Les 3 types d’analyses antivirus et quand les utiliser

Analyser régulièrement votre système avec un programme antivirus est l’un des moyens les plus simples de sécuriser votre système. Avec une suite antimalware, votre antivirus est une fonction essentielle de la sécurité de votre système.

Mais quel type d’analyse antivirus devez-vous exécuter? Existe-t-il des différences entre une analyse complète, une analyse rapide et une analyse personnalisée? Voyons ce qui se passe lorsque vous appuyez sur ce bouton « Numériser ».

Comment fonctionne l’antivirus?

Avant d’examiner exactement ce que fait chaque type d’analyse antivirus, examinons le rôle général de l’antivirus.

Votre antivirus fonctionne principalement en arrière-plan de votre système. Il note avec diligence vos fichiers système. Lorsqu’un fichier est modifié, votre antivirus le scanne pour vous assurer que ces changements ne sont pas dangereux pour votre système.

L’antivirus vérifie les propriétés du fichier pour s’assurer qu’il ne fait pas partie d’un programme malveillant. De même, votre suite antivirus possède une longue liste de signatures de fichiers malveillants connus. Si vous téléchargez un fichier avec une signature connue, votre antivirus devrait prenez-en soin, mais des accidents surviennent occasionnellement.

Une autre astuce antivirus utilise l’analyse comportementale pour évaluer les virus inconnus. Dans ce cas, l’antivirus n’a pas de signature dans sa base de données pour comparer un fichier. Au lieu de cela, l’antivirus surveille les actions du fichier, inspectant les interactions sur votre système. Si le fichier tente certaines activités sur votre système, l’antivirus mettra le fichier en quarantaine.

Les suites antivirus combinent ces deux tactiques de défense et bien d’autres pour garder votre système exempt de programmes malveillants.

Les différents types d’analyses antivirus

La plupart des programmes antivirus ont deux ou trois options d’analyse différentes. En général, ces options sont généralement une analyse système «complète», une analyse système «personnalisée» et une option d’analyse «rapide / hyper / rapide». Cette option est parfois appelée analyse «intelligente». Les noms de scan sont apparemment explicites.

Scan complet

Une analyse complète effectue une vérification approfondie de l’ensemble de votre système, à l’intérieur et à l’extérieur. Selon le programme antivirus, l’antivirus analysera les objets suivants:

• Tous les disques durs, stockage amovible et lecteurs réseau
• Mémoire système (RAM)
• Sauvegardes système
• Dossiers de démarrage
• Éléments du registre

Une analyse complète du système prend plusieurs heures, selon la quantité de données que vous avez stockées. En cela, une analyse complète du système est une analyse approfondie et approfondie de tout ce qui se trouve sur votre système.

Quand utiliser? Utilisez une analyse complète lorsque vous devez vérifier l’ensemble de votre système. Certains experts en sécurité conseillent d’effectuer une analyse complète toutes les deux semaines. Mais pour la plupart des gens, une seule analyse complète par mois suffit généralement.

Analyse personnalisée

Le scan personnalisé vous offre donc les mêmes fonctionnalités de scan approfondi qu’un scan complet, mais vous choisissez les emplacements à scanner. Par exemple, mon système a un SSD et trois disques durs. À l’aide de Windows Defender de Microsoft, une analyse complète du système prend des heures.

Cependant, si vous passez à une analyse personnalisée, vous pouvez dire à l’antivirus d’éviter les lecteurs spécifiques. Si votre système utilise C: pour votre système d’exploitation et les dossiers de téléchargement, concentrez-y l’analyse. À d’autres moments, si vous rencontrez un comportement suspect, configurez votre antivirus pour analyser le dossier spécifique.

Certaines suites antivirus ajoutent une fonction «Analyser à partir de cet emplacement» au menu contextuel du clic droit dans Windows. Des fonctionnalités similaires existent pour macOS et de nombreuses distributions Linux. (Consultez ces programmes antivirus Linux gratuits.)

Quand utiliser? Utilisez une analyse personnalisée pour analyser rapidement les lecteurs individuels. Une analyse personnalisée est également un moyen fiable de rechercher des problèmes de stockage externe et d’autres supports amovibles.

Hyper / Smart / Quick Scan

Enfin, certains outils antivirus ont la possibilité d’une analyse rapide. Ce type d’analyse rapide du système se présente sous différents noms, selon la suite antivirus. Alors, comment une analyse rapide diffère-t-elle d’une analyse complète?

• Fichiers et dossiers fréquemment infectés
• Exécution de processus et de threads
• Mémoire système (RAM)
• Dossiers de démarrage
• Éléments du registre

La liste d’éléments d’analyse rapide ressemble beaucoup à la liste d’analyse complète, non? C’est parce que ça l’est. Cependant, il présente deux différences majeures (encore une fois, ces différences varient légèrement selon la suite antivirus).

Tout d’abord, une analyse rapide analyse uniquement les emplacements où des logiciels malveillants sont susceptibles de se cacher, plutôt que chaque fichier sur votre système. Cela seul réduit considérablement le temps de scan. Deuxièmement, certains programmes antivirus analysent uniquement les fichiers qui ont été modifiés depuis la dernière analyse. En cela, l’antivirus parcourt les données jusqu’à ce qu’il trouve quelque chose qui mérite d’être notifié.

Dans la plupart des cas, une analyse rapide doit au moins découvrir un virus, même si elle n’identifie pas directement la variante ou même le répertoire racine de l’infection. Si votre analyse rapide détecte quelque chose de grave, vous pouvez toujours passer à une analyse complète pour essayer de découvrir plus de fichiers infectés et d’informations sur ce que vous traitez.

Quand utiliser? L’analyse rapide est un outil pratique au quotidien. Bien qu’une analyse complète soit très gourmande en ressources et longue, une analyse rapide ne devrait pas prendre plus de quelques minutes. Il vous donne une grande image globale de la santé de votre système ainsi que si vous devez prendre des mesures supplémentaires contre les méchants qui se cachent.

Les suites Antimalware utilisent-elles des analyses différentes?

En un mot, non.

Les suites anti-programme malveillant utilisent généralement les mêmes critères d’analyse (dossiers de démarrage, processus, éléments de registre, etc.) que votre antivirus. La différence vient de ce que le programme anti-programme malveillant recherche. Par exemple, Malwarebytes utilise un ensemble de signatures malveillantes et de déclencheurs d’analyse comportementale différent de Windows Defender.

En cela, l’utilisation d’un outil anti-programme malveillant à côté de votre antivirus est utile. Malwarebytes Premium est une excellente solution antimalware pour la protection en temps réel (la version gratuite est un outil de scan uniquement). Cependant, il existe d’excellents outils combinés antivirus et antimalware gratuits. Si vous voulez un outil gratuit complet, consultez la dernière version de Avast Antivirus Gratuit. Avast a acheté son concurrent AVG l’année dernière, et la fusion a considérablement amélioré le taux de détection des logiciels malveillants pour l’offre gratuite d’Avast.

Analysez la sécurité de vos ordinateurs

Vous connaissez maintenant les différences entre les types de scan antivirus, ainsi que le moment où vous devez les utiliser. Malgré ce que certains disent, vous devez installer et mettre à jour votre outil antivirus.

Vous ne savez pas de quoi vous avez besoin? Consultez notre fantastique liste des meilleurs outils de sécurité informatique et antivirus.