ClamAV

Nocrash

Description

ClamAV

Sujets

• Arts

Informations

• Publié par: onytodor
• Nombre de lectures: 151
• Langue: Français

Extrait

À

Pratique

ClamAV

ClamAV

Comment

configurer

de

façon

simple

votre

antivirus

?

Régis

Senet

Alors

que

la

majorité

des

utilisateurs

d’ordinateurs

est

persuadée

que

les

codes

malveillants

sont

l’apanage

quasi-exclusif

de

Windows,

certains,

non

sans

une

arrière

pensée

militante,

voire

intégriste,

en

faveur

du

logiciel

libre

et

des

autres

systèmes

d’exploitation

alternatifs,

véhiculent

l’idée

que

le

salut

consiste

à

migrer

sous

Unix/Linux.

Ceci

est

une

grave

erreur.

l’heure actuelle, il n’existe nul sanctuaire ou

territoire que les virus et codes malveillants ne

soient capables d’envahir. La taille du territoire

ou

les

parts

de

marché

de

tel

ou

tel

environ-

nement ne changent rien à l’affaire. Nul asile ou se réfugier :

les linuxiens sont traqués tout comme les windowsiens. Aller

à l’encontre de cette réalité serait aller à l’encontre de l’histoire

même de la virologie informatique, puisque le premier virus

of-

fi

ciel

à été écrit sous Unix en 1983 par Fred Cohen (

il ne s’agit

pas exactement du premier virus, quelques virus

fi

rent leur ap-

parition auparavant mais la renommée internationale de Fred

Cohen a grandement aidé à cette contribution

)

.

Il est important

de rappeler qu’à cette époque, les processeurs Intel ainsi que le

système d’exploitation de Bill Gates, tel que nous le connais-

sons aujourd’hui, n’étaient encore que des lueurs d’espoir dans

les yeux de leurs créateurs. Les travaux de Fred Cohen, au-delà

de la programmation d’un tel code, marquent la naissance de la

virologie informatique en tant que science à part entière.

Qu’est

ce

que

ClamAV

?

Clam

AntiVirus,

plus

connu

sous

le

nom

de

sa

contrac-

tion ClamAV, est un logiciel antivirus particulièrement utilisé

et

connu

dans

le

monde

UNIX/Linux.

ClamAV

peut

être

vu comme une très grosse boite dans laquelle on trouve un

moteur antivirus, quelques utilitaires ainsi qu’une importante

base de signatures. Bien qu’initialement prévu pour tourner

sur les serveurs de type UNIX/Linux, une importante partie

des

virus

ciblés

par

les

signatures

ClamAV

sont

des

virus

s’attaquant au système d’exploitation de Microsoft.

ClamAV est en règle générale utilisé sur des serveurs de

mails a

fi

n de

fi

ltrer les mails comportant d’éventuels virus. Son

moteur supporte donc les principaux formats de courriel ainsi

que la majorité des boites aux lettres usuelles. Il n’est pas nou-

veau que la majorité des virus se propageant par mail transitent

via les pièces jointes. L’un des grands points fort de ClamAV est

qu’il supporte également les formats d’archivage ainsi que de

compression les plus courants. (Zip, UPX, RAR, GZip, Bzip2,

Tar). De nombreux autres formats sont supportés par défaut,

sans extensions, comme par exemple les formats PDF, HTML

et RTF.

Origine

du

projet

Le

projet

ClamAV a

vu

le

jour

pour

sa

première

apparition

tout début 2002 grâce aux efforts de son principal développeur

2

Linux+

4/2009