Un éditeur de plate-forme de filtrage de courriel a tenté une expérience intéressante : soumettre 10 antivirus Linux à quelques virus connus pour éprouver leurs capacités de détection.
Le résultat est étonnant : face à un échantillon de 18 virus connus, un antivirus en laisse passer 17 (!), et seuls 3 antivirus détectent les 18 codes malveillant. Un autre test met les logiciels en contact avec des virus soumis par des internautes, l'échantillon utilisé pour ce deuxième test est donc moins répandu. Heureusement, car au cours du test, tous les antivirus ont laissé passer au moins un virus et certains en ont détecté moins de la moitié.
Les logiciels qui sortent grandis de cette étude sont Kaspersky, un logiciel propriétaire possédant un excellent moteur de détection, et ClamAV, un antivirus libre régulièrement décrié par ses concurrents. La célérité de ClamAV a d'ailleurs été louée par les auteurs du test. Le moteur de ClamAV est également présent dans ClamWin, ce qui en fait un excellent antivirus libre pour systèmes Windows.
Bien que forcément non exhaustive (il manque par exemple NOD32), cette étude illustre le fait que les antivirus sont loin d'être infaillibles.
NdM : d'autres comparatifs d'antivirus sur des échantillons plus larges Clubic juillet 2007, av-comparatives.org février 2007, mai 2007 et PC Mag mai 2007 (seul ce dernier test parle de ClamAV). Un antivirus sous GNU/Linux sert à protèger la machine des rares virus existant pour ce système, et pour les serveurs de courriel, de fichiers, etc. à filtrer les contenus malveillants.
Le résultat est étonnant : face à un échantillon de 18 virus connus, un antivirus en laisse passer 17 (!), et seuls 3 antivirus détectent les 18 codes malveillant. Un autre test met les logiciels en contact avec des virus soumis par des internautes, l'échantillon utilisé pour ce deuxième test est donc moins répandu. Heureusement, car au cours du test, tous les antivirus ont laissé passer au moins un virus et certains en ont détecté moins de la moitié.
Les logiciels qui sortent grandis de cette étude sont Kaspersky, un logiciel propriétaire possédant un excellent moteur de détection, et ClamAV, un antivirus libre régulièrement décrié par ses concurrents. La célérité de ClamAV a d'ailleurs été louée par les auteurs du test. Le moteur de ClamAV est également présent dans ClamWin, ce qui en fait un excellent antivirus libre pour systèmes Windows.
Bien que forcément non exhaustive (il manque par exemple NOD32), cette étude illustre le fait que les antivirus sont loin d'être infaillibles.
NdM : d'autres comparatifs d'antivirus sur des échantillons plus larges Clubic juillet 2007, av-comparatives.org février 2007, mai 2007 et PC Mag mai 2007 (seul ce dernier test parle de ClamAV). Un antivirus sous GNU/Linux sert à protèger la machine des rares virus existant pour ce système, et pour les serveurs de courriel, de fichiers, etc. à filtrer les contenus malveillants.
Les résultats détaillés (4962 hits)
Les résultats (2438 hits)
Archive zip des virus à détecter (545 hits)
ClamAV, l'un des meilleurs antivirus testés (2524 hits)
NOD32, un antivirus non testé (propriétaire) (626 hits)
ClamWin, un antivirus libre pour Win32 (2187 hits)
> Lire la dépêche (154 commentaires, moyenne: 3,2).
Vous avez demandé le commentaire #857852.




Attention avec ClamAV
Bonjour,
Attention avec ClamAV.
Si vous branchez un windows 2000 sans aucun service pack directement sur Internet, vous allez vous prendre 7 à 10 virus dans les 15 minutes.
ClamAV est incapable de detecter plus de la moitié de ces virus.
La base viral de ClamAV est orientée messagerie et non pas virus qui se propagent d'une autre façon.
Je suis l'auteur d'un scanner virus Windows gratuit que j'ai abandonné, faute de base virale correcte. http://uscanit.free.fr utilise la base ClamAV.
Rémi
[^]Re: Attention avec ClamAV
C'est surtout qu'il ne fait pas "parefeu" ni protection en temps réel...
Et je comprend pas comment des gent peuvent connecter une Windows pas à jour sur le net et directement en plus ...
Les routeurs/parefeu ça existe, et le téléchargement des SP en version redistribuable sur le site de Microsoft est aussi une bonne solution, une fois sur CD on peut les installer partout.
Et pour le téléchargement des pack de mise à jour : rien n'empêche d'utiliser un LiveCD Linux sur la machine à installer ;-)
De plus, Microsoft fait des CD contenant les différentes mises à jour pour ses OS.
Quand on joue avec le feu sans gants c'est normal que l'on se brule rapidement ;-)
[^]Re: Attention avec ClamAV
Mais toi, tu connais l'informatique.
Ce n'est pas le cas du gars moyen qui utilise windows ;-)
[^]Re: Attention avec ClamAV
Comment fais-tu avec un LiveCD pour faire un WindowsUpdate?
[^]Re: Attention avec ClamAV
Tu télécharges le SP2 de Windows XP, un antivirus, un antispyware, pilotes ...
Ensuite avec ce que tu as téléchargé sous Linux tu l'installes sous Windows avec la connexion réseau désactivée...
Une fois cela fait tu réactive la connexion réseau et tu vas sur "Microsoft Update"...
(ou tu installes le livecd et tu restes sous Linux ;-))
[^]Re: Attention avec ClamAV
J'avais cru comprendre que tu téléchargais tous les Windows update depuis le livecd et pas seulement le SP2.
PS: perso je suis sous Linux mais je "gère" des postes sous Windows pour la famille que je ne peux pas passer sous Linux pour cause de logiciels non existant sous Linux...
[^]Re: Attention avec ClamAV
tu as plusieurs solutions :
- dual boot
- wine
- émulation
Si vraiment ce n'est pas possible essaie de les faire passer petit à petit aux logiciels libres sous windows :
- IE / Firefox
- Outlook express / Thunderbird
- WMP / VLC
- ...
http://fr.wikipedia.org/wiki/Alternatives_libres_aux_logicie(...)