Docsmartinez

Décidément tout le monde se met aux antivirus gratuits !

Après l'annonce de Microsoft qui va offrir son antivirus en 2009, le chinois RISING que je vous ai présenté ici, voici que Comodo sort enfin la version finale de son offre de sécurité : COMODO Internet Security.

Celle-ci est gratuite quelle que soit votre activité, même si vous êtes une entreprise donc.

Comodo jouit d'une certaine réputation dans le domaine des pare-feu et d'ailleurs sa suite comprend un antivirus et un pare-feu. Attention, à l'installation, de bien décocher ce qui ne vous intéresse pas (pare-feu, barre pour navigateur, etc.) ! :)

Comodo jouit également d'une vieille réputation de spécialiste des logiciels espions... moins rassurant... mais selon les rumeurs, l'éditeur souhaite se racheter une conduite o_O

L'installation est simple, l'antivirus aussi aux premiers abords. Sa consommation de ressource, assez faible, est proche d'Antivir Premium Edition :

Antivir Premium Edition :

Comodo Antivirus :

Une des grandes particularités de cet antivirus est sans doute la "sécurité proactive". En clair, Comodo Antivirus espionne tous les processus et les tentatives de lancement de nouveaux processus ou accès et vous demande votre avis :

Cela peut s'avérer agaçant à la longue mais heureusement, on peut décider du niveau de "verbosité" de cette option.

De façon plus classique, l'antivirus de Comodo dispose d'un résident qui analyse en temps réel les processus et les compare à sa base de données de signatures virales.

Comodo antivirus ne semble pas posséder d'outil d'analyse heuristique (en tout cas j'ai pas encore trouvé) ni d'un analyseur d'email, mais là je vous avoue que je les en félicite, je n'ai jamais compris l'utilité d'analyser les emails alors qu'on dispose déjà d'un résident...

Quelques heures après son installation, mon impression est plutôt bonne : il ne ralentit pas mon ordinateur, il m'interroge mais sans me gaver de questions, il reste discret à l'utilisation. Plus qu'à tester son efficacité sur le front...

---

MAJ avril 2009 : Quatre mois maintenant que je tourne avec Comodo Antivirus ! Je me suis habitué à la défense pro-active, après quelques réglages pour la rendre moins intrusive. Mais un matin, badaboum, Comodo AV m'indique que je suis infecté par un Troyen au doux nom de Genome.

Bravo pour la détection mais en revanche c'est loupé pour la prévention !

J'en discute sur le chat de Comodo vite fait. Le support est sympathique et rapide (24h/24 7j/7 :O ) mais vraiment je suis déçu que malgré toutes ces popu-up m'avertissant de la moindre activité de mon CPU, l'antivirus n'ait pas été à même de prévenir d'un risque, mais uniquement de me signaler a posteriori une infection, sans doute pas mal de temps après puisque le ver est aussi dans une vieille restauration.

MSNFix, le déverroleur de ce satané protocole MSN, me signale bien une infection lui-aussi. Agacé, je réinstalle Antivir qui au premier scan de mes disques durs se met à bipper à plusieurs reprises.

Le fichier eicar_com.zip n'est pas un virus mais un fichier permettant de tester la bonne installation d'un antivirus. Passons donc.

Les deux fichiers PDF sont soupçonnés d'exploiter des failles d'Adobe Reader. Rien de bien effrayant quand, comme moi, on n'utilise pas Adobe Reader. Voilà ce que dit VirusTotal :

Plus de trace du ver "Genome" détecté par Comodo AV que MSNFix a supprimé avant le scan d'Antivir.

Morale de l'histoire : Comodo AV est un antivirus à surveiller mais qui n'est pas encore bien efficace en prévention malgré son lourd panel d'outils censés nous protéger. Je reviens, comme toujours, à Antivir qui lui est simple et sans fioritures... et puis surtout efficace.

Que demande-t-on à un programme informatique, qui plus est à un antivirus ?

Selon moi, un outil informatique doit savoir faire peu de choses mais le faire bien ! C'est d'ailleurs la philosophie des systèmes UNIX, qui tiens c'est amusant, sont quasiment insensibles aux virus ! :)