Anti-virus, est-ce utile ?

[Iggor]

Bonjour, je me pose la question, est-ce vraiment utile d’avoir un anti-virus actif en permanence, cela occupe beaucoup de mémoire, surtout sur un petit notebook, et je n’ai pratiquement jamais de message m’informant que mon anti-virus a bloqué quelque chose. Je suppose que c’est parce que je ne fréquente pas de sites douteux de ce point de vue. Un pare-feu n’est-il pas suffisant ?
Merci pour vos conseils.

[teoli2003]

Pour toi, c'est absolument utile: comme tu ne mets pas à jour tes programmes, il y a plein de gens essayant de pirater avec ces failles de sécurité que tu laisses ouvertes.

[Nightwish_25]

Par expérience, sous XP je le recommande quasiment tout le temps car il est loin d'être parfaitement sûr.
Pour Vista/7 qui sont beaucoup plus sûrs (en partie grâce à l'UAC), si tu appliques bien les maj de sécurité et que tu es "responsable", c'est parfaitement jouable sans AV par expérience.

[pirlouy]

Ça dépend. J'aurais tendance à dire non, mais ça dépend pour qui.
Si tu utilises ton ordinateur avec d'autres personnes "à risque", ce n'est sûrement pas du luxe (de conserver ton antivirus).

Par contre, si tu maitrises, que tu n'installes pas n'importe quoi, et que tu mets tes logiciels à jour, tu peux t'en passer.
Le terrifique post 2 de ce fil peut laisser penser que tu en as besoin.

[bigbernie]

Bonjour

Meme sans aller sur les sites a risques tu peux en choper.
Regarde un peu la capture d'écran

http://www.geckozone.org/forum/viewtopi ... 10&t=82964

Un bon gros troyen sur le forum hotline PC.
Se passer est dangereux puisque tu peux en avoir sur des sites tout a fait convenables. La preuve. La prudence ne suffit pas. Les attaques les plus sournoises proviennent d'ou on ne les attend pas.

Et le cout d'un bon AV est minime. Par exemple pour Kaspersky ( il y en a d'autre de tres bons) c'est 30 € par an pour 3 machines. Et ces 3 machines ne sont pas obligatoirement chez soi. J'en utilise 2 a la maison et la 3eme est a 130 kms.
Ca fait 90 centimes par mois et par machine. Ridicule de s'en passer. Ca n'est meme pas le prix d'un café au bistrot.

Et il sort par an .....300.000 nouveaux malwares...a rajouter aux precedents. J'ai bien dit trois cent mille. Pas d'erreurs de zero.

Je pourrais dire que tu peux te passer d'AV si tu ne vas jamais nulle part, pas non plus sur un forum.....tu vois que ça arrive et aussi si tu n'ouvres jamais aucun mail.
Des attaques peuvent survenir en provenance d'amis vérolés a leur insu.

Je vais énormément sur les sites Warez, parfois sur les sites X et aussi parfois sur le P2P.
Le P2P est mortel a tous les coups. Bien plus que Q et Z.
Ca doit bien faire 8 ans que j'analyse les logs de mes AV succcessifs. Je n'ai jamais eu d'infections effectives mais des blocages avant oui. Et je sais d'ou a chaque fois.

Et compte tenu du prix de la protection c'est vraiment economiser des clopinettes de s'en passer.
Et il y a les gratuits. Aussi performants question virus purs mais moins pour les autres formes.

Devoir economiser de la puissance sur un portable ça ne peut provenir que de trucs bas de gamme livres avec cette grosse scheisse de Vista.
Pas de problemes avec XP, W 7 et encore moins avec Linux.

Bonne fin de semaine.

[Iggor]

Merci à tous, je suivrai vos conseils, et garderai mes anti-virus.

[jpj]

… Par contre, si tu maitrises, que tu n'installes pas n'importe quoi, et que tu mets tes logiciels à jour, tu peux t'en passer.

Il peut suffire d'une clé usb servant à ne transférer que des données mais que l'on connecte sur un PC vérolé. Et ces petites bêtes sont quand même très utilisées et voyagent beaucoup.

[bigbernie]

jpg a parfaitement raison.
Les number one actuellement sont les virus d'autoboot.
On peut desactiver l'autoboot sur tous les lecteurs cdrom et d'ailleurs il y a des alarmes de risques potentiels la dessus dans Kaspersky qui propose de les desactiver (et certainement d'autres AV aussi). .
Mais pour les cles USB il n'y a rien de prevu de facile dans Windows pour empecher ça.

