Le logiciel antivirus est conçu pour détecter et neutraliser tout logiciel malveillant – connu sous le nom de « malware » qui se retrouve sur votre ordinateur.

Cette tâche spécifique est effectuée par un moteur de détection de logiciels malveillants, qui est généralement partagé par tous les produits anti-malware d’une entreprise, qu’ils soient gratuits, vendus aux particuliers sous forme d’abonnements antivirus grand public ou aux entreprises dans le cadre d’end- solutions de protection ponctuelle.

Cela signifie que, pour les utilisateurs à domicile, l’antivirus gratuit offre souvent une protection aussi efficace que les produits payants de la même société – la principale différence réside dans les fonctionnalités supplémentaires, dont vous pouvez ou non avoir besoin. Vous pouvez voir une ventilation des raisons de cela dans notre guide Microsoft Defender vs Third Party Antivirus.

L’un des principaux avantages des produits antivirus gratuits pour les sociétés antivirus elles-mêmes est que votre antivirus renvoie des échantillons de tout logiciel malveillant qu’il rencontre pour analyse. Cela signifie que leurs équipes disposent de plus de données pour alimenter leurs bases de données de signatures et leurs moteurs de détection comportementale, ce qui rend tous leurs produits antivirus plus précis.

Protection en temps réel contre les logiciels malveillants

L’élément le plus important de votre logiciel antivirus est la protection en temps réel. Cela surveille en permanence votre système, bloquant et mettant en quarantaine les fichiers avec des signatures de logiciels malveillants connus ou qui se comportent de manière suspecte, par exemple en essayant de modifier des fichiers système clés ou des entrées de registre.

Sur les systèmes Windows modernes, Microsoft Defender Antivirus fournit par défaut une protection contre les logiciels malveillants en temps réel. Ceci est désactivé lorsque vous installez une suite antivirus tierce avec une protection en temps réel.

macOS a également intégré des défenses contre les logiciels malveillants sous la forme de XProtect, qui reste actif lorsqu’un antivirus tiers est installé, tandis que les distributions Linux reposent principalement sur le fait d’être inhospitalières pour les logiciels qui tentent de s’exécuter sans les autorisations appropriées.

Analyseurs à la demande

Presque tous les outils anti-malware qui offrent une protection en temps réel disposent également d’un analyseur à la demande, que vous pouvez exécuter à volonté ou programmer pour qu’il s’exécute régulièrement. Comme les disques durs modernes peuvent fonctionner sur plusieurs téraoctets, une analyse complète peut prendre un temps extrêmement long, il est donc généralement préférable de l’utiliser pour rechercher des menaces suspectes spécifiques ou du matériel nouvellement introduit.

Vous pouvez également obtenir des scanners à la demande autonomes qui cohabiteront volontiers avec une suite anti-malware complète installée sur Windows. Le plus populaire d’entre eux est probablement Malwarebytes Free, bien que de nombreux produits qui se présentent comme des « scanners en ligne » (voir ci-dessous) soient en fait des scanners à la demande.

L’outil antivirus Linux le plus courant, ClamAV, est un scanner à la demande. Les fonctionnalités antivirus intégrées de macOS font tout en arrière-plan, sans aucune intervention humaine. Dans cet esprit, il n’y a pas d’analyse à la demande, mais vous pouvez télécharger des scanners à la demande pour votre Mac, y compris des outils gratuits de Malwarebytes, ClamAV et MacPaw.

En ligne virus scanners

Il existe très peu de « vrais » antivirus en ligne sous la forme d’un service Web sur lequel vous pouvez télécharger des fichiers suspects malveillants pour une analyse quasi instantanée. Si vous êtes après cela, visitez VirusTotal.

Résultats de VirusTotal après analyse d'un fichier de test Eicar
VirusTotal fournit des résultats après analyse d’un fichier de test anti-malware Eicar

Le terme est plus couramment utilisé, quoique de manière quelque peu trompeuse, pour les petits antivirus à la demande, généralement pour Windows. Ceux-ci sont généralement gratuits et sont très utiles si vous souhaitez un accès rapide aux moteurs de détection de logiciels malveillants tels que Maison Trend MicroCtous et Esetqui ne disposent pas de suites antivirus gratuites classiques.

Il n’y a pas de protection en temps réel à avoir ici, mais il vaut la peine de les garder à l’esprit si vous souhaitez compléter votre arsenal de numérisation.

Outils de sauvetage d’urgence

Si un logiciel malveillant s’installe sur votre PC et désactive votre antivirus, vous aurez probablement besoin d’un disque de secours amorçable pour le supprimer.

Ce sont généralement de minuscules distributions Linux que vous pouvez télécharger sur un CD ou une clé USB amorçable. Au démarrage, il s’agit d’un scanner de logiciels malveillants facile à utiliser, qui télécharge les derniers fichiers de définition de virus, puis analyse et supprime les menaces des disques durs de votre ordinateur. Étant donné que les lecteurs infectés ne sont pas eux-mêmes démarrés, le logiciel malveillant ne pourra pas se défendre.

Pour en savoir plus, consultez mon guide des outils de récupération des logiciels malveillants.

Pare-feu

Pas un outil antivirus en soi mais fréquemment mentionné dans le même souffle, votre pare-feu empêche le trafic réseau non autorisé d’accéder à votre réseau ou, dans le cas des pare-feu logiciels dont nous parlons, à votre PC. L’accès au trafic peut être accordé ou refusé par protocole, numéro de port, adresse IP, etc. Un pare-feu peut également bloquer le trafic sortant non autorisé.

Le pare-feu le plus important que vous possédez est probablement intégré à votre routeur, et c’est lui qui protège chaque appareil de votre réseau local. Cependant, les pare-feu logiciels de votre PC peuvent également jouer un rôle utile, en particulier si vous connectez votre ordinateur à des réseaux publics.

Windows et macOS sont tous deux équipés de pare-feu système intégrés. Linux en a un, mais il est désactivé par défaut dans la plupart des distributions.

Le pare-feu de votre système est absolument tout ce dont vous avez besoin, bien que le pare-feu Windows Defender semble dépassé en matière de configuration manuelle. Heureusement, il suggérera efficacement de nouvelles règles de pare-feu au fur et à mesure que vous en aurez besoin, vous aurez donc rarement à ouvrir des ports vous-même.

Si vous vous retrouvez à effectuer de nombreuses configurations manuelles de pare-feu, une option tierce avec une interface plus agréable mérite d’être envisagée.

Utilitaires et services supplémentaires

Parce que les entreprises anti-malware veulent distinguer leurs protections à la fois les unes des autres et de celles de leurs rivaux, vous trouverez souvent une gamme de services supplémentaires, des outils de contrôle parental et des gestionnaires de mots de passe, aux services VPN, des outils de cryptage de dossiers, des fichiers sécurisés broyeurs et outils d’optimisation du système.

Ceux-ci peuvent être utiles, mais à l’exception peut-être des logiciels de contrôle parental, vous êtes tout aussi bien avec un produit dédié qui n’est pas lié à votre abonnement antivirus pour tous ces cas d’utilisation.