Différence entre antivirus et anti-malware 2021

Le téléchargement d'un programme antivirus ou anti-malware pour protéger votre ordinateur est l'une des choses les plus importantes que vous puissiez faire pour protéger votre vie privée et empêcher le vol d'identité ou de mot de passe. Cependant, quelle est exactement la différence entre un antivirus et un anti-malware, et lequel offre la meilleure protection ?

C'est une question courante; la plupart des gens ne connaissent pas la différence. C'est ce que cet article va éclaircir.

Avant de pouvoir comprendre la différence entre un antivirus et un anti-malware, vous devez d'abord comprendre ce qu'est un virus, ce qu'est un malware et en quoi ils diffèrent.

Virus vs Malware

photo par créatures-pixels/Pixabay

Les virus et les logiciels malveillants sont deux termes souvent utilisés de manière interchangeable. De nos jours, lorsque les gens parlent de virus informatiques, ils font généralement référence à tous les types de logiciels malveillants, même à ceux qui ne sont pas techniquement des virus.

Cependant, techniquement, un virus est un type spécifique de malware, tandis que malware est un terme plus large qui englobe tous les types de programmes malveillants, pas seulement les virus.

Malware est l'abréviation de logiciel malveillant. Les logiciels malveillants ne font pas seulement référence aux virus au sens technique du terme, ils peuvent également désigner les logiciels espions, les logiciels publicitaires et d'autres programmes ennuyeux.

Qu'est-ce qu'un virus ?

Խաչատրյան, CC BY-SA 4.0, via Wikimedia Commons

Les virus informatiques existaient bien avant que les ordinateurs ne deviennent populaires. Le premier virus informatique (qui était un programme expérimental) est apparu sur ARPANET au début des années 1970 ; ARPANET était le précurseur de l'Internet moderne.

Cependant, l'idée d'un virus informatique a éclos bien avant cela, avec des travaux universitaires sur le sujet écrits en 1949.

Considérez un virus informatique comme un virus biologique. Un virus a besoin d'un hôte pour s'infecter et survivre ; en outre, un virus se réplique souvent lui-même.

C'est pourquoi de nombreux virus humains ne durent pas longtemps après avoir quitté le corps humain. Sans hôte, le virus meurt.

De même, les virus informatiques ne sont pas des programmes autonomes. Au lieu de cela, ils infectent les programmes ou fichiers informatiques existants et peuvent se propager à d'autres fichiers.

En règle générale, un virus est un morceau de code ou un programme qui s'intègre dans un fichier ou un programme exécutable. De cette façon, lorsque l'utilisateur ouvre le fichier ou exécute le programme, le virus s'exécute et s'exécute en premier, en faisant ce qu'il veut.

Souvent, cela se produit sans être détecté par l'utilisateur. Certains symptômes peuvent indiquer qu'un virus est actif, mais nous les reviendrons plus tard.

Il existe quelques types de virus, et ils diffèrent légèrement dans la façon dont ils infectent votre ordinateur et s'exécutent. J'explorerai les différents types de virus plus loin dans cet article.

Je parlerai des vers et des chevaux de Troie, souvent appelés virus, dans une minute. Tout d'abord, passons aux logiciels malveillants.

Qu'est-ce qu'un logiciel malveillant ?

Gelibnuira, CC BY-SA 4.0, via Wikimedia Commons

Malware, comme je l'ai expliqué ci-dessus, signifie logiciel malveillant. Un virus est un type de malware – après tout, c'est un logiciel malveillant qui infecte votre ordinateur.

Cependant, la principale différence entre un virus et un logiciel malveillant est que le logiciel malveillant peut exister en tant que programme autonome, sans infecter un fichier ou un programme existant sur votre ordinateur.

Par exemple, si vous téléchargez un programme malveillant qui affiche des fenêtres contextuelles avec des publicités toutes les quelques minutes, ce n'est pas nécessairement un virus. C'est juste un programme ennuyeux que vous avez téléchargé par erreur - il n'infecte pas nécessairement un fichier existant.

Néanmoins, il s'agit toujours d'un malware – c'est un mauvais logiciel que vous ne voulez pas sur votre machine.

fr:Équipe de préparation aux urgences informatiques des États-Unis, Domaine public, via Wikimedia Commons

Comme vous pouvez le voir, les logiciels malveillants sont un terme beaucoup plus large. Il peut faire référence non seulement à des virus, mais également à des logiciels espions, des logiciels de rançon, des logiciels publicitaires, etc.

Parfois, vous pouvez télécharger des logiciels malveillants par erreur, pensant qu'il s'agit d'un programme légitime. Ceci est connu comme un cheval de Troie.

