Les antivirus fonctionnent de manière générale grâce à une base de signatures de virus. Pour détecter un code malveillant, le logiciel doit savoir le reconnaître, ce qui nécessite de continuelles mises à jour pour lui fournir les signatures des derniers virus connus.
Mais pouvoir détecter un virus sans pour autant connaître sa signature serait l'idéal, cela permettrait de supprimer le délai d'adaptation des antivirus aux nouveaux programmes illicites, délai qui permet une grande propagation de ces derniers. Plusieurs essais ont déjà été effectués, mais sans résultat vraiment concluant jusqu'à présent.
L'initiative de la société britannique Prevx fait retenir l'attention: elle a développé un antivirus, nommé lui aussi Prevx, permettant justement de détecter les virus sans avoir besoin de mise à jour d'une base de signatures. Elle distribue de plus son antivirus gratuitement.
Le mode de fonctionnement de Prevx repose sur le comportement des virus, vers, troyens, spywares ou autres adwares. Pour arriver à ses fins, la société a analysé le comportement général des virus, afin d'extraire les actions communes effectuées par les codes malicieux et pouvoir les stopper.
Selon des tests indépendant Prevx est plutôt efficace mais a encore besoin d'amélioration, ce que l'éditeur s'emploie à faire. Ceci nous amène aux quelques inconvénients de Prevx: pour améliorer la reconnaissance, des mises à jour (du logiciel) restent régulièrement proposées, et parfois l'antivirus fait un peu trop de zèle et émet des alertes lors d'installations de logiciels standard.
Ce type d'antivirus est une bonne initiative, qui pourrait être au moins intégré aux antivirus classiques. Espéreront juste que l'imagination des pirates n'y vienne pas à bout, car on le sait il est plus facile de détruire que de prévenir…
Vous pouvez télécharger Prevx en version anglaise et pour les systèmes Windows 2000/XP (Windows 9x/Me ne sont pour le moment pas supportés) sur le site de l'éditeur: https://www.prevx.com
