Docsmartinez

Décidément tout le monde se met aux antivirus gratuits !

Après l'annonce de Microsoft qui va offrir son antivirus en 2009, le chinois RISING que je vous ai présenté ici, voici que Comodo sort enfin la version finale de son offre de sécurité : COMODO Internet Security.

Celle-ci est gratuite quelle que soit votre activité, même si vous êtes une entreprise donc.

Comodo jouit d'une certaine réputation dans le domaine des pare-feu et d'ailleurs sa suite comprend un antivirus et un pare-feu. Attention, à l'installation, de bien décocher ce qui ne vous intéresse pas (pare-feu, barre pour navigateur, etc.) ! :)

Comodo jouit également d'une vieille réputation de spécialiste des logiciels espions... moins rassurant... mais selon les rumeurs, l'éditeur souhaite se racheter une conduite o_O

L'installation est simple, l'antivirus aussi aux premiers abords. Sa consommation de ressource, assez faible, est proche d'Antivir Premium Edition :

Antivir Premium Edition :

Comodo Antivirus :

Une des grandes particularités de cet antivirus est sans doute la "sécurité proactive". En clair, Comodo Antivirus espionne tous les processus et les tentatives de lancement de nouveaux processus ou accès et vous demande votre avis :

Cela peut s'avérer agaçant à la longue mais heureusement, on peut décider du niveau de "verbosité" de cette option.

De façon plus classique, l'antivirus de Comodo dispose d'un résident qui analyse en temps réel les processus et les compare à sa base de données de signatures virales.

Comodo antivirus ne semble pas posséder d'outil d'analyse heuristique (en tout cas j'ai pas encore trouvé) ni d'un analyseur d'email, mais là je vous avoue que je les en félicite, je n'ai jamais compris l'utilité d'analyser les emails alors qu'on dispose déjà d'un résident...

Quelques heures après son installation, mon impression est plutôt bonne : il ne ralentit pas mon ordinateur, il m'interroge mais sans me gaver de questions, il reste discret à l'utilisation. Plus qu'à tester son efficacité sur le front...

---

MAJ avril 2009 : Quatre mois maintenant que je tourne avec Comodo Antivirus ! Je me suis habitué à la défense pro-active, après quelques réglages pour la rendre moins intrusive. Mais un matin, badaboum, Comodo AV m'indique que je suis infecté par un Troyen au doux nom de Genome.

Bravo pour la détection mais en revanche c'est loupé pour la prévention !

J'en discute sur le chat de Comodo vite fait. Le support est sympathique et rapide (24h/24 7j/7 :O ) mais vraiment je suis déçu que malgré toutes ces popu-up m'avertissant de la moindre activité de mon CPU, l'antivirus n'ait pas été à même de prévenir d'un risque, mais uniquement de me signaler a posteriori une infection, sans doute pas mal de temps après puisque le ver est aussi dans une vieille restauration.

MSNFix, le déverroleur de ce satané protocole MSN, me signale bien une infection lui-aussi. Agacé, je réinstalle Antivir qui au premier scan de mes disques durs se met à bipper à plusieurs reprises.

Le fichier eicar_com.zip n'est pas un virus mais un fichier permettant de tester la bonne installation d'un antivirus. Passons donc.

Les deux fichiers PDF sont soupçonnés d'exploiter des failles d'Adobe Reader. Rien de bien effrayant quand, comme moi, on n'utilise pas Adobe Reader. Voilà ce que dit VirusTotal :

Plus de trace du ver "Genome" détecté par Comodo AV que MSNFix a supprimé avant le scan d'Antivir.

Morale de l'histoire : Comodo AV est un antivirus à surveiller mais qui n'est pas encore bien efficace en prévention malgré son lourd panel d'outils censés nous protéger. Je reviens, comme toujours, à Antivir qui lui est simple et sans fioritures... et puis surtout efficace.

Que demande-t-on à un programme informatique, qui plus est à un antivirus ?

Selon moi, un outil informatique doit savoir faire peu de choses mais le faire bien ! C'est d'ailleurs la philosophie des systèmes UNIX, qui tiens c'est amusant, sont quasiment insensibles aux virus ! :)

Depuis plusieurs années maintenant, j'utilise le peu connu - mais réputé parmi les connaisseurs - antivirus gratuit Antivir.Quand j'ai commencé avec lui, j'étais encore sous Windows 98 et il n'était pas encore distribué sous la marque Avira.

Bon enfin passons sur mes souvenirs de la guerre (antivirale) !

Sur mon ordinateur professionel, j'utilise la version Premium d'Antivir (y'avait une super promo), et très honnêtement j'en suis très satisfait ! Discret, léger et semble-t-il efficace. Mon seul reproche se situe au niveau de la désactivation des protections (emails et web p. ex.) qui laisse des processus actifs... J'aurais apprécié que ces services inutiles disparaissent ! :(

Sur un portable "de loisir", j'ai abandonné Antivir Personal Free, simplement par lassitude de voir s'afficher une pub récurrente sur mon écran. Pas fréquemment mais assez pour m'agacer.

Alors j'ai décidé de tester un nouvel antivirus gratuit, j'ai nommé RISING Antivirus Free Edition !

Une interface noire et plutôt jolie, qui je suppose s'adapte particulièrement bien à Vista.

Une tête de lion stylisée vous accueille puis laisse place à des informations propre à l'antivirus RISING :

Tiens, revenons à la consommation de ressources !

Logiciel	Processus	Util. mémoire	Taille mémoire virtuelle
Clamwin	ClamTray.exe	18 960 ko	15 172 ko
RISING ANTIVIRUS free edition	CCenter.exe RavMon.exe RavMonD.exe RavStuv.exe RavTask.exe	736 ko 2 096 ko 8 672 ko 696 ko 836 ko	440 ko 6 124 ko 25 720 ko 1 228 ko 3 212 ko
Opera	opera.exe	28 444 ko	61 292 ko

En fonctionnement normal, RISING ne consomme guère plus de 13 Mo alors que ClamTray - l'outil de lancement rapide de Clamwin (qui n'est pas un résident surveillant votre activité, juste un "raccourci rapide") - tourne avec près de 19 Mo.

J'en profite pour vos montrer la consommation de ressources d'Opera ! Ce n'est pas du tout un antivirus mais une suite logicielle pour Internet, mais il est lui aussi peu gourmand ;)

À surveiller sur le long terme...

Après plusieurs heures à fouiner parmi la longue liste de fonctionnalités, il se dégage de RISING une impression générale de puissance en toute discrétion. Plus qu'un antivirus, c'est un gardien de l'intégrité de votre système puisqu'il est capable de surveiller tout type de processus, que ce soit pour le protéger ou parce qu'il le soupçonne d'être suspect.

Il souffre en revanche d'une interface complexe voire redondante. Les possibilités sont nombreuses et toutes paramétrables, mais cela ne se fait pas sans perdre l'utilisateur dans tout un tas de menus différents.

Enfin, quid de son efficacité au combat ? Les comparatifs de Virusinfo (août 2008) sont loin de mettre en valeur RISING. En revanche, il montre bien que le meilleur des gratuits (voire le meilleur tout court) est Avira Antivir ! Va-t-il falloir que je tolère à nouveau sa pub ? :(

Pour la défense de RISING, on peut cependant se demander s'il n'est pas capable, malgré son faible taux de détection mais grâce à sa stratégie de défense, d'empêcher un grand nombre d'infection. C'est d'ailleurs l'expérience décrite par un testeur ici.

PS : avant d'installer RISING, j'ai passé au peigne-fin de Clamwin l'exécutable d'installation. Il a repéré un troyen BAT.DelTree Y-3 je crois.

Pour éviter toute déconvenue, j'ai soumis en ligne sur VirusTotal tous les fichiers suspects : seul le moteur de ClamAv indique un troyen... Bizarre...

MAJ 27 septembre : Au bout de quelques jours, RISING m'avertit que dans 30 jours, mon antivirus restera gratuit mais sans mise à jour. Qui plus est, il prend la fâcheuse habitude de bloquer iSafer (mon pare-feu). J'ai donc désinstallé cet antivirus chinois, espérant que ses prochaines évolutions le rapprocheront de la qualité d'Antivir.