Je parlerai plus en détail des chevaux de Troie plus tard, mais un cheval de Troie est généralement utilisé pour désigner la méthode par laquelle vous téléchargez le malware. Vous pensez que c'est un bon programme, mais ce n'est pas le cas.

Types de virus

Image par RIFKIE DRAJAT PUTRA PRATAMA de Pixabay

Il existe quelques types de virus, alors examinons rapidement certains des plus populaires.

• Virus de fichier : C'est un virus traditionnel. Comme je l'ai expliqué ci-dessus, il infecte un fichier existant et exécute son code à la place du code du fichier.
• Secteur d'amorçage ou virus de la mémoire : Ce virus va un peu plus loin et infecte le secteur de démarrage ou la mémoire de l'ordinateur. En tant que tel, il peut exécuter son code chaque fois que vous démarrez le système.
• Virus du navigateur : Ce virus peut infecter votre navigateur, vous redirigeant vers une nouvelle page que vous ne vouliez pas visiter.
• Virus multipartite : Ce virus peut infecter les fichiers ainsi que le système de votre ordinateur.
• Virus polymorphe : Caméléon des virus, ce virus change de signature pour éviter d'être détecté. A chaque lancement, il change de code.

Il existe également d'autres types de virus. Certains virus sont plus faciles à détecter, tandis que d'autres, comme les virus polymorphes ou sans signature, sont plus difficiles, même si vous disposez d'un programme antivirus.

Néanmoins, un bon programme antivirus sera capable de détecter des virus encore plus sournois.

Virus contre ver contre cheval de Troie

Image par Gerd Altmann de Pixabay

Un ver est similaire à un virus, mais il fonctionne un peu différemment. La principale différence entre un virus et un ver est qu'un virus infecte les fichiers sur l'ordinateur, et il nécessite généralement une certaine action de la part de l'utilisateur avant de pouvoir s'exécuter ou se répliquer.

Par exemple, il peut s'exécuter automatiquement lorsque l'utilisateur lance le programme qu'il a infecté.

Pendant ce temps, le but d'un ver est de se propager à d'autres ordinateurs via le réseau ou Internet.

Par exemple, un ver peut avoir un mécanisme dans lequel il envoie un e-mail à l'ensemble de votre liste de contacts avec son fichier malveillant. Si quelqu'un de votre liste de contacts ouvre l'e-mail et clique sur le lien, il téléchargera le ver sur son ordinateur, auquel cas il fera la même chose qu'avant : se propager à la liste de contacts de cette personne.

L'exemple de ver le plus célèbre est peut-être le bogue I LOVE YOU, créé par Onel De Guzman en 2000. Il n'y avait aucune loi interdisant la création de logiciels malveillants aux Philippines à l'époque, donc De Guzman n'a pas été poursuivi.

Voici comment cela fonctionnait : les utilisateurs recevaient un e-mail avec la ligne d'objet I LOVE YOU, avec une pièce jointe nommée LOVE-LETTER-FOR-YOU.TXT.vbs.

Cependant, le type de fichier .vbs était caché sur Windows à l'époque, donc les gens pensaient qu'il s'agissait d'un fichier .txt, car le « .vbs » n'apparaissait pas.

Une fois la pièce jointe ouverte, le ver enverrait alors cet e-mail à tous les utilisateurs du carnet d'adresses de la personne. Il a fini par infecter 10 millions d'ordinateurs et causant 10 milliards de dollars de dommages en perturbant les entreprises.

L'objectif de De Guzman était de voler des mots de passe pour accéder gratuitement à des sites Internet. Il a supprimé les restrictions géographiques pour le bogue plus tard, par curiosité, après quoi le bogue est devenu incontrôlable, bien au-delà de ses attentes.

Fredrik Possé, Utilisation gratuite sous copyright, via Wikimedia Commons

Un cheval de Troie est un type de malware qui se fait passer pour un programme légitime et utile. En ce sens, cela ressemble au cheval de Troie dans le mythe - la ville de Troie pensait recevoir un beau cadeau d'un cheval géant, mais à l'intérieur, il y avait des guerriers grecs, prêts à prendre le contrôle de la ville.

Le malware cheval de Troie est similaire au cheval de Troie original. Il peut avoir l'un des nombreux objectifs, mais il infecte votre ordinateur en se cachant comme un bon programme.

Il peut s'agir d'un enregistreur de frappe, d'un logiciel espion ou même d'un logiciel publicitaire - un cheval de Troie n'est pas un type spécifique de logiciel malveillant mais plutôt un mécanisme par lequel il infecte les ordinateurs.

