux.        
• Analyse multicritères : L'analyse multicritères utilise les données recueillies par d'autres méthodes de détection pour évaluer et décider si un fichier doit être signalé comme potentiellement dangereux. 

Analyse dans le cloud et en sandbox

En créant un environnement isolé et sécurisé au sein d'un système, un système d'analyse en sandbox peut tester un programme suspect en le laissant s'exécuter dans un environnement fermé. S'il s'avère qu'il s'agit d'un virus ou d'un autre type de malware, il peut le supprimer avant qu'il ne pénètre dans le système réel.

Prévention des intrusions via HIPS

Le système HIPS (Host Intrusion Prevention System) surveille l'activité au sein d'un système hôte unique pour détecter les changements et les comportements indiquant la présence d'un virus. Certains HIPS fonctionnent en comparant les nouvelles activités ou les nouveaux comportements à une liste de logiciels de confiance, puis en empêchant les nouveaux systèmes de dépasser les limites de ce que le HIPS désigne comme un comportement sûr. Les HIPS sont utiles lors de l'exécution de plusieurs systèmes de protection tels qu'un antivirus et un pare-feu.

Types de virus 

Les virus informatiques sont conçus pour infecter les appareils de manière à ce qu'ils ne présentent pas de signes avant-coureurs évidents avant qu'il ne soit trop tard. C'est pourquoi les pirates informatiques utilisent de nombreuses méthodes pour créer et déployer des malwares. 

Malwares

Le terme générique malware désigne tout type de logiciel malveillant créé pour causer des dommages, obtenir un accès non autorisé ou perturber les systèmes informatiques. Un virus est un type de malware, au même titre que les chevaux de Troie, les vers, les spywares, les adwares, les ransomwares et autres logiciels perturbateurs. 

Spywares

Un spyware collecte secrètement des informations sur les activités d'un utilisateur. Il peut s'agir de n'importe quoi, depuis l'historique de navigation d'une personne, de ses frappes sur le clavier, jusqu'à ses informations personnelles. En utilisant des spywares, les pirates peuvent envoyer des publicités ciblées aux utilisateurs, usurper l'identité des personnes et même commettre des actes d'espionnage.

Enregistreurs de frappe

Un enregistreur de frappe est un type de spyware qui enregistre les frappes d'un utilisateur sur un ordinateur ou les mouvements de son doigt sur un appareil mobile. Si un enregistreur de frappe est actif sur un appareil, un pirate peut accéder à tout, des messages personnels et des e-mails d'une personne à ses mots de passe. Il peut également accéder à des informations financières telles que les numéros de carte de crédit et les identifiants de connexion. 

Pirates de navigateurs

Avec un pirate de navigateur, un pirate informatique peut prendre le contrôle du navigateur d'une personne. Une fois qu'il en a le contrôle, il peut modifier les paramètres et configurer des redirections qui envoient les utilisateurs vers des sites contenant d'autres malwares ou conçus pour le phishing. Les pirates de navigateur peuvent également installer des extensions et modifier les signets et les pages d'accueil. 

Vers informatiques

Un ver informatique est un type de malware qui utilise les vulnérabilités des logiciels ou des systèmes d'exploitation pour s'autoreproduire et se propager sur les appareils et les réseaux. Les vers peuvent agir indépendamment des programmes hôtes, ce qui les rend particulièrement difficiles à détecter et à contenir. 

Rootkits

Les rootkits permettent aux pirates d'accéder sans autorisation à un réseau ou à un ordinateur en changeant ou en modifiant les systèmes existants pour ne pas être détectés. Si un rootkit infecte un appareil, il peut accéder à l'appareil photo et au microphone, installer d'autres malwares et créer des portes dérobées pour garder un accès. Parce qu'ils s'intègrent à d'autres systèmes, les rootkits sont souvent plus difficiles à détecter que les autres virus et malwares.  

Adwares

Les adwares bombardent les systèmes infectés de publicités. Une infection par un adware peut entraîner l'affichage de fenêtres pop-up en ligne, la modification des paramètres du navigateur ou une attaque par un spyware. Ces programmes diffusent des publicités aux utilisateurs afin de générer des revenus pour le pirate. 

Ransomwares

Un ransomware infecte un appareil et chiffre ses fichiers. Une fois les fichiers inaccessibles à l'utilisateur, le ransomware exige le paiement d'une rançon pour les déchiffrer. Les données et les pertes financières résultant d'une attaque par ransomware peuvent être catastrophiques pour les entreprises et les organisations.

Considérations relatives aux logiciels antivirus 

Pour empêcher différents virus informatiques d'infecter votre ordinateur, il existe des logiciels antivirus qui présentent des avantages évidents et quelques inconvénients que vous devez connaître avant de choisir une solution de sécurité. 

