KASPERSKY LABS Kaspersky Anti-Virus® Personal 5.0 MANUEL DE L'UTILISATEUR KASPERSKY ANTI-VIRUS® PERSONAL 5.0 Manuel de l'utilisateur Kaspersky Labs Ltd. http://www.kaspersky.com/ Date d'édition: avril 2004 Sommaire CHAPITRE 1. INTRODUCTION ..................................................................................... 5 1.1. Virus informatiques et programmes malicieux ..................................................... 5 1.2. Présentation et fonctions principales de Kaspersky Anti-Virus® Personal .......... 6 1.3. Nouveautés de la version 5.0 ............................................................................... 8 1.4. Configuration matérielle et logicielle requise ........................................................ 9 1.5. Contenu du pack logiciel ..................................................................................... 10 1.6. Services réservés aux utilisateurs enregistrés ................................................... 11 CHAPITRE 2. INSTALLATION DU LOGICIEL............................................................. 12 CHAPITRE 3. QUE FAIRE EN CAS D'INFECTION DE VOTRE ORDINATEUR ...... 16 3.1. Signes d'une infection ......................................................................................... 16 3.2. Que faire lorsque les symptômes d'une infection sont présents ? .................... 17 CHAPITRE 4. PROCTECTION DE L'ORDINATEUR SANS CONFIGURATION COMPLEMENTAIRE DE L'ANTIVIRUS................................................................... 19 4.1. Protection en temps réel ..................................................................................... 19 4.2. Analyse de l'ordinateur à la demande ................................................................ 20 4.3. Mise à jour des bases antivirus........................................................................... 22 CHAPITRE 5. INTERFACE DU LOGICIEL .................................................................. 23 5.1. Icône de la barre des tâches............................................................................... 23 5.2. Menu contextuel .................................................................................................. 23 5.3. Fenêtre principale du logiciel : structure générale.............................................. 24 5.3.1. Onglet Protection .......................................................................................... 26 5.3.2. Onglet Paramètres ....................................................................................... 28 5.3.3. Onglet Assistance technique........................................................................ 29 5.4. Fenêtre du processus d'analyse......................................................................... 30 5.5. Aide ...................................................................................................................... 31 CHAPITRE 6. PREVENTION DES INFECTIONS DE VOTRE ORDINATEUR......... 32 6.1. Quand faut-il lancer une analyse antivirus de l'ordinateur ? .............................. 34 6.2. Configuration à utiliser pour l'analyse ................................................................. 35 6.3. Analyse à la demande......................................................................................... 40 6.4. Analyse complète programmée.......................................................................... 41 6.5. Analyse d'objets individuels ................................................................................ 42 4 Kaspersky Anti-Virus® Personal 6.6. Analyse des archives .......................................................................................... 44 CHAPITRE 7. ANALYSE D'UN CD-ROM OU D'UNE DISQUETTE .......................... 47 CHAPITRE 8. CONFIGURATION DE LA PROTECTION EN TEMPS REEL............ 49 8.1. Vérification de l'état de la protection ................................................................... 49 8.2. Actions réalisées par le logiciel et niveau de protection..................................... 50 CHAPITRE 9. PROTECTION DU COURRIER CONTRE LES VIRUS ...................... 55 CHAPITRE 10. TRAITEMENT DES VIRUS................................................................. 57 CHAPITRE 11. RENOUVELLEMENT DE LA LICENCE............................................. 59 CHAPITRE 12. TELECHARGEMENT DES MISES A JOUR ..................................... 61 12.1. Nécessité de la mise à jour............................................................................... 61 12.2. Téléchargement des mises à jour depuis Internet ........................................... 62 12.3. Téléchargement des mises à jour depuis un répertoire local.......................... 63 12.4. Mise à jour des modules du logiciel Kaspersky Anti-Virus® Personal............. 65 12.5. Configuration des mises à jour. Programmation.............................................. 65 12.6. Mise à jour manuelle. Téléchargement des mises à jour ................................ 66 CHAPITRE 13. POSSIBILITES COMPLEMENTAIRES.............................................. 68 13.1. Configuration des paramètres de la protection en temps réel......................... 68 13.2. Configuration des paramètres d'analyse à la demande .................................. 71 13.3. Traitement des objets en quarantaine.............................................................. 72 13.4. Configuration complémentaire de la quarantaine ............................................ 75 13.5. Utilisation des rapports...................................................................................... 76 13.5.1. Représentation des informations ............................................................... 79 13.5.2. Exportation et envoi des rapports .............................................................. 80 13.6. Configuration complémentaire de Kaspersky Anti-Virus® Personal................ 81 ANNEXE A. CONTACTER LE SERVICE D'ASSISTANCE TECHNIQUE................. 84 ANNEXE B. GLOSSAIRE ............................................................................................. 86 ANNEXE C. KASPERSKY LABS LTD. ........................................................................ 91 C.1. Autres produits antivirus ..................................................................................... 