fiche thématique 015 F
Antivirus
Résumé
Les virus et les vers (veuillez également consulter la fiche transferts via des médias ou en téléchargeant des logiciels,
Vers/Virus) ont pour vocation d'infecter une machine, comme un documents ou tout autre type de fichiers depuis Internet. Afin
ordinateur ou un serveur, à l'insue des utilisateurs pour y exé- de se protéger efficacement contre cette menace générique
cuter un logiciel illicite, et se propager d'une machine à une constante, il convient d'installer des mécanismes de sécurité
autre. Les virus et les vers peuvent concerner toute personne, particuliers, à savoir les anti-virus qui sont décrits dans ce
lors des échanges d'informations par courrier électronique, par document.
Table des matières
C'est quoi ? ➜
Qui est concerné ? ➜
Comment cela fonctionne-t-il ? ➜
Pourquoi se protéger ? ➜
Comment se protéger ? ➜
C’est quoi ? Qui est concerné ?
Un anti-virus est un logiciel ayant pour objectif principal de Tous les citoyens, PME et administrations confondus, échan-
protéger une machine contre différents types d'infections infor- geant des informations par courrier électronique, ou par transferts
matiques tel que des virus. via des médias tels que disquettes, CD-ROMs, memory sticks,
mais également en téléchargeant des logiciels, documents et
Cependant, des différences peuvent exister entre ces types de tout autre type de fichiers depuis Internet.
logiciels. Elles se situent principalement dans le nombre de
[Link]
fonctionnalités, leur mise en place ainsi que les méthodes
utilisées pour la détection d'anomalies.
Comment cela fonctionne-t-il ?
Afin de protéger une machine, les logiciels anti-virus utilisent
Balayage des disques et autres périphériques de stockage
plusieurs techniques à savoir :
et de la configuration système de la machine à des intervalles
définis préalablement.
Analyse en temps réel du contenu des opérations sur la
machine tel que des ouvertures/fermetures de fichiers, des Analyse du contenu ainsi que des volumes de courriers
lancements de logiciels et tout type de téléchargements électroniques entrants et sortants afin de protéger contre
effectués sur la machine depuis Internet ou un autre des virus qui possèdent un processus opérationnel de pro-
réseau. pagation par messagerie (appelés mass-mailers).
suite au verso ➜
fiche thématique 015 F
Antivirus
➜ suite
En cas de détection d'anomalie ou de tentative d'infection
informatique, dans la majorité des cas et selon la configuration Supprimer définitivement le contenu infecté.
choisie par l'utilisateur, l'anti-virus affichera une alerte à l'utili-
sateur permettant de : Mise sous quarantaine du contenu infecté ou malicieux.
Bloquer la tentative d'infection informatique. Du fait de la convergence des techniques d'infection informatique,
certains constructeurs de logiciels intègrent également dans leur
Réparer le contenu infecté ou malicieux en effaçant toute solution d'anti-virus des fonctionnalités de firewall.
trace du virus.
Pourquoi se protéger ?
L'utilisation d'un logiciel anti-virus permet de contrer les
menaces suivantes :
➜ EXEMPLE d’une tentative d’infection virale détectée par l’anti-virus :
Voici un exemple de simulation d'une tentative d'infection
virale détectée par l'anti-virus. Cette simulation a été effectuée
Virus par l'utilisation d'un
fichier test mis à
disposition par
Chevaux de Troie l'EICAR (European
Institute for
(Veuillez également consulter le document Cheval de Troie) Computer Antivirus
Research) disponible
sous [Link].
Vers
Si l'anti-virus dispose également de fonctionnalités de firewall
(veuillez également consulter le document firewall).
[Link]
Comment se protéger ?
Pour vous protéger, il suffit de télécharger un logiciel de type
antivirus. Certains sont disponibles gratuitement, en version Évitez d'ouvrir des courriers électroniques (e-mails), logiciels,
de démonstration, sur Internet. ou tout autre fichier dont le sujet ou le contenu vous
semble inhabituel voire anormal.
Cependant, un anti-virus ne pourra pas remplir son objectif si
les recommandations suivantes ne sont pas appliquées, voire Balayez tous les disques et la partie système de la machine
vérifiées : au moins une fois par semaine.
Configurez la mise à jour régulière (si possible journalière) Vérifiez le fonctionnement correct de votre système via
de la base de signatures des virus (veuillez également l'utilisation des fichiers de tests mis à disposition par
consulter la fiche patch). l'EICAR : [Link]
CASES,
pour plus de sécurité dans l'utilisation des systèmes d'information
électroniques. Une initiative européenne soutenue par l'Etat luxembourgeois