Mais on peut supprimer l'autoboot USB dans le registre.
C'est valable aussi pour les lecteurs de cartes.


périphérique USB non connecté

"Démarrer", "Exécuter..." tapez "regedit" et cliquez sur "OK".

Rendez-vous alors à la clé suivante :
HKEY_LOCAL_MACHINE
\SYSTEM\CurrentControlSet\Services\USBSTOR

Ensuite, double-cliquer sur " Start " et indiquer la valeur 3 ou 4 en hexadécimal selon ce que vous souhaitez comme action, en sachant que :


* la valeur "3" active la détection des périphériques de type USB

* la valeur "4" désactive la détection des dispositifs USB

[ra-mon]

Salut,

Merci à tous, je suivrai vos conseils, et garderai mes anti-virus.

Note bien que tu t'es peut-être fait grassement berner par certains propos d'utilisateur méchamment infecté par une armada anti-virale et croyant, forcément, voir des virus partout, en très (TRÈS) grand nombre et parfois même des number one...
teoli2003, plus modéré et censé, t'aura juste incité à mettre à jour ton navigateur en te faisant croire qu'il pourrait être vulnérable.
Il a juste omis de te préciser que la dernière version de ton navigateur préféré reste aussi vulnérable en cas d'exploitation de failles qui seront corrigées dans la version suivante, hein...
Si on pousse le raisonnement un peu plus loin, si tu ne mets pas ton navigateur à jour, il se peut très bien que ton anti-machin ne soit pas plus a jour, ce qui fait qu'il aura toutes les chances d'avoir un rendement encore plus dérisoire que lorsqu'il dispose d'une base de signature à jour...
jpj, pertinent et bien informé comme à son habitude, t'a aussi rappelé que le supports amovibles peuvent, comme au siècle dernier, servir de vecteur d'infection mais a eu l'intelligence de ne pas te faire croire qu'en gardant ton antivirus, tu pourrais passer à travers.
pirlouy, bizarrement, aura été très consensuel sur le coup... Je me doutais bien qu'il allait pas te vendre du pare-feu (pourtant, bien configuré, il pourrait avec un peu de bol, éviter la propagation de ces petits programmes qu'on dit malveillants, récupérés si on en croit les spécialistes, en surfant sur des sites de support technique, en tentant de pirater d'obscurs sharewares ou en reluquant des vidéos très cochonnes...) mais là, il t'a laissé face à ton libre arbitre, ce qui au final est probablement la meilleure réponse à ton dilemme réellement insoluble.

@+
--
Pierre

[Mori]

salut,

un bon virus est un virus pédagogique ... donc, mieux vaut avoir des pertes de données et de disque dur et en tirer des leçons, plutôt que de psychoter comme dans le désert des tatars en cultivant un imaginaire malsain face à un ennemi non encore rencontré ...
bref, fais des exercices d'alerte, de montage, démontage, sauvegarde, etc. pour parer le coup en cas de vraie attaque.

après, bien sûr dans l'art et la manière, si tu croises pirlouy que tu l'accroches à un croc de boucher pour le faire agoniser, tu auras certainement avancé dans la lutte anti-virale.

[calimo]

J'ai le droit de mettre mon grain de sel ?

Linux

[Jim]

Bonjour,

Oulala... Ce que je lis me hérisse le poil.Car les virus sous Windows sont bel et bien une réalité.
Au boulot je suis sur un Windows XP avec AVG installé... A chaque fois, je dis bien à chaque fois qu'un fournisseur pluggue une clé USB, bingo, un virus est detecté, j'ai même vu jusqu'à un appareil photos numériques infecté...

Il y a plus d'utilisateurs inexpérimentés qu'expérimentés, un point c'est tout

[ra-mon]

vaut avoir des pertes de données et de disque dur et en tirer des leçons, plutôt que de psychoter comme dans le désert des tatars en cultivant un imaginaire malsain

Les effets destructeurs sont relativement rares je pense, mais c'est vrai que l'installation d'un virus (comme d'un antivirus ou un navigateur) est le meilleur moyen de comprendre comment ça fonctionne et relativiser les discours marketing pour ou contre tel ou tel logiciel

Ce que je lis me hérisse le poil

Je pense effectivement que c'était le but de bigbernie, enfin je l'espère pour lui

Car les virus sous Windows sont bel et bien une réalité.

Oui, et les antivirus aussi...

A chaque fois, je dis bien à chaque fois qu'un fournisseur pluggue une clé USB, bingo, un virus est detecté

Oui, ça m'arrive parfois... lorsque je connecte mes clés USB ou disques durs amovibles à droite, à gauche, que certains antivirus me suppriment sans demander la permission quelques petits utilitaires qu'ils prennent bêtement pour des virus... m'obligeant à re-télécharger le programme et désinstaller l'antivirus malicieux.

j'ai même vu jusqu'à un appareil photos numériques infecté...

