Ce post-it a pour but de traiter de la lutte contre les virus et autres misères informatiques avec Thunderbird. En effet, les sociétés commercialisant des antivirus (gratuit ou payant) ont bien souvent l’habitude d'inclure un dispositif spécialement adapté à la détection de virus dans les courriels reçus et émis par Thunderbird. Ce n'est pas sans poser quelques problèmes, comme nous allons le voir...
Ce sujet a donc pour but de sensibiliser l'utilisateur de Thunderbird au risque que lui font courir les virus ET certains antivirus.
Comment fonctionnent les virus?
Le courriel est un moyen assez pratique de propager des virus. On peut en effet facilement contaminer un ordinateur, s'emparer du carnet d'adresse de la victime et envoyer un message contenant un virus à tous ces contacts, et ainsi de suite... Il faut toutefois noter que recevoir un virus dans sa boite de messagerie Thunderbird n'implique en rien la contamination. En effet, tant que la pièce-jointe contenant le virus n'est pas ouverte par l'utilisateur, il n'y a aucun risque d’être contaminé.
Comment fonctionnent les anti-virus?
Les anti-virus luttent contre les virus en agissant de 2 façons différentes:
- l'analyse des courriels entrant/sortant tente de détecter tout virus contenu dans une pièce-jointe lors de la réception ou de l'envoi de message. Cette fonction est facultative, comme nous allons le voir ci-dessous.
- l'analyse des fichiers ouverts préviens l'utilisateur que la pièce-jointe qu'il tente d'ouvrir est potentiellement dangereuse. Cette fonction est essentielle et s'applique aussi bien pour vos PJ que pour tous les autres types de fichier, comme ceux contenus sur un disque externe, une clé USB,...
Ils sont de plusieurs types:
- L'analyse des courriels entrant/sortant :
- consomme des ressources (CPU et mémoire) puisque tous vos messages sont analysés,
- elle peut aussi souvent perturber les réglages de Thunderbird, car certains antivirus modifient vos paramètres de compte pour faciliter leur travail (ils ne peuvent en effet pas analyser des messages transmis via une connexion chiffrée avec SSL). Dans ce cas, l'utilisateur ne peut plus recevoir ou envoyer des messages alors qu'il a l'impression de ne rien avoir changé. - Les modules complémentaires installés par certains antivirus dans Thunderbird sont souvent rendu incompatibles au fil des mises à jour de Thunderbird, ce qui inquiète bien souvent inutilement les utilisateurs.
- Dans certains cas, des utilisateurs ont vu leurs anciens courriels subitement disparaitre, à la suite du téléchargement d'un mail vérolé. Le virus a t'il effacé les messages? NON, mais le remède a été pire que le mal. L'antivirus a détecté la présence dans la boite de réception d'un virus, l'a effacé, et avec lui tous les mails présents dans ce même dossier, qui sont stockés au format mbox, dans un seul et unique fichier (Voir le document "comprendre le profil" édité par geckozone).
- Si votre adresse dispose déjà d'une protection antivirus (c'est le cas pour Gmail, Laposte, Yahoo, Hotmail, Gmx,...), désactivez sans aucun état d’âme l'analyse des courriels entrant et sortant par votre antivirus, qui est complétement redondante. Elle ne fera que ralentir votre PC et vous poser d'éventuels problèmes d'interaction avec Thunderbird. Vérifier aussi que votre antivirus n'a pas installé un "Module complémentaire" (via le menu "Outils", "Module complémentaire") et supprimez le également si c'est le cas. Si vous avez un doute sur la protection offerte par votre fournisseur d'adresse, effectuez le test d'Eicar.
- Si votre adresse n'est pas protégée en amont, interrogez-vous sur l’intérêt de laisser s’exécuter cette analyse. Au pire, vous risquez de recevoir une pièce-jointe contaminée, mais votre antivirus vous avertira du problème si jamais il vous venait la mauvaise idée d’exécuter cette pièce-jointe. Le risque d'être contaminé est donc très faible. C'est à vous de peser le pour et le contre.
.