Kaspersky a publié un outil gratuit de suppression des virus Linux - mais est-il nécessaire ?

Vous êtes préoccupé par les virus sur votre ordinateur Linux ? J'ai testé le nouvel outil de suppression de virus pour Linux de Kaspersky. Voici ce que vous devez savoir à ce sujet.

Aucun système d'exploitation n'est sûr à 100 %. Tant que votre ordinateur est connecté à un réseau, il existe toujours un risque qu'il soit compromis. Ces compromissions peuvent prendre la forme de virus, de logiciels malveillants ou de ransomwares, chacun présentant un danger particulier.

C'est pour cette raison que Kaspersky a publié son outil antivirus pour Linux. Selon l'annonce officielle, "l'application peut analyser la mémoire système, les objets de démarrage, les secteurs de démarrage et tous les fichiers du système d'exploitation à la recherche de logiciels malveillants connus. Elle analyse les fichiers de tous les formats, y compris ceux archivés".

Les solutions antivirus pour le système d’exploitation Linux ne sont pas nombreuses, et pour cause. Je parle de ce sujet depuis des années, pensant que Linux n'a pas besoin de telles solutions.

Mais pour ceux qui migrent depuis Windows, les outils antivirus sont ancrés dans la psyché, et utiliser le système d’exploitation sans eux peut sembler un danger que personne ne devrait prendre. En plus de cela, les créateurs de virus deviennent de plus en plus sophistiqués, à tel point que la sécurité de rien (pas même de Linux) n'est certaine. Bien que Linux lui-même soit un système d'exploitation aussi sûr que jamais, des codes malveillants se frayent un chemin dans les projets open source. Si une application malveillante parvient à votre bureau Linux, rien ne garantit que le système d'exploitation sera à lui seul capable d'empêcher de mauvaises choses de se produire.

J'ai décidé d'essayer le nouvel outil de Kaspersky, avec l'aide des fichiers de test des logiciels malveillants EICAR, pour voir s'il pouvait détecter quelque chose. J'ai enregistré les fichiers dans mon répertoire personnel, puis copié la version .txt du fichier dans /usr/lib. J'ai également téléchargé les fichiers EICAR COM et ZIP (en les enregistrant dans les mêmes répertoires).

À ma grande surprise, l'outil Kaspersky n'a détecté aucun des fichiers EICAR dans mon répertoire ~/ mais a détecté tous les fichiers copiés dans /usr/lib. Une fois trouvé, il m'a donné les options Désinfecter, Supprimer, Copier en quarantaine ou Ignorer. Cela m'a ensuite donné la possibilité de désinfecter avec ou sans redémarrage.

Il ne m'a pas fallu longtemps pour comprendre pourquoi les fichiers EICAR du répertoire personnel n'étaient pas trouvés. Par défaut, l'outil Kaspersky pour Linux n'analyse pas les répertoires personnels des utilisateurs. Pour que cela se produise, vous devez accéder à Paramètres, puis ajouter /home en tant qu'objet.

Une fois que j'ai fait cela, l'application a récupéré les fichiers dans mon répertoire personnel et m'a donné les mêmes options que lorsqu'elle les a découverts dans /usr/lib.

Je ne dis pas que vous devriez ignorer l'idée d'une solution antivirus pour Linux, car qui sait ce que l'avenir nous réserve. Mais il ne faut pas négliger le fait que Kaspersky ait créé un outil gratuit pour les utilisateurs de Linux.

Vous pouvez télécharger le nouvel outil Kaspersky depuis la page de téléchargement officielle. Une fois que vous l'aurez téléchargé, vous devrez lui donner les autorisations exécutables avec la commande :

chmod u+x kvrt.run

Pour exécuter l'application, vous pouvez soit cliquer avec le bouton droit sur le fichier téléchargé et sélectionner Exécuter en tant que programme, soit émettre la commande (à partir du répertoire hébergeant le fichier) :

./kvrt.run

Il vous sera demandé votre mot de passe sudo avant que l'application ne s'exécute.

Si vous êtes paranoïaque à propos des virus sur votre ordinateur, il s'agit certainement d'une option antivirus aussi efficace que celle que vous trouverez pour Linux. Le seul inconvénient est que Kaspersky Antivirus for Linux ne fonctionne pas en temps réel (vous devez l'exécuter manuellement à chaque fois). Néanmoins, il est bon de savoir que des sociétés comme Kaspersky soutiennent Linux.