Types de logiciels malveillants

Image par Gerd Altmann de Pixabay

Les logiciels malveillants étant un terme large, il existe de nombreux types de logiciels malveillants et il n'y a pas assez d'espace pour en parler tous. En règle générale, cependant, voici quelques-uns des types de logiciels malveillants les plus courants :

• Virus: Les virus infectent les fichiers ou les programmes. Le but d'un virus peut être d'afficher un message, de ralentir ou de prendre le contrôle de votre ordinateur, ou d'exécuter un programme qui vole vos données.
• Spyware: Le but des logiciels espions est d'espionner votre activité. Il pourrait être capable de voler vos mots de passe ou même simplement votre historique de navigation pour le vendre aux annonceurs.
• Enregistreurs de frappe: Un keylogger peut entrer dans votre ordinateur comme un cheval de Troie. Ils peuvent enregistrer vos frappes pour voler des données et des mots de passe importants.
• Logiciel publicitaire : Ceux-ci ne nécessairement voler vos données. Au lieu de cela, ils affichent des publicités, soit dans une barre d'outils en haut de votre navigateur, via des fenêtres contextuelles, des redirections ou de toute autre manière.
• Ransomware: Ce type de malware est très sournois et prend lentement le contrôle de votre ordinateur, exigeant une rançon avant de vous rendre le contrôle.
• Scareware: Ce type de logiciel malveillant prétend qu'il s'agit d'un programme antivirus, vous avertissant de l'infection de votre ordinateur. Ceux qui ne le savent pas peuvent le confondre avec un programme légitime les avertissant d'une menace légitime. Au lieu de cela, il est conçu pour vous soutirer de l'argent ou même vous faire entrer des informations personnelles.

Antivirus vs Anti-Malware : est-ce un problème de sémantique ?

Maintenant que nous savons qu'un virus est un type spécifique de malware et que malware est un terme plus large, il est facile de comprendre la différence technique et hypothétique entre un programme antivirus et un programme anti-malware.

Un programme antivirus est un logiciel conçu pour cibler les virus. Cependant, l'anti-malware est un logiciel avec un objectif plus large à l'esprit - il essaie de détecter plus de types de logiciels malveillants, pas seulement des virus.

Cependant, de nos jours, la différence entre un antivirus et un anti-malware n'est pas aussi prononcée. Au début d'Internet, les virus traditionnels étaient plus courants que les nouveaux types de logiciels malveillants.

En tant que telles, les sociétés de sécurité ont créé un logiciel antivirus pour trouver et détruire les virus et vers courants qui existaient à l'époque.

Bien sûr, au fur et à mesure que les virus évoluaient, l'industrie antivirus a fait de même. Les logiciels antivirus sont devenus meilleurs pour détecter les virus plus sournois.

De nos jours, la plupart des bons programmes antivirus ne recherchent pas seulement les virus traditionnels au sens technique du terme. En effet, ils recherchent souvent des logiciels publicitaires, des logiciels espions, des enregistreurs de frappe, des chevaux de Troie et d'autres programmes qui relèvent techniquement de la catégorie des logiciels malveillants mais pas de la catégorie des virus.

Souvent, la différence entre un antivirus et un anti-malware se résume à l'image de marque et au marketing. En effet, de nos jours, le terme « virus » est utilisé pour désigner tous les types de logiciels malveillants, y compris les logiciels espions et publicitaires.

Quand les gens parlent de virus informatiques qu'ils veulent éviter, ils parlent de programmes sur leurs ordinateurs qui font des choses sommaires dont ils ne veulent pas.

Un programme antivirus est presque toujours un programme anti-malware à un certain niveau. En d'autres termes, il protégera également contre au moins les logiciels malveillants les plus courants.

Néanmoins, certains programmes anti-malware sont encore plus avancés et plus complets que les programmes antivirus.

Certains programmes antivirus se concentrent sur la détection et l'arrêt des virus et logiciels malveillants courants connus. Ils mettront à jour leurs bases de données à mesure que de nouveaux virus et logiciels malveillants seront connus et répandus.

D'un autre côté, certains programmes anti-malware sont plus avancés, utilisant des méthodes uniques pour détecter les logiciels malveillants, même si ces logiciels malveillants ne sont pas aussi connus ou répandus. Ils utilisent des techniques innovantes pour garder une longueur d'avance sur les acteurs malveillants et se protéger contre un éventail un peu plus large de menaces, même si ces menaces ne sont répertoriées dans aucune base de données.

Ce n'est pas toujours le cas, cependant. Un programme antivirus peut être plus avancé et mieux détecter les menaces qu'un soi-disant programme anti-malware.

