Se prot\u00e9ger contre tous les logiciels malveillants qui se cachent sur le net est devenu de plus en plus difficile. Une arme qui ne devrait jamais manquer sur un appareil est un logiciel antivirus, en particulier sur les ordinateurs et les portables, qui sont notoirement plus fragiles que les tablettes et les smartphones. Ils fonctionnent silencieusement, emp\u00eachant tout logiciel malveillant de frapper l'appareil.<\/p>\n
Il suffit aux utilisateurs d'en trouver et d'en installer un - l'antivirus se charge du reste. Les programmes de protection sont con\u00e7us pour effectuer des contr\u00f4les continus sur la machine. Nous pouvons les imaginer comme des portes virtuelles qui s'ouvrent pour ne laisser passer que les fichiers l\u00e9gitimes, en bloquant les fichiers nuisibles et en isolant les fichiers suspects. Sans antivirus, une machine serait \u00e0 la merci des chevaux de Troie, des vers et autres logiciels malveillants. Un ordinateur sans bouclier de protection est comme une maison sans portes. Et laisser une maison sans surveillance, c'est s'exposer \u00e0 de nombreux dangers.<\/p>\n
Maintenant que nous comprenons la t\u00e2che importante accomplie par les logiciels antivirus, il est \u00e9galement utile de se demander comment ces programmes de s\u00e9curit\u00e9 fonctionnent. Comment nous prot\u00e8gent-ils des pirates informatiques ? <\/p>\n
En termes g\u00e9n\u00e9raux, on peut commencer par dire que les antivirus analysent tout fichier ou programme qui s'appr\u00eate \u00e0 entrer dans le syst\u00e8me. Les \u00e9l\u00e9ments sont v\u00e9rifi\u00e9s par rapport \u00e0 ce que l'on appelle dans le jargon les \"signatures de virus\", une archive de signatures dans laquelle sont stock\u00e9es des informations sur les logiciels malveillants.<\/p>\n
Si le fichier correspond aux d\u00e9finitions de \"l'armoire \u00e0 fichiers\", l'antivirus le bloque.<\/p>\n
Les autres, en revanche, sont laiss\u00e9s passer la premi\u00e8re porte et canalis\u00e9s vers un autre \"espace\" de s\u00e9curit\u00e9, que l'on retrouve dans certains pare-feu et logiciels antivirus : le syst\u00e8me de pr\u00e9vention des intrusions bas\u00e9 sur l'h\u00f4te (HIPS). Que se passe-t-il dans cette zone ? Simple. Les programmes fiables circulent dans le syst\u00e8me, tandis que les fichiers non connus de l'antivirus re\u00e7oivent une sorte d'\"autorisation\" temporaire : ils fonctionnent sur l'ordinateur, mais uniquement dans des \"environnements\" isol\u00e9s. C'est ensuite \u00e0 l'utilisateur de d\u00e9cider d'ouvrir les portes de la machine \u00e0 ces programmes ou de les fermer d\u00e9finitivement. Dans ce dernier cas, comme pour les autres logiciels malveillants, les fichiers se retrouvent en quarantaine.<\/p>\n
Comme nous l'avons mentionn\u00e9, les logiciels antivirus effectuent des analyses continues et en temps r\u00e9el, parcourant l'ensemble du \" territoire \". Le principal outil d'attaque est, comme nous l'avons vu, les logiciels malveillants. C'est pourquoi il est tr\u00e8s important de maintenir les logiciels antivirus \u00e0 jour : une archive de signatures p\u00e9rim\u00e9e ne serait pas en mesure de bloquer les nouveaux logiciels malveillants.<\/p>\n
Il existe \u00e9galement d'autres techniques d'investigation. Une m\u00e9thode populaire est l'heuristique, qui fonctionne g\u00e9n\u00e9ralement en conjonction avec des \"signatures de virus\". Qu'est-ce que c'est ? Il est utilis\u00e9 pour d\u00e9tecter les codes malveillants non connus de l'antivirus. Gr\u00e2ce \u00e0 cette technologie, le programme de protection analyse un fichier suspect dans une zone virtuelle isol\u00e9e du syst\u00e8me. Ainsi, si le fichier est dangereux, il ne risque pas d'infecter toute la machine.<\/p>\n
Il y a aussi la technique qui effectue une analyse comportementale, c'est-\u00e0-dire que le programme d\u00e9tecte les logiciels malveillants en \u00e9tudiant leur \"comportement\" pendant leur ex\u00e9cution.<\/p>\n
L'une des solutions d'investigation les plus avanc\u00e9es est le data mining, qui analyse le fichier en extrayant des parties du code binaire. Une autre m\u00e9thode d'analyse est le sandboxing : les fichiers suspects sont ex\u00e9cut\u00e9s dans un environnement virtuel, o\u00f9 l'antivirus peut d\u00e9terminer s'ils sont malveillants ou non. <\/p>\n","protected":false},"excerpt":{"rendered":"
Un antivirus est un programme utilis\u00e9 pour prot\u00e9ger les ordinateurs, les portables et autres appareils contre les logiciels malveillants. Voici comment ils fonctionnent Se prot\u00e9ger contre tous les logiciels malveillants qui se cachent sur le net est devenu de plus en plus difficile. Une arme qui ne devrait jamais manquer sur un appareil est un … Lire la suite<\/a><\/p>\n","protected":false},"author":1452,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-11454","post","type-post","status-publish","format-standard","hentry","category-technologie101"],"modified_by":null,"_links":{"self":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/11454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/users\/1452"}],"replies":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/comments?post=11454"}],"version-history":[{"count":0,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/11454\/revisions"}],"wp:attachment":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/media?parent=11454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/categories?post=11454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/tags?post=11454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}