Comment fonctionne un anti-virus ?Le rôle d'un anti-virus n'est pas simple, il est sensé empêcher toutes intrusions de virus sur la machine sur laquelle il est installé. Le problème c'est qu'un virus est un programme informatique et qu'à priori, rien ne le différencie d'un autre programme. Les anti-virus utilise en général deux méthodes pour lutter contre les virus.Il compare tous les programmes du disque dur (et ceux qui viennent du net) à une base de données qui contient la définition de virus connus. La limite de cette méthode est qu'elle ne lutte pas du tout contre les nouveaux virus. La secondes méthode consiste créer une base de données contenant la taille de tous les programmes du disque dur et de vérifier régulièrement leur taille. Si la taille augmente seule, l'anti-virus considère que le fichier a été contaminé par un virus.Les limites sont claires :Si on installe après avoir été contaminé par un virus inconnu, l'anti-virus est inefficace contre ce dernier.Si un programme arrive avec le virus, celui-ci ne sera pas détecté (si le virus n'est pas connu) L'anti-virus va vous détecter la plus part des "cracks" comme des virus (la majorité des cracks modifient les fichiers exécutables et changent donc leur taille). Après cette lecture, vous comprenez aisément l'utilité de mettre régulièrement à jour la base de données de votre anti-virus. De plus, certain comportements permettent d'éviter nombres de problèmes. Voir l'articles "Vers, virus, trojans" Enfin sachez que les virus étant des programmes, ils doivent impérativement être chargés en mémoire pour pouvoir fonctionner. Vous pouvez avoir un virus sur votre disque dur, tant qu'il n'a pas accès à la mémoire vive (RAM) il est complètement inoffensif. Cependant la protection qui consiste à n'exécuter
aucun fichier venant du web, n'est plus efficace,
et ce pour plusieurs raison: |