A quoi sert un antivirus et comment fonctionne-t-il ?

Un antivirus porte bien son nom (ou pas! Au sens technique, on dirait plutôt "antimalware" ou "suite de sécurité") : il évite à des programmes malveillants de s’installer sur l’ordinateur de l’utilisateur. Pour se faire, il réside en mémoire et scanne en permanence les fichiers sur l’ordinateur : on appelle cela le résident . Le résident contrôle ce qui rentre et se qui sort de la machine vers internet. Pourquoi scanne-t-il également se qu’il sort ? Car un virus peut envoyer des « commandes » sur internet, ou demander de télécharger d’autres malwares mais encore s’envoyer via des mails, des archives, le P2P.
Le logiciel antivirus possède également un « scanner à la demande » qui permet à l’utilisateur de scanner les coins et recoins du pc dans le but d’éliminer toutes menaces. Il est vivement conseillé de faire cette analyse régulièrement : selon l’utilisation sur internet ; une fois par semaine ou toutes les deux semaines.

Une fois qu'il aura détecté quelque chose, il placera d'office une copie de celui-ci dans sa quarantaine et essayera de réparer l'objet, si pas, il le supprimera.

Et s'il ne connait pas le programme malveillant? Il se basera en principe sur la détection heuristique , c'est à dire sur les actions qu'il effectue étant jugées malveillantes.

Comment éviter d’attraper des virus ? C’est simple, mais malheureusement encore oublié par certains internautes qui ne sont pas assez vigilants : éviter les « P2P » (peer to peer : « porte à porte », à savoir EMULE, SHEARAZAA, LIMEWIRE …). Le P2P reste la première source d’infection cette année encore car il est un excellent moyen de propagation : toutes les machines étant reliées entre elles via ces réseaux d’échanges, il est facile pour un virus de s’installer et de propager son infection simplement et rapidement. Seconde source d’infection : les cracks et keygens. Le Cra.ck, aussi appelé « Cerise » est un programme modifié afin d’obtenir gratuitement mais illégalement un programme. Ce programme, étant modifié, il est facile d’y introduire un code malveillant qui éveillera un virus, par exemple. Le Key...gen est un générateur de clé. La méthode d’infection reste la même. Troisième chose à ne pas faire : aller sur des sites illégaux et/ou pornographiques. Idem, la méthode est la suivante : un code malveillant est introduit dans la page web et chatouillera le malware pour qu’il s’installe sur la machine via les failles de sécurité du navigateur internet.

Avec tout ça, vous allez vous dire : mais comment protéger efficacement mon PC ?
Déjà, chose élémentaire : NE PAS AVOIR DEUX OU PLUSIEURS ANTIVIRUS INSTALLES !!! Ils se mangeraient entre eux et donc n'assureraient plus la sécurité de votre PC. J’ai créé un tuto pour l’antivirus gratuit « Avira » ici
Mais un antivirus seul n’est pas suffisant. Il vous faudra aussi un antimalware et un pare-feu. Windows possède son pare-feu élémentaire mais suffisant et propose un antispyware (Windows Defender). Il comporte un détecteur de malwares : taper « mrt » depuis la commande exécuter.
Pour l’antimalware : MBAM
Seconde chose : faites TOUTES les mises à jour de Windows. Ces mises à jour comblent les failles de sécurité existantes. Les faire est donc ESSENTIEL et VITAL au bon fonctionnement du PC. Notamment les "Mises à jour de sécurité KBxxxxxx" Astuce : vous pouvez activer via le centre de sécurité Windows les mises à jour automatique du système.

Troisième chose : faites les mises à jour de votre antivirus régulièrement s’il ne les effectue pas. Logiquement, il devrait le faire seul, s’il n’y parvient pas, aidez-le en le forçant. Vérifiez aussi si la case « Télécharger et installer les mises à jour automatiquement » est encore cochée. Si pas, il se peut que vous soyez infesté.

Quatrièmement : Vous pouvez éviter les malwares en faisant une manipulation toute simple : créez-vous un compte utilisateur limité. Pourquoi ? Car un compte utilisateur ne permet pas l’installation logicielle. Un virus, est une installation, vous aurez compris pourquoi cette méthode. Vous pouvez aussi passer par une « Machine Virtuelle », afin de ne pas endommager votre système d’exploitation. Pour cela il existe 3 grands leaders : VMWare, Virtual Box et Virtual PC. Installez un autre navigateur qu’Internet Explorer : il faut longtemps pour que les failles soient corrigées. Utilisez plutôt Firefox. A FF, vous pouvez ajouter ces extensions :
- ADBlock+ : cet addon est capable de bloquer les bannières de publicité présentes sur des sites, et d'empêcher l'apparition des fenêtres pop-up. Bien évidemment, certains sites vivant uniquement grâce aux publicités affichées, il est possible de créer une exception pour certains sites. Pour le télécharger => addons.mozilla.org/fr/firefox/addon/1865
- WOT : cet addon est en fait un rond vert, jaune, orange ou rouge, selon l'évaluation du site par les internautes. Eh oui ! si vous voulez noter un site, et ainsi participer au projet WOT, vous pouvez le faire, et avec 4 critères : Crédibilité, Fiabilité commerciale, Confidentialité, sécurité des mineurs. Pour le télécharger => addons.mozilla.org/fr/firefox/addon/3456
- Dr Web : cet addon permet de scanner les liens, les images, et beaucoup de contenu web par l'antivirus Dr web online. Un seul clic droit, et vous savez si votre lien est sain ou néfaste ! Pour le télécharger => addons.mozilla.org/fr/firefox/addon/938
- Vous pouvez aussi éviter les pubs : htp://antipubfirefox.blogspot.com
Pour les navigateurs, il existe aussi un environnement « bac à sable », à savoir le logiciel Sandboxie. L’environnement bac à sable porte bien son nom car il garde dans un coin séparé du disque dur tous les fichiers du navigateur afin qu’ils ne puissent endommager l’ordinateur. Un virus ne peut donc pas s’installer de la sorte.
Cinquième et dernière chose : pour l’entretien du pc ; il existe divers programmes mais CCleaner reste le leader !
Ici : http://stop-malwares.forums-actifs.com/securite-f13/tutorial-nettoyage-du-pc-en-profondeur-t12.htm

Malgré toutes ces précautions, je me suis fais infecter !
Avez-vous introduit une clé usb, ou tout autre support externe ? Si oui, cela vient sûrement de là ! Pour éviter ces désagréments, vous pouvez vacciner vos supports externes avec USBFix.
Tout post qui n’est pas conforme, ne sera pas traité. Les post « doublons » ne le seront pas non plus.

@Bientôt pour de nouvelles explications :wink:
Cordialement Juju



Ce(tte) oeuvre est mise à disposition selon les termes de la Licence Creative Commons Paternité - Pas d'Utilisation Commerciale - Partage des Conditions Initiales à l'Identique 3.0 Unported.