C'est quoi le système d'exploitation de ton appareil photo ? Parce que pour infecter un système, il faut que le programme malveillant soit exécuté en son sein, non ? Le programme infectant ton appareil avait il au moins une charge virale méchante au point de formater la mémoire flash ou flinguer le firmware de l'APN ?
Mais peut-être est-ce juste un abus de langage destiné à impressionner le Windowsien inexpérimenté ou conforter le Linuxien dans son choix salvateur et que tu voulais juste dire que le disque amovible contenu dans l'APN pouvait, si l'antivirus n'a pas la vue trop basse, contenir quelques fichiers susceptibles d'infecter un système hôte (Windows, Linux, MacOSX...) vulnérable ?

Il y a plus d'utilisateurs inexpérimentés qu'expérimentés, un point c'est tout

Leur faire peur ou, comme calimo l'a tenté, les inciter à migrer sous Linux ne les rendra, MALHEUREUSEMENT, pas plus expérimentés dans ce domaine !

@+
--
Pierre

[~HP]

Ouais, le plus dangereux, ça reste encore d'utiliser Windows…

On peut aussi facilement imaginer qu'un utilisateur qui a besoin d'un anti-virus sous Windows sera forcément très dangereux (pour son sytème et ses données) sous Linux ou MacOSX... surtout s'il croit ces systèmes invulnérables...

Sous GNU/Linux, et notamment Ubuntu, comme pour un utilisateur lambda le seul moyen d'installer des programmes se trouve réduit à la GUI d'un gestionnaire de paquets… je vois mal ! Pour Mac OS X, en effet, en l'absence de gestionnaire de paquets, il est probable que l'utilisateur donne son mot de passe root en toute confiance pour installer n'importe quel .pkg ; et ça s'est déjà produit à de nombreuses reprises. Je ne rappellerai pas, non plus, le super utilisateur et les droits UNIX et les rôles sécurisants qu'ils jouent, de façon native, sur la plupart des UNIX utilisés en tant que Desktop par le commun des mortels. Mais un troyen ne pourra s'installer à l'insu de l'utilisateur… et c'est ce qui fait une grande différence entre systèmes UNIX et systèmes NT.

Et, pour finir, sous Windows, un antivirus n'est pas un besoin, c'est une nécessité : nuance !

[Note] crossposting : Il n'y a pas que Emule hyper dangereux

[jpj]

A chaque fois, je dis bien à chaque fois qu'un fournisseur pluggue une clé USB, bingo, un virus est detecté

Oui, ça m'arrive parfois... lorsque je connecte mes clés USB ou disques durs amovibles à droite, à gauche, que certains antivirus me suppriment sans demander la permission quelques petits utilitaires qu'ils prennent bêtement pour des virus... m'obligeant à re-télécharger le programme et désinstaller l'antivirus malicieux.

Il y a aussi malheureusement de vrais malwares (pas forcément des virus à l'ancienne) qui se propagent ainsi. C'est d'ailleurs parfois amusant avec les présentations PowerPoint dans des conférences ou colloques de spécialités n'ayant rien à voir avec l'informatique. La tête du conférencier vaut alors en général une photo.

j'ai même vu jusqu'à un appareil photos numériques infecté...

C'est quoi le système d'exploitation de ton appareil photo ? Parce que pour infecter un système, il faut que le programme malveillant soit exécuté en son sein, non ? Le programme infectant ton appareil avait il au moins une charge virale méchante au point de formater la mémoire flash ou flinguer le firmware de l'APN ?

J'utilise toujours un lecteur de carte* mais il me semble que quand on branche un APN sur un PC, il est reconnu comme un disque externe et se comporte comme tel. Une infection par autorun.inf doit alors être possible sans avoir besoin de toucher au système de l'appareil.

Sous GNU/Linux, et notamment Ubuntu, comme pour un utilisateur lambda le seul moyen d'installer des programmes se trouve réduit à la GUI d'un gestionnaire de paquets… je vois mal !

Euh ? Le téchargement et l'installation d'un fichier .deb est-il hors de portée d'un utilisateur lambda. Pour mémoire, sous Windows, la majorité des infections est causée par l'installation *volontaire* d'un programme ou par le lancement d'un exécutable.

* Juste parce que je trouve cela plus pratique. Rien à voir avec la sécurité puisqu'il s'agit alors aussi d'un lecteur externe.