Les dérives techniques

Antivirus

On appelle antivirus un programme qui détecte la présence de virus sur un ordinateur et, si possible, le désinfecte.

Pour éradiquer un virus informatique, on compte trois méthodes principales: la suppression du code correspondant au virus dans le fichier infecté, la suppression pure et simple du fichier infecté ou enfin sa mise en quarantaine, consistant à le déplacer dans un emplacement où il ne pourra pas être exécuté.

Les virus se reproduisent en infectant des "applications hôtes", c'est-à-dire en copiant une portion de code exécutable au sein d'un programme existant. Or, afin de ne pas avoir un fonctionnement chaotique, les virus sont programmés pour ne pas infecter plusieurs fois un même fichier. Ils intègrent ainsi dans l'application infectée une suite d'octets leur permettant de vérifier si le programme a préalablement été infecté: il s'agit de la signature virale.

Les antivirus s'appuient ainsi sur cette signature propre à chaque virus pour les détecter. Il s'agit de la méthode de recherche de signature (scanning), la plus ancienne méthode utilisée par les antivirus. Toutefois cette méthode ne permet pas la détection des virus n'ayant pas encore été répertoriés par les éditeurs d'antivirus.

Un antivirus n'est fiable que s'il possède une "base virale" à jour, c'est-à-dire comportant les signatures de tous les virus connus. Il est donc absolument indispensable, une fois un programme antivirus installé sur votre ordinateur, de le mettre à jour très régulièrement. Les mises à jour se téléchargent généralement vis la connexion internet.

Vous pouvez bien entendu vous tourner vers des logiciels de tiers. Ainsi, les progiciels de Symantec, http://www.symantec.com et McAfee, http://www.mcafee.com sont des solutions de sécurité très populaires et fiables. D'autres programmes, comme Ad-aware, de Lavasoft, http://www.lavasoftusa.com, peuvent scanner votre ordinateur afin d'y détecter les logiciels espions ou spyware qui s'y seraient éventuellement installés.