Avantages d'un logiciel antivirus 

L'utilisation d'une application antivirus présente de nombreux avantages, dont certains que vous ne connaissez peut-être pas. 

• Détecter, prévenir et supprimer les malwares et les virus : tels sont les avantages les plus évidents de l'installation d'un logiciel antivirus. Les appareils infectés par des virus sont moins sûrs et moins fiables que ceux qui sont protégés par un logiciel antivirus.
• Bloquer les fenêtres contextuelles : les fenêtres contextuelles ne sont pas seulement une source de malwares et de virus ; elles sont également perturbatrices et agaçantes. De nombreux types de logiciels antivirus bloquent les fenêtres contextuelles.
• Analyse en temps réel : l'analyse en temps réel vous permet de naviguer sur Internet en toute sécurité et de protéger vos appareils.
• Protection des appareils externes : les applications antivirus permettent de protéger les périphériques externes, notamment les disques durs externes, les clés USB, etc., contre les malwares.
• Blocage des sites d'escroquerie : une protection antivirus moderne vous protège pendant que vous naviguez en bloquant les sites dangereux. 
• Optimisation de la vitesse des appareils : les logiciels antivirus peuvent fermer les programmes inutilisés et empêcher les programmes d'arrière-plan de ralentir votre ordinateur.

Inconvénients des antivirus 

Les logiciels antivirus ont leurs inconvénients, mais vous pouvez en compenser la plupart en investissant dans des programmes de bonne qualité. Parmi ces inconvénients, citons :

• Attention aux logiciels publicitaires : les protections antivirus gratuites de marques inconnues ou non fiables sont parfois peu fiables et peuvent même être une source d'adwares. Même si vous ne souhaitez pas dépenser d'argent pour une protection antivirus, comparez le coût de ce programme avec le prix d'un nouvel appareil. 
• Ralentissement des mises à jour des appareils et des systèmes : si vous exécutez de nombreux programmes, puis activez votre antivirus ou lancez une analyse approfondie, cela peut ralentir votre appareil. Certaines applications antivirus peuvent délibérément empêcher la mise à jour de vos applications ou programmes afin de s'assurer que ces mises à jour n'introduisent pas de vulnérabilités que le logiciel antivirus pourrait ne pas être en mesure de détecter et contre lesquelles il ne pourrait pas vous protéger.
• Éviter les programmes qui tardent à détecter les nouveaux malwares : si vous utilisez un logiciel antivirus gratuit peu fiable, il se peut qu'il utilise la détection de signature comme principale méthode de détection des malwares. Autrement dit, de nouveaux virus et malwares peuvent s'introduire dans votre ordinateur avant même que votre antivirus ne s'en aperçoive. C'est pourquoi le meilleur logiciel antivirus utilise une combinaison de détection par signature et de détection heuristique.

Faites de l'antivirus un élément essentiel de votre sécurité numérique 

Norton AntiVirus Plus utilise une combinaison de détection constante par signature et de détection heuristique pour contribuer à protéger vos appareils contre les malwares, les ransomwares, les pirates et les virus. Et si votre appareil est infecté, Norton AntiVirus Plus vous aidera à éliminer ces menaces. Pour vous protéger, faites confiance à Norton. 

FAQ sur les logiciels antivirus

Vous avez d'autres questions sur les logiciels antivirus et leurs fonctionnalités ? Nous avons les réponses.

Dois-je utiliser un antivirus ?

Oui. Quel que soit l'appareil que vous utilisez (même les Mac peuvent être infectés par des virus), un virus ou un malware peut infecter votre appareil et compromettre vos données personnelles. 

Que se passe-t-il si je n'utilise pas d'antivirus ?

Cela dépend. Vos données peuvent être volées ou supprimées, vos appareils peuvent cesser de fonctionner ou vous pouvez propager un virus à d'autres personnes. 

Qui utilise encore un antivirus ?

De plus en plus de personnes utilisent des logiciels antivirus, parfois sans le savoir. Microsoft Defender, par exemple, qui fait partie de la sécurité intégrée de base de Windows, est fourni et automatiquement activé sur tous les nouveaux ordinateurs Windows. 

Les antivirus éliminent-ils vraiment les virus ?

Oui, mais un bon logiciel antivirus permet également d'éviter les infections. 

Comment le logiciel réagira-t-il lorsqu'il détectera un malware ?

Cela dépend. Certains logiciels antivirus vous informent (généralement par une fenêtre contextuelle ou une boîte de dialogue) lorsqu'un nouveau type de malware est détecté et vous demandent si vous souhaitez le supprimer. D'autres programmes supprimeront le malware automatiquement ou selon les paramètres que vous avez définis.