ACTUALITES

Avec le temps va, tout s'en va... C'est le constat plutôt inquiétant des experts indépendants du site Virus Bulletin qui estiment que les éditeurs réputés d'antivirus ne détectent plus certains vieux virus. Pour effectuer ces tests, les spécialistes de Virus Bulletin se sont appuyés sur cent virus fonctionnant sous Windows 2000 qu'ils ont regroupé dans la liste VB100. Selon le groupe d'experts, seulement 15 antivirus sur 32 ont réussi le test, c'est-à-dire qu'ils ont détecté tous les virus sans soulever de faux positifs.

Parmi les quinze lauréats du test on trouve les outils de F-Secure, Computer Associates (eTrust), BitDefender, McAfee, Microsoft, Symantec, Eset (NOD32) et Sunbelt. Du côté des recalés, les anti-virus qui ont échoué sont pourtant renommés : l'antivirus de Sophos est passé à côté de huit virus, celui de Trend Micro à côté de quatre, et celui de Kaspersky n'en a laissé passer qu'un seul (depuis, l'éditeur a modifié les réglages de son moteur et ce problème n'apparaît plus). La palme revient cependant à Norman Virus Control qui a oublié quatorze virus et soulevé six faux positifs. Spyware Doctor a quant à lui soulevé deux faux positifs, "seulement".

"Ce constat d'échec est un choc pour nous et un véritable sujet d'inquiétude", explique John Hawes, consultant technique pour Virus Bulletin. En effet, de nombreuses entreprises utilisent encore Windows 2000. Elles sont donc théoriquement susceptibles de subir une attaque virale si leur antivirus passe à côté de l'un d'entre eux. Cependant, selon d'autres experts, ces résultats ne seraient pas si alarmants. Responsable du laboratoire indépendant AV-Test.org, Andreas Marx expliquait hier à notre confrère Le Monde Informatique que "la plupart des tests de Virus Bulletin sont effectués sur une série de virus complètement obsolètes". Entendez par là qu'ils ont été totalement éradiqués du réseau à ce jour.

En fait, la dernière étude de Virus Bulletin tombe à point nommé pour soutenir les travaux de l'Anti-Malware Testing Working Group. Formé fin novembre par Panda, F-Secure, Sunbelt, Symantec et les organismes de test AV-Test.org et Virus Bulletin, ce groupe va mettre au point un nouveau protocole de test d'antivirus plus exigeant. Il intègrera notamment des tests comportementaux. Pour détecter ce type d'activité, l'éditeur devra corréler les informations de différents logiciels de sécurité (antivirus, antispyware, coupe-feu, etc.). Les premiers résultats sont attendus début 2008.

Plus d'informations : cet article a été mis à jour le 18/12/2007 suite à la publication d'un correctif par Virus Bulletin.