Test de l’antivirus du EeePc

Asus à choisi de mettre dans le système Xandros du EeePc un antivirus qui se nomme “anti-virus“. Seulement dans le monde de Linux, beaucoup de monde se demande comment réagir face aux virus, est-ce pareil que sur le système windows, et surtout que vaut ce logiciel ?

J’ai tenter de répondre à vos interrogations sur le sujet dans la suite de cette article.
Bonne lecture ..

1 - Les virus et Linux

Linux, c’est le monde libre. Linux c’est la possibilité de faire de l’informatique avec que du gratuit (sauf le pc) et surtout une grosse communauté de personnes qui viennent enrichir ce patrimoine.
Mais comme n’importe quel système, linux à ses failles. Et donc, cela engendre la création de code malveillants, aussi connu sous le nom de Virus Informatiques.

Seulement sachez qu’il existe très peu de virus qui affectent Linux. Pour quelles raisons ? en voiçi plusieurs :

• Par défaut, les utilisateurs n’ont pas les droits administrateur, et ne peuvent donc pas modifier les fichiers système. Donc difficile pour un virus d’infecter la machine.
• Linux vous oblige à déclarer si un fichier est exécutable ou non. Impossible d’être infecté par pamela.jpg.exe en pensant que c’était une image.
• La configuration par défaut de Linux est généralement plus sûre que celle de Windows (par exemple, il y a généralement assez peu de services réseau ouverts, voir pas du tout (par exemple dans Ubuntu)).
• Les failles sont généralement corrigées plus vite (Microsoft a mis plusieurs mois à corriger certaines failles, et a même dû en corriger certaines sous la menace (cf. les failles dénoncées par eEye Security.))
• Le fait que Linux soit open source fait que tout le monde peut examiner le code source, y compris divers experts en sécurité. Il y a donc plus d’yeux pour examiner les sources de Linux que - probablement - Windows (qui reste une boite noire). Les failles ont donc plus de chances d’être détectées.
• Les utilisateurs de Linux téléchargent généralement leurs logiciels dans des dépôts de logiciels dont le contenu est contrôlé. Il y a rarement besoin de prendre des logiciels hors de ces dépôts, et donc moins de risques de tomber sur un site douteux. Avec Windows, il faut tout aller télécharger sur divers sites, et s’assurer qu’un site de téléchargement est sain n’est pas toujours facile.
• Enfin, il existe une grande variété de distributions Linux différentes. Elles sont toutes légèrement différentes, ce qui rend la vie des virus beaucoup plus difficile (C’est exactement comme en biologie: une grande diversité génétique assure que toute la population ne sera pas décimée par un virus trop ciblé.)Ces informations provienennt du site suivant : www.commentsamarche.net
  

Enfin, sachez qu’un virus concu pour windows ne peut pas affecter un système Linux (Sauf cas très rares), cela est très pratqiue d’avoir un système linux pour nettoyer un disque dur infecté par exemple.

2 - Anti-Virus , le TEST

Vous trouvrez l’application “anti-virus” dans l’onglet “Réglages” du mode Easy.

On arrive alors sur l’interface du logiciel.
Remarquez au passage que la fenêtre est un peu trop large pour l’écran du EeePc, même si vous passez en mode “agrandi”. C’est normal puisque ce logiciel n’as pas été conçu pour cette résolution d’écran.

On retrouve donc trois onglets principaux qui donnent un accès simple et clair au logiciel :
|_ Analyse : Permet de lancer une analyse antivirus
|_ Mettre à jour : met à jour la base de donnée antivirus
|_ Quarantaine : répertorie les fichiers infecté placé en quarantaine (mettre un fichier en quarantaine, c’est le garder de coté mais ne pas lui permettre de se lancer)

Je me permet de lancer une analyse, nous étudierons les résultats en fin de test.
Pour lancer mon analyse, je clique sur le bouton Analyser, dans l’onglet Analyse ^^

Regardons maintenant l’onglet de mise à jour.
Il ne comporte que deux boutons, dons un grisé (inaccessible) . Ici rien de bien compliqué, on comprend aisément qu’il suffit de cliquer pour mettre à jour sa base de donnée antivirus.
A noter qu’a chaque lancement d’analyse, le logiciel mets sa base à jour si celle-ci est vielle d’au moins un jour.

