Chaque jour, ce sont des milliers de nouveaux logiciels malveillants qui apparaissent : virus, chevaux de Troie, vers, logiciels espions, etc. Les antivirus sont des logiciels spécialement conçus pour protéger vos ordinateurs et autres appareils électroniques contre ces logiciels malveillants.
Ceux-ci étant de plus en plus puissants, il est important de comprendre le fonctionnement d'un antivirus afin de faire le bon choix. Voici un aperçu de la technologie derrière la protection antivirus.
Bref rappel sur les différents types de virus !
Le terme « virus » est utilisé pour désigner une grande diversité de menaces informatiques regroupées dans la famille des logiciels malveillants. Certains virus exploitent les failles des réseaux informatiques pour se propager. Ce sont des vers. Ils peuvent se propager via des connexions réseau, des partages de fichiers ou des vulnérabilités de sécurité. Des antivirus comme Norton Security sont réputés pour dresser une barrière contre eux.
D'autres imitent le fonctionnement d'un antivirus ou d'un logiciel sain afin de se propager dans tout votre système ainsi que dans vos réseaux. Ce sont des chevaux de Troie. D'autres encore infectent le secteur d'amorçage du disque dur et se propagent lors de l'utilisation de supports amovibles tels que des clés USB. On y retrouve les rançongiciels qui parviennent à chiffrer l'ensemble des données de votre ordinateur, puis réclament une rançon en échange d'une réouverture de votre accès aux données chiffrées.
Fonctionnement d'un antivirus : comment détecte-t-il des fichiers dangereux ?
Au contact d'un fichier potentiellement dangereux, le fonctionnement d'un antivirus peut varier selon la signature, le comportement, ou le code du virus en présence.
L'analyse de la signature des virus
L'une des méthodes les plus couramment utilisées consiste à utiliser des signatures pour identifier les logiciels malveillants connus. Les signatures sont des empreintes digitales uniques qui représentent des morceaux de code spécifiques associés à des virus connus.
Lorsqu'un antivirus scanne un fichier ou un programme, il le compare à une base de données de signatures pour détecter les correspondances. Si une correspondance est trouvée, l'antivirus active son système de sécurité.
L'analyse comportementale des virus
Le fonctionnement d'un antivirus au contact d'un logiciel malveillant peut consister en une analyse comportementale. Plus concrètement, l'antivirus surveille le comportement des programmes en cours d'exécution pour identifier les actions suspectes. Par exemple, si un programme tente de modifier les fichiers système critiques ou d'accéder à des informations sensibles sans autorisation, l'antivirus peut le bloquer ou générer une alerte.
L'analyse heuristique
L'analyse heuristique est également une forme d'analyse comportementale. Plutôt que de se fier uniquement aux signatures, l'antivirus analyse le code d'un programme et évalue son comportement pour déterminer s'il présente des signes de logiciel malveillant. Le fonctionnement d'un antivirus consiste ici à vérifier par exemple si un programme tente d'auto-reproduire ou d'effectuer des actions inhabituelles puis, le cas échéant, à s'activer.
Comment réagit l'antivirus face au logiciel malveillant ?
En cas de détection d'un virus informatique réel, l'antivirus procède à une localisation du logiciel malveillant et fait le nécessaire pour garantir la sécurité de l'ordinateur.
Dans cette optique, il peut :
- Nettoyer le fichier examiné comme dangereux ;
- Placer le fichier en quarantaine ;
- Ou tenter de le réparer en supprimant uniquement du code informatique la partie nocive.
En conclusion, le fonctionnement d'un antivirus dépend du comportement ou de la signature du virus. Selon le cas, le virus est supprimé, placé en quarantaine ou réparé. Ainsi, pour sécuriser votre ordinateur, de nouveaux virus étant régulièrement créés, mettez à jour votre antivirus. Il détectera ainsi les plus récentes menaces.
Restez toujours informé avec TECHNPLAY.COM !
Abonnez-vous à notre chaîne YouTube et suivez-nous sur Google Actualités pour ne rien rater.
- Partager l'article :
