Manuel de l'utilisateur d'intego VirusBarrier X6

Transcription

1 Manuel de l'utilisateur d'intego VirusBarrier X6 Manuel de l'utilisateur d'intego VirusBarrier X6 Bienvenue dans le Manuel de l'utilisateur d'intego VirusBarrier X6, le meilleur antivirus pour Mac. Utilisez la table des matières ci-dessous pour consulter les différentes sections de ce manuel. Vous pouvez revenir à cette table des matières principale à tout moment en cliquant sur le lien Accéder à la table des matières principale, situé en haut de chaque page. Pour des informations relatives à l'installation de VirusBarrier X6 et à la mise à jour du programme et de ses filtres avec Intego NetUpdate, consultez le Manuel de démarrage Intego. Table des matières 1. Bienvenue dans VirusBarrier X6 2. Premiers pas avec Intego VirusBarrier X6 3. Protection de votre Mac contre les virus et les maliciels 4. Protection de votre Mac contre les attaques de réseau 5. Utilisation des outils de surveillance de VirusBarrier X6 6. Préférences et configurations de VirusBarrier X6 7. Annexe : création de règles de firewall personnalisées 2009 Intego. Tous droits réservés. 9:51:44 AM]

2 Bienvenue dans VirusBarrier X6 Bienvenue dans VirusBarrier X6 À propos d'intego VirusBarrier X6 Installation Mise à jour de VirusBarrier X6 et des définitions de virus À propos de votre copie d'intego VirusBarrier X6 Support technique Accéder à la table des matières principale À propos d'intego VirusBarrier X6 Les virus, les chevaux de Troie, les vers et d'autres formes de logiciels malveillants constituent toujours une menace constante envers les ordinateurs de tous types, mais les cyber-criminels se tournent maintenant vers de nouvelles techniques visant à infecter et prendre le contrôle de votre Mac. Ces nouvelles menaces agissent en silence, sans préavis, via Internet : dans de nombreux cas, il suffit de visiter une page web piégée pour mettre en péril votre Mac. Se concentrer uniquement sur les maliciels et les attaques de réseau ne suffit plus pour protéger votre Mac contre les dangers d'internet. Dans ce contexte, Intego a décidé d'intégrer en une seule application les fonctions de ses programmes reconnus, l'antivirus VirusBarrier et le firewall personnel NetBarrier, et cette application est optimisée pour la gestion des attaques combinées qui sont de plus en plus courantes. VirusBarrier X6, la dernière version du programme de sécurité réseau et d'élimination de maliciels d'intego, inclut les nombreuses défenses qui ont protégé les Mac pendant plus de dix ans, grâce aux versions précédentes de VirusBarrier et NetBarrier, tout en apportant beaucoup plus. En mettant en œuvre de multiples techniques de détection des menaces, des méthodes de détection améliorées, des protocoles de détection combinée, une analyse comportementale proactive et une gamme complète de fonctions défensives, VirusBarrier X6 protège les Mac contre toutes les menaces réseau connues, ainsi que tous les logiciels malveillants connus. VirusBarrier X6 détecte et élimine : les virus Mac les virus Windows les virus Unix les virus macro Microsoft Word et Excel les chevaux de Troie les vers 9:52:42 AM]

3 Bienvenue dans VirusBarrier X6 les logiciels espions (spywares) les adwares les outils de piratage les composeurs (dialers) les keyloggers les programmes de sécurité néfastes, appelés "scareware" Les attaques actuelles incluent des chevaux de Troie, le cross-site scripting, le spyware, le clickjacking, le phishing, le JavaScript empoisonné, les applets Java nuisibles et plus encore. L'époque est bien révolue où les pirates créaient des virus pour le simple plaisir de voir des ordinateurs s'infecter. Les cyber-criminels sont là pour se faire de l'argent et leurs attaques leur permettent de détourner les réglages DNS des Mac infectés pour les envoyer vers de faux sites web et récolter leurs mots de passe ou numéros de cartes de crédit. Ils créent des botnets, ces réseaux d'ordinateurs infectés, qui répondent à leurs commandes pour envoyer du spam ou attaquer d'autres ordinateurs. Ils installent des rootkits fournissant l'accès à distance à un ordinateur infecté pour pouvoir voler les mots de passe ou d'autres informations personnelles. Ils créent également des exploits qui tirent profit des vulnérabilités de Mac OS X ou de certains logiciels qu'il utilise (Flash Player, QuickTime, PHP, Apache, etc.) pour prendre possession de votre Mac. VirusBarrier X6 protège les Mac des intrusions réseau en filtrant constamment toute l'activité entrante ou sortante via Internet ou un réseau. VirusBarrier X6 assure la protection des Mac contre les voleurs, les pirates et les intrus, et avertit automatiquement les utilisateurs en cas d'activité suspecte. VirusBarrier X6 protège les Mac contre : les intrusions réseau les attaques de déni de service les attaques de l'homme du milieu (man-in-the-middle) le ping flood le balayage de ports (port scan) les attaques de cross-site scripting les drive-by downloads (téléchargements involontaires) le phishing (hameçonnage) le clickjacking les pages web contenant du JavaScript nuisible les applets Java nuisibles les rootkits En combinant les fonctionnalités de VirusBarrier et de NetBarrier en un seul programme, Intego rend plus facile la protection des ordinateurs Mac contre tous les types de menaces et d'attaques. Installation Configuration matérielle et logicielle requise Tout ordinateur compatible Mac OS X (supporté officiellement par Apple) Mac OS X 10.5 ou ultérieur, VirusBarrier X6 est totalement compatible avec Mac OS X 10.6 Snow Leopard et Mac OS X 10.5 Leopard. VirusBarrier X6 n'est pas compatible avec une utilisation sur Mac OS X Server. 100 Mo d'espace libre sur disque dur Installation d'intego VirusBarrier X6 9:52:42 AM]

4 Bienvenue dans VirusBarrier X6 Pour des informations relatives à l'installation et la sérialisation d'intego VirusBarrier X6, consultez le Manuel de démarrage Intego. Mise à jour de VirusBarrier X6 et des définitions de virus Intego VirusBarrier X6 utilise Intego NetUpdate, qui est installé avec le programme, pour obtenir des mises à jour des filtres et des définitions de