Accueil | Mon parcours | Fiches métiers | Les Bips  Carte-mère | astuces windows | les softs | anti-virus | Telnet | Sécurité/Hacking

anti-virus

Accueil
Mon parcours
Fiches métiers
Les Bips  Carte-mère
astuces windows
les softs
anti-virus
Telnet
Sécurité/Hacking

Comment fonctionne un anti-virus ?

Le rôle d'un anti-virus n'est pas simple, il est sensé empêcher toutes intrusions de virus sur la machine sur laquelle il est installé. Le problème c'est qu'un virus est un programme informatique et qu'à priori, rien ne le différencie d'un autre programme.


 

Les anti-virus utilise en général deux méthodes pour lutter contre les virus.

Il compare tous les programmes du disque dur (et ceux qui viennent du net) à une base de données qui contient la définition de virus connus. La limite de cette méthode est qu'elle ne lutte pas du tout contre les nouveaux virus.

La secondes méthode consiste créer une base de données contenant la taille de tous les programmes du disque dur et de vérifier régulièrement leur taille. Si la taille augmente seule, l'anti-virus considère que le fichier a été contaminé par un virus.
 

Les limites sont claires :

Si on installe après avoir été contaminé par un virus inconnu, l'anti-virus est inefficace contre ce dernier.
Si un programme arrive avec le virus, celui-ci ne sera pas détecté (si le virus n'est pas connu)
L'anti-virus va vous détecter la plus part des "cracks" comme des virus (la majorité des cracks modifient les fichiers exécutables et changent donc leur taille).

Après cette lecture, vous comprenez aisément l'utilité de mettre régulièrement à jour la base de données de votre anti-virus. De plus, certain comportements permettent d'éviter nombres de problèmes. Voir l'articles "Vers, virus, trojans"

Enfin sachez que les virus étant des programmes, ils doivent impérativement être chargés en mémoire pour pouvoir fonctionner. Vous pouvez avoir un virus sur votre disque dur, tant qu'il n'a pas accès à la mémoire vive (RAM) il est complètement inoffensif.

Cependant la protection qui consiste à n'exécuter aucun fichier venant du web, n'est plus efficace, et ce pour plusieurs raison:
D'abord n'importe quel type de fichier peut contenir un virus ; un trojan ou un vers, car n'importe quel fichier, pour être visualisé doit être chargé en mémoire. Il suffit que le virus se charge avec.
Ensuite, il est possible d'envoyer des informations sur votre PC sans même que vous vous en rendiez compte: il suffit d'utiliser un port de communication ouvert (un prévu pour recevoir des informations) et de lui envoyer le virus.