91 C.2. Coordonnées ...................................................................................................... 95 ANNEXE D. CONTRAT DE LICENCE ......................................................................... 96 CHAPITRE 1. INTRODUCTION 1.1. Virus informatiques et programmes malicieux L'augmentation du nombre d'utilisateurs d'ordinateurs et des moyens d'échange de données par courrier électronique ou via Internet accroît le risque d'infection des ordinateurs par des virus informatiques et de dégradation ou de vol de données par des programmes malicieux. Afin de pouvoir identifier les menaces qui planent sur vos données, il convient de définir les différents types de programmes malicieux et leur modus operandi. Il en existe trois catégories : · Les vers : ils se propagent à l'aide des ressources du réseau. Les vers doivent leur nom à leur manière de passer d'un ordinateur à l'autre en exploitant le courrier électronique ainsi que d'autres canaux d'information. Cette technique leur permet de se diffuser à une très grande vitesse. Ils s'introduisent dans l'ordinateur, relèvent les adresses des autres machines raccordées au réseau et y envoient leur copie. De plus, les vers exploitent également les données contenues dans le carnet d'adresses des clients de messagerie. Certains représentants de cette catégorie de programmes malicieux peuvent créer des fichiers de travail sur les disques du système, mais ils peuvent très bien ignorer les ressources de l'ordinateur, à l'exception de la mémoire vive. · Les virus : il s'agit de programmes qui infectent d'autres programmes. Ils insèrent leur code dans celui de l'application ciblée afin de pouvoir prendre les commandes au moment de l'exécution des fichiers infectés. Cette définition simple permet d'identifier l'une des principales actions exécutées par les virus, à s'avoir l'infection. La vitesse de propagation des virus est légèrement inférieure à celle des vers. Les chevaux de Troie : il s'agit d'applications qui réalisent diverses opérations sur l'ordinateur infecté à l'insu de l'utilisateur. Cela va de la destruction de données sauvegardées sur le disque dur au vol d'informations confidentielles en passant par le " crash " du système. Ces programmes malicieux ne sont pas des virus au sens traditionnel du terme (en effet, ils ne peuvent infecter les autres applications ou les données). Les chevaux de Troie sont incapables de s'introduire euxmêmes dans un ordinateur. Au contraire, ils sont diffusés par des personnes mal intentionnées qui les présentent sous les traits · 6 Kaspersky Anti-Virus® Personal d'applications " utiles ". Ceci étant dit, les dommages qu'ils occasionnent peuvent être bien plus sérieux que ceux produits par les attaques de virus traditionnelles. La mise en place d'une procédure de sauvegarde régulière des informations vous permettra de réduire au minimum les risques de perte d'informations. Ces derniers temps, ce sont les vers qui constituent la majorité des programmes malicieux en circulation. Viennent ensuite, par ordre de diffusion, les virus et les chevaux de Troie. Certains programmes malicieux répondent aux définitions de deux, voire trois, des types mentionnés ci-dessous. Le courrier électronique et Internet restent les principaux vecteurs de diffusion des programmes malicieux. Toutefois, l'infection peut également avoir lieu par le biais d'une disquette ou d'un CD-ROM. Dans ce contexte, il convient de délaisser les analyses simples et régulières de l'ordinateur à la recherche d'éventuels virus au profit d'une protection complexe et permanente du poste de travail contre les risques d'infection. Dans ce manuel, le terme " virus " désignera aussi bien les virus que les chevaux de Troie et les vers. Le type de programme malveillant sera précisé au besoin. 1.2. Présentation et fonctions principales de Kaspersky AntiVirus® Personal Kaspersky Anti-Virus® Personal est un logiciel qui a été développé pour garantir la protection antivirus des ordinateurs personnels tournant sous le système d'exploitation Windows® (cf. point 1.4, p. 9). Kaspersky Anti-Virus® Personal assure les fonctions suivantes : · Protection contre les virus et les programmes malicieux : il identifie et neutralise les programmes malicieux qui se propagent via le courrier électronique, les protocoles Internet et les média fixes ou amovibles. Le logiciel fonctionne selon deux modes (utilisables séparément ou conjointement) : · La protection en temps réel permet de rechercher la présence éventuelle de virus dans tous les objets exécutés, ouverts et enregistrés sur l'ordinateur. L'analyse à la demande permet de rechercher la présence éventuelle de virus et de réparer, le cas échéant, les objets infectés sur tout l'ordinateur ou sur des disques, dans des · Introduction 7 fichiers ou des dossiers particuliers. Cette analyse peut-être lancée manuellement ou automatiquement selon un horaire défini. · Restauration des capacités opérationnelles après une attaque de virus. Les fonctions d'analyse et de réparation selon les critères recommandés par les experts de Kaspersky Labs vous permettent de vous débarrasser de l'ensemble des virus qui ont infecté vos données. Analyse et réparation du courrier entrant et sortant. Le courrier entrant est analysé et les réparations nécessaires sont effectuées avant que les messages n'arrivent dans la boîte aux lettres tandis que le courrier sortant est analysé en temps réel1. De plus, il est possible de procéder à l'analyse à la demande2 des bases de messagerie électronique de différents clients et de réaliser les réparations qui s'imposent (cf. Chapitre 9, p. 55). Mise à jour des bases antivirus et des modules de programme afin de toujours disposer des dernières informations sur les nouveaux virus, des moyens de réparer les objets infectés ainsi que des dernières versions des modules du programme. Les mises à jour sont téléchargées depuis les serveurs de mise à jour de Kaspersky Labs ou installées depuis un répertoire local. Recommandations sur la configuration du logiciel et son utilisation. Pour chaque opération réalisée à l'aide de Kaspersky Anti-Virus® Personal, vous bénéficiez des conseils des experts de Kaspersky Labs afin d'utiliser le niveau de protection antivirus optimum. La fenêtre principale de Kaspersky Anti-Virus® affiche en permanence des recommandations sur l'exécution de telles ou telles tâches et sur les raisons ...