On s'interroge, en cette fin d'année, sur l'efficacité des anti-virus. Pour mettre le feu aux poudres, deux rapports concordants et indépendants sont venus accroître l'inquiétude.
Le magazine allemande C't a testé 17 solutions anti-virus. Sur la détection d'infections connues, peu de surprises, avec des résultats particulièrement réussis ; mais un anti-virus ne doit plus se contenter de cela. Et sur le comportement face à de nouvelles menaces (via détections par heuristiques), les résultat se sont effondrés : on est désormais souvent à moins de 30 pour cent de détection, alors que l'on tournait vers 50 pour cent en début d'année.
Parallèlement, des analystes de Kaspersky ont publié un article dans lequel ils pointent du doigt les scanners anti-virus en ligne -- vous savez, ces sites où vous pouvez envoyer des fichiers suspects et qui les testent automatiquement dans une série d'anti-virus. En cause ? L'utilisation de ces outils par... les créateurs de virus eux-mêmes. Ils envoient leurs derniers produits aux scanners en ligne afin d'évaluer leur discrétion, travaillant ainsi à les rendre toujours plus indétectables.
Et pour noircrir un peu plus le tableau, une mise à jour des signatures de l'anti-virus de Kaspersky, mercredi dernier, a provoqué l'apparition d'un faux positif (un fichier déclaré infecté alors qu'il ne l'est pas). Problème : le fichier concerné était explorer.exe, un composant essentiel de Windows, et les utilisateurs qui avaient configuré l'anti-virus pour supprimer automatiquement les fichiers infectés se sont retrouvés avec un système inutilisable.
Ceci étant, évitons de paniquer : les problèmes de ce genre sont rares, et si les anti-virus sont peut-être moins efficaces qu'ils ne l'étaient il y a quelques mois (enfin, plus exactement, les virus sont plus efficaces), ils font toujours partie des protections essentielles dont tout ordinateur devrait être doté. D'expérience, un pare-feu bien configuré et un anti-virus à jour limitent grandement les risques d'infection.
Et rappelons aux petits malins qui se pensent protégés en utilisant un système différent que même s'ils sont rares, il existe également quelques virus attaquant Mac OS et Linux...
> Le résumé des tests du magazine C't (en anglais)
> Le coté obscur des scanners en ligne (en anglais)
News parue sur Les Numériques
)