Comment fonctionne un antivirus ?

Aujourd’hui, les virus informatiques, du fait de la grande expansion des ordinateurs,

Concernent un nombre impressionnant de personnes.

Les  antivirus possèdent deux fonctions principales, ce sont des programmes résidents dans la mémoire vive de l’ordinateur ce qui leur permet d’analyser les fichiers utilisés et prévenir lorsqu’un fichier suspect est détecté, l’autre fonction des antivirus est de scanner le disque dur par exemple chaque semaine et de vérifier plus attentivement si l’ordinateur n’est pas infecté par un virus.

Ainsi, chaque fichier est vérifié avant toute utilisation (lecture, écriture). Cette vérification consiste en une comparaison du fichier avec une banque de données reprenant les signatures des virus connus. Les signatures des virus sont des suites de caractères, propre à chaque virus informatique. C’est leur caractère, c’est ce qui les définit. Si la recherche est fructueuse, si un virus est trouvé, alors l’antivirus stoppe l’action en cours (lecture ou écriture) et demande que l’utilisateur intervienne. Les attaques des virus peuvent être paré également en utilisant leur signature, à travers leurs signes distinctifs pour les reconnaître mais aussi par analogie de certains programmes avec des routines (c’est à dire des suites d’instructions) connues, ceci empêche ainsi de voir de nombreux virus se propagés alors qui possèdent les mêmes fonctions. Ainsi  les  antivirus contrôlent les faits et gestes des programmes sur les ordinateurs et permettent de détecter les problèmes qui peuvent survenir. Alors, l’antivirus va tenter de stopper les effets du virus et surtout de restaurer les programmes endommagés. Cependant ce genre de système ralentit la machine. De plus, il faut une mise à jour fréquente de la base de données de signatures pour conserver une efficacité maximale, une fréquence de 15 jours semble être un bon compromis.