|
Symantec.com >
Virus et Risques
|
Le programme antivirus performant Norton AntiVirus ou la suite de protection complète Norton Internet Security vous protège contre les risques de sécurité indésirables. Pour en savoir plus sur nos produits, cliquez ici.
Cette page aborde les thèmes suivants :
Comment trouver le bon logiciel antivirus ?
Analyse antivirus gratuite
Comment s'abonner aux définitions de virus ?
Comment télécharger manuellement les définitions de virus ?
Comment trouver le bon logiciel antivirus ?
Dans cette section, vous trouverez les informations suivantes :
La gamme des logiciels antivirus disponibles sur le marché est vaste. Quelques éditeurs importants et nombre de petites entreprises se partagent ce marché, chacun prétendant posséder la meilleure protection possible contre les virus. Il est donc difficile de s'y retrouver. Lorsqu'ils achètent un produit antivirus, beaucoup d'utilisateurs ne prennent en compte qu'un seul critère, le plus simple : le taux de détection des virus. Ce choix n'est cependant pas fondé. En cas d'urgence, le taux de détection des virus, qu'il soit de 98,2 % ou de 99,1 %, importe peu. Il s'agit d'une valeur théorique valable uniquement au moment de son calcul. Puisque de nouveaux virus apparaissent chaque jour, les éditeurs de logiciels antivirus ont toujours un petit retard à combler sur les pirates malgré toutes les mesures de prévention mises en œuvre.
Oubli d'une mise à jour
La plupart des dégâts occasionnés par les virus pourraient être évités : dans la mesure où un grand nombre d'utilisateurs ne mettent pas régulièrement à jour leur logiciel antivirus, leur ordinateur est attaqué par des virus pour lesquels il existe une protection depuis un certain temps. A titre d'exemple, le virus Michelangelo constitue toujours l'une des menaces les plus courantes, même s'il est identifié depuis 1993. Les experts de l'association ICSA (International Computer Security Association) estiment que la quasi-totalité des virus pourrait être entièrement éradiquée si 30 % seulement des utilisateurs disposaient d'une protection à jour.
Se maintenir à jour
Lors du choix d'un logiciel antivirus, il est vital de connaître la fréquence de publication des définitions de virus, leur facilité d'acquisition et d'installation ainsi que la réactivité de l'éditeur en cas d'attaque virale. Les définitions de virus correspondent aux caractéristiques permettant d'identifier les virus. Les virus Melissa et I Love You sont de bons exemples prouvant que des jours, voire des heures, peuvent permettre de limiter des dégâts se chiffrant en millions.
Le temps, c'est de l'argent - cela vaut aussi pour la protection antivirus
Leader sur le marché de la protection antivirus, Symantec développe cinq technologies clés pour ne pas perdre de temps dans cette course contre la montre :
Avec Norton AntiVirus, les utilisateurs sont dispensés de la mise à jour manuelle des définitions de virus. S'ils le souhaitent, la fonction LiveUpdate peut se connecter au serveur Symantec et télécharger en arrière-plan des définitions de virus à jour, chaque fois qu'ils se connectent à Internet. De nouvelles définitions sont disponibles chaque semaine sauf en cas d'attaque virale importante : dans ce cas, Symantec réagit instantanément. Symantec utilise des "micro-définitions" de virus qui font gagner du temps, et donc de l'argent, aux utilisateurs. En effet, seules les nouvelles mises à jour sont téléchargées, et non toute la liste. Dans un cadre professionnel, une machine centralise le téléchargement des mises à jour et les distribue, hors connexion, à tous les ordinateurs du réseau.
Avec les définitions de virus, seules les menaces virales connues et décodées peuvent être détectées et supprimées. Puisque les virus informatiques partagent certains comportements caractéristiques, il est possible de les détecter avec une probabilité variable même s'ils sont encore inconnus. La technologie Bloodhound de Symantec est un analyseur heuristique qui, fort de ce principe, peut détecter et supprimer jusqu'à 95 % de toutes les menaces virales inconnues.