- Le dernier onglet “Quarantaine” propose une liste vide par défaut. Si le logiciel détecte un virus et décide de le mettre en quarantaine, vous pourrez le voir ici.
- La liste des boutons disponibles est encore de deux. Il resteront grisés tant que vous n’aurez pas de fichiers contaminés.
A l’inverse, vous pourrez trouver le bouton “Supprimer tout” ou “Restaurer tout“.
- Il n’y a pas de bouton qui permet d’agir sur un seul fichier, juste sur l’ensemble. Je n’ai pas de fichier pour effectuer des test mais je pense qu’un clic droit sur un fichier doit permettre d’agir uniquement sur celui-ci.

3 - La configuration de l’anti-virus

Dans la barre de menu du logiciel, situé en haut à gauche, on trouve la configuration anti-virus.
En ouvrant cette interface de configuration, on découvre 6 onglets visibles (il y en a sept en tout).
On arrive par défaut sur l’onglet “Général“. Celui-ci comporte les options suivantes :
|_ Démarrage automatique : lance l’antivirus au démarrage du PC (ne fonctionne pas en mode easy)
|_ Analyser les dossiers récursivement : analyse en profondeurs des dossier, sous-dossiers et fichiers
|_ Afficher les erreurs de droits d’accès aux fichiers : signal si une interdiction d’accès est présente
|_ Suppression et/ou quarantaine manuelle : vous demande avant de décider de l’avenir d’un virus
|_ Suppression automatique : Décide tout seul de l’avenir d’un virus (pas recommandé)
|_ Mise en quarantaine automatique : place les fichiers suspects en quarantaine sans vous demander

L’onglet “Filtrage de fichiers” vous permet d’effectuer l’analyse sur des fichiers d’un certain type, ou au contraire d’exclure des fichiers de l’analyse.

Dans le même esprit, l’onglet “Filtrage de dossier” permet d’inclure ou d’exclure des dossiers de l’analyse

Sur l’onglet “Archives“, on permet ou pas, au logiciel, d’analyse aussi les archives (type de fichier) et il est aussi possible de spécifier des filtres, tel que la taille des archives, le nombres de fichiers ou encore les niveaux de hiérarchie (dossier dans un dossier dans un dossier …)

Nous trouvons un onglet “Rapport” qui permet de décider où les rapports d’analyse seront enregistré sur le disque dur.
De même pour les rapports de mises à jours de la base de donnée anti-virus.

On note la possibilité de gérer des analyse programmables, dans l’onglet “Taches programmées“.
Cela est pratique par exemple pour réaliser une analyse automatique chaque semaine.

- Le dernier onglet “Avancée” est plus technique et vous n’aurez surement pas à y toucher.
Il permet de dire au logiciel sur quel serveur il peut faire sa mise à jours de base de donnée viral.
- Si vous utilisez un proxy (moyen de se connecter a internet en utilisant un relais), vous pouvez le configurer ici :

3 - Les résultats de l’analyse

Le tes touche a sa fin, voyont les résultats de l’analyse que j’ai lancé au début.
Petite remarque : durant l’analyse, l’icone du logiciel est présent en bas à droite et clignote.

• Le logiciel à mis 35 minutes pour faire une analyse sur un espace de 2600 Mo (soit 2,5 G).
Je trouve cela extrêmement long ! En rapport avec un disque dur de 500G (qui deviennent courant), il faudrait 7000 minutes d’analyses, soit 116 heures ou encore 7 jours.

• Le résumé de l’analyse est clair et mon montre bien que 61137 fichiers ont été analysés, 60 ignorés et 0 infectés.
Je trouve dommage de ne pas savoir pourquoi 60 fichiers sont ignorés (même si on se doute qu’il sagit de fichiers système, donc protégés).

4 - Conclusion

Il faut retenir les points suivants :

- Pour linux, un anti-virus n’est pas indispensable, mais une petite analyse 1 fois/mois est largement suffisantes.
- Ce logiciel est très complet, surtout au niveau de la configuration
- Il est aussi simple et clair, ce qui est important !
- Il est hélas beaucoup trop long pour une analyse.

Si vous avez envie de vous tourner vers un autre logiciel, voiçi une liste :
voir la liste

>> Autres liens :

Outils divers :

Liens relatifs :