Il apparaît tous les jours 5 à 10 nouveaux virus quelque part dans le monde. Les antivirus classiques peuvent les détecter et les éradiquer par le biais de mises à jour, qui circulent en général par Internet. Mais il faut attendre que les spécialistes chargés de les répertorier fassent leur travail et incluent les nouvelles signatures (trace d’un virus, qui permet à l’antivirus de le détecter) dans les mises à jour. Il existe donc un délai entre l’apparition d’un nouveau virus et sa détection par la majorité des antivirus. Un délai qui peut coûter cher... La société française Tegam International propose une autre solution. Viguard, un logiciel antivirus, repose sur une technologie complètement différente de celle habituellement utilisée par les antivirus. Ceux-ci utilisent en effet une bibliothèque de signatures de virus qui doit être remise à jour et qui leur permet de détecter les virus qui y sont répertoriés. La technologie utilisée dans Viguard lui permet de reconnaître et de s’adapter aux nouveaux virus. Les mises à jour ne sont donc pas nécessaires. Cette technologie repose en fait sur une approche fonctionnelle des virus, divisés en trois familles : virus de boot (activés au démarrage de la machine), virus dans des fichiers exécutables (programmes) et macro-virus (virus inclus dans des macro-commandes). L’antivirus surveille, entre autres, une série d’indicateurs qui permettent de repérer l’activité d’un virus (par exemple, la taille des fichiers exécutables). Il met en place, de plus, un système d’appâts et de pièges pour détecter les nouveaux virus ainsi qu’un système de certification pour les macros. Selon Eyal Dotan, directeur de la recherche et du développement de Tegam International, «les méthodes antivirales classiques, qui consistent à établir une liste des virus connus, datent du début des virus, c’est-à-dire de 1985 environ. Notre technologie consiste à diviser les virus par fonctionnalités.» Le logiciel Viguard tourne sur les plates-formes DOS, Windows 3.11, 98 et NT. Il est compatible avec tous les types de réseaux.
Il apparaît tous les jours 5 à 10 nouveaux virus quelque part dans le monde. Les antivirus classiques peuvent les détecter et les éradiquer par le biais de mises à jour, qui circulent en général par Internet. Mais il faut attendre que les spécialistes chargés de les répertorier fassent leur travail et incluent les nouvelles signatures (trace d’un virus, qui permet à l’antivirus de le détecter) dans les mises à jour. Il existe donc un délai entre l’apparition d’un nouveau virus et sa détection par la majorité des antivirus. Un délai qui peut coûter cher... La société française Tegam International propose une autre solution. Viguard, un logiciel antivirus, repose sur une technologie complètement différente de celle habituellement utilisée par les antivirus. Ceux-ci utilisent en effet une bibliothèque de...