En effet, l'époque où vous aviez besoin d'anti-malware en plus de votre programme antivirus est révolue. Si vous obtenez un logiciel antivirus haut de gamme de qualité comme BitDefender, vous n'avez pas besoin d'un programme anti-malware séparé - même si cela ne fait pas de mal d'exécuter une analyse avec un programme anti-malware comme Malwarebytes de temps en temps, juste pour etre sur.

Dans le passé, les logiciels antivirus utilisaient généralement une méthode traditionnelle de recherche de virus basée sur les signatures. La plupart des virus avaient des signatures qui les rendaient facilement détectables.

Cependant, de nombreux programmes antivirus utilisent désormais une approche heuristique pour détecter les virus qui n'ont pas de signatures. Il n'y a pas que les programmes anti-malware qui utilisent une approche heuristique.

Par exemple, bien que Kaspersky utilise une base de données de virus connus, il utilise également une analyse heuristique pour détecter les nouveaux virus.

En conclusion : il n'y a pas de différence pratique entre les programmes antivirus et anti-malware. Un bon programme antivirus protège contre tout ce contre quoi un programme anti-malware protège.

Avez-vous besoin à la fois d'un antivirus et d'un programme anti-malware ?

Image par 200 degrés de Pixabay

Certaines personnes, soucieuses de protéger leur sécurité en ligne, installent à la fois un programme antivirus, comme BitDefender ou Kaspersky, et un programme anti-malware, comme Malwarebytes.

Cependant, est-il vraiment nécessaire d'avoir les deux ?

La réponse, en général, est non.

Cependant, parlons d'abord de la nécessité d'avoir un antivirus en premier lieu. Ces jours-ci, Windows est devenu assez bon pour renforcer sa sécurité intégrée.

Avec le pare-feu Windows Defender, vous êtes protégé contre les attaques basiques de virus et de logiciels malveillants. Le pare-feu Windows Defender offre désormais une protection en temps réel contre les menaces courantes, en détectant les virus et en les arrêtant.

Le pare-feu Windows Defender est plutôt bon, surtout si vous disposez d'un bloqueur de publicités pour l'accompagner. Il détecte presque tous les virus et logiciels malveillants courants.

Cependant, son taux de détection n'est toujours pas aussi élevé que certains des meilleurs programmes antivirus de sociétés tierces. Non seulement cela, mais son interface n'est pas aussi intuitive.

De plus, il n'offre pas les fonctionnalités proposées par de nombreux programmes antivirus, telles que le nettoyage des fichiers inutiles (même s'ils ne sont pas malveillants).

Lorsque vous téléchargez un antivirus tiers avec une protection active (c'est-à-dire qu'il s'exécute tout le temps), vous désactivez votre pare-feu Windows Defender. Alors, assurez-vous d'en avoir un bon.

Bien qu'il existe de nombreux logiciels antivirus gratuits, ils ne sont pas nécessairement meilleurs que le pare-feu Windows Defender.

Par exemple, Avast est un programme antivirus populaire qui est gratuit, mais il s'est avéré qu'il vendait l'historique de navigation des utilisateurs à des entreprises comme Google à des fins publicitaires.

Désormais, Avast peut avoir des capacités de détection anti-malware et antivirus un peu meilleures que le pare-feu Windows Defender. Du moins, Avast prétend que oui.

Cependant, vous devez vous demander s'il vaut la peine de télécharger un antivirus gratuit qui pourrait vendre votre historique de navigation et potentiellement divulguer vos données. Si vous ne pouvez pas leur faire confiance avec votre historique de navigation, pouvez-vous leur faire confiance ?

Vous feriez peut-être mieux d'utiliser le pare-feu Windows Defender.

McAfee est un autre programme antivirus populaire. Cependant, il est connu pour prendre beaucoup de ressources et ralentir votre ordinateur.

Si votre ordinateur a fonctionné lentement et que vous utilisez McAfee, cela peut être à blâmer. Encore une fois, vous devez vous demander si cela vaut la peine d'enliser votre ordinateur avec McAfee lorsque vous avez un assez bon antivirus intégré à votre ordinateur, avec un impact minimal sur les performances.

Cependant, certains programmes antivirus sont incontestablement meilleurs que le pare-feu Windows Defender. Norton, Bitdefender et Kaspersky sont de très bons choix.

Norton dispose également d'un VPN, ce qui vous permet d'obtenir une protection et une confidentialité encore meilleures.