Le troisième pilier de ce système de protection sophistiqué est la connexion directe à Symantec Security Response : la fonction Analyser et transmettre isole les fichiers suspects et les envoie par courrier électronique aux experts de Symantec Security Response. Vous recevez rapidement une réponse vous expliquant s'il s'agit d'une menace de sécurité nouvelle ou existante ou d'un fichier inoffensif. S'il s'agit d'une menace de sécurité nouvelle ou existante, vous recevez un outil de suppression ou la définition de virus manquante. Le virus Melissa prouve à quel point la rapidité de réaction compte : en une heure, les experts de Symantec ont reçu plus de 20 fichiers par l'intermédiaire de la fonction Analyser et transmettre et en six heures, un outil de suppression était disponible. Tandis que des entreprises comme Microsoft et Intel ont dû désactiver temporairement leurs systèmes de messagerie électronique pour endiguer la propagation du virus Melissa, les utilisateurs de Norton AntiVirus étaient protégés.
Dans 90 % des cas, le temps de réaction moyen de la fonction Analyser et transmettre est inférieur à 24 heures. Dans les 10 % restants, le temps de réaction est de 4 heures. En moyenne, plus de 70 % de tous les envois sont analysés automatiquement. Seuls 4 % de tous les échantillons de virus soumis sont inconnus.
La qualité d'un logiciel antivirus ne tient pas seulement à des définitions de virus à jour ; elle dépend aussi des performances du moteur antivirus, véritable force motrice du logiciel antivirus. La plupart des moteurs antivirus doivent être entièrement mis à jour lorsque de nouvelles menaces de sécurité apparaissent et requièrent l'utilisation de technologies défensives novatrices.
Par exemple : le virus Java Strange Brew, apparu sur Internet en août 2000 ou le premier virus PowerPoint, découvert en décembre 1999. Dans des cas de ce genre, nombre d'éditeurs utilisent des outils manuels censés compléter la protection fournie par l'analyseur de virus. Il n'est possible d'intégrer ce nouveau mécanisme que dans la dernière version du produit.
Symantec est le seul éditeur au monde à utiliser une technologie permettant à l'utilisateur de mettre à jour le moteur antivirus indépendamment via LiveUpdate. La technologie NAVEX (Norton AntiVirus Extension) permet de mettre à jour automatiquement le moteur antivirus en plus des définitions de virus, sans avoir à réinstaller le produit. Inutile de réinstaller le produit : le moteur NAVEX est un fichier séparé. Ainsi, les nouveaux mécanismes défensifs sont instantanément disponibles : redémarrage et réinstallation sont inutiles. Puisque toutes les versions de Norton AntiVirus (quelle que soit la plate-forme) utilisent le même moteur antivirus, l'effort de mise à jour est limité.
Pour assurer le bon fonctionnement de tous les éléments du système antivirus, Symantec a développé le système de défense Digital Immune System (DIS) avec IBM. Cette technologie coordonne et automatise le processus de protection antivirus, de la détection des fichiers infectés au déploiement des nouvelles définitions de virus, en passant par les mises à jour. Le processus d'automatisation en circuit fermé analyse et répare les fichiers infectés, rapidement et sûrement, en les isolant sur un serveur de quarantaine spécifique. Si Bloodhound détecte une menace virale inconnue, DIS lance la fonction Analyser et transmettre qui envoie automatiquement le fichier suspect à Symantec Security Response.
Testez votre protection contre les virus, les pirates et autres risques de sécurité. Apprenez à mieux protéger votre ordinateur.
Procédez ainsi :
Fonctionnement de l'analyse de sécurité
L'analyse se déroule selon les étapes suivantes :
Comment télécharger manuellement les définitions de virus ?
Cette section ramène vers une page permettant de télécharger manuellement les définitions de virus. La date de fin de l'abonnement y est également indiquée.
Vous utilisez une version au détail de Norton AntiVirus ? Vous pouvez obtenir les définitions de virus récentes de Symantec tant que l'abonnement est valable.
Vous êtes un client de la catégorie Entreprise ? Veuillez contacter l'administrateur réseau pour obtenir les définitions de virus récentes.
Pour télécharger les dernières définitions de virus, cliquez ici.