Malwarebytes est un bon antivirus/anti-malware gratuit, et sa version premium est encore meilleure. Cependant, il ne peut pas se comparer à BitDefender, bien qu'il se présente comme un anti-malware par opposition à un programme antivirus.

Cependant, si vous disposez du pare-feu Windows Defender, vous pouvez toujours télécharger Malwarebytes, sans protection active, et l'utiliser pour exécuter une analyse approfondie une fois par semaine ou toutes les deux semaines. Vous pouvez le faire même si vous avez installé un antivirus tiers, mais ce n'est pas nécessaire.

Étant donné que le pare-feu Windows Defender en lui-même fait défaut dans certains domaines, l'installation de Malwarebytes pourrait en fait être une bonne idée. Utilisez simplement la version gratuite.

Sachez simplement que les analyses approfondies de Malwarebytes peuvent prendre un certain temps et utiliser une grande partie de votre processeur, alors ne le faites pas pendant que vous travaillez.

La prévention est le meilleur antivirus

Image par Darwin Laganzon de Pixabay

Si vous êtes prudent et savez repérer et éviter les virus, les attaques de phishing et les chevaux de Troie, vous vous protégerez déjà contre la grande majorité des logiciels malveillants. Il est particulièrement important d'être prudent si vous n'avez que le pare-feu Windows Defender.

• N'ouvrez pas les e-mails d'expéditeurs suspects. Signalez-les comme spam et supprimez-les immédiatement. Vous ne devez en aucun cas cliquer sur des liens ou des pièces jointes dans ces e-mails.
• Lorsque vous recevez des e-mails d'entreprises telles que PayPal ou Facebook, apprenez à repérer les signes d'hameçonnage, tels qu'une adresse e-mail non associée au nom de domaine réel de l'entreprise, un bouton qui semble mal aligné, des fautes d'orthographe, etc. S'ils ne connaissent pas votre nom, cela peut aussi être un signe d'avertissement.
• Soyez prudent lorsque vous visitez des sites qui vous permettent de pirater des vidéos, des films et des logiciels. Ces logiciels sont souvent fournis avec des logiciels malveillants ou peuvent être des chevaux de Troie.
• Ne cliquez pas sur les liens suspects des sites.
• Si vous n'avez pas d'antivirus, ne désactivez pas le pare-feu Windows Defender.

Il est également important de repérer les signes d'un virus ou d'un logiciel malveillant sur votre ordinateur. Ils peuvent inclure :

• Un ordinateur qui tourne soudainement beaucoup plus lentement que d'habitude.
• Retard, plantage, blocage ou autres problèmes avec votre ordinateur, que ce soit pendant les opérations normales ou lors du démarrage.
• Des fichiers qui manquent soudainement.
• Popups qui continuent d'apparaître de nulle part.
• Votre navigateur redirige constamment vers des URL que vous n'avez pas saisies ou que vous n'avez pas l'intention de visiter.
• Alertes de votre programme antivirus ou du pare-feu Windows Defender.
• Une augmentation de l'activité Internet, notamment en utilisant beaucoup plus de bande passante ou de données que vous n'en utilisez normalement, même si vous ne modifiez pas vos habitudes de navigation.
• Une augmentation de la consommation CPU, même si vous ne changez pas vos habitudes, ou une autonomie soudainement très courte.

Certains virus consomment beaucoup plus d'énergie que les applications classiques. Si le malware suit votre activité, et surtout s'il parvient à infecter votre système actuel, il peut utiliser une grande partie de votre puissance de traitement.

Cela peut ralentir votre ordinateur et commencer à prendre du retard. En outre, certains logiciels malveillants peuvent utiliser votre puissance de traitement pour extraire la crypto-monnaie.

Cependant, de tels problèmes ne sont pas toujours le symptôme d'un virus, car de nombreux facteurs peuvent entraîner une baisse des performances et de la durée de vie de la batterie, notamment l'âge de l'ordinateur.

Conclusion : Quelle est la différence entre un antivirus et un anti-malware ?

Techniquement, un programme antivirus est un programme qui recherche un type spécifique de malware : les virus. D'autre part, l'anti-malware est un programme qui recherche tous les types de logiciels malveillants, pas seulement les virus.

Dans la pratique, cependant, il n'y a généralement pas de différence entre un programme antivirus et un programme anti-programme malveillant de nos jours, à l'exception de la marque. La plupart des programmes antivirus font un très bon travail de recherche, de détection et d'arrêt des logiciels malveillants également - ils sont rarement limités aux virus réels.

Au lieu de trop vous soucier du terme technique que le programme s'appelle lui-même, assurez-vous d'en obtenir un bon, idéalement un premium, qui est connu pour détecter un large éventail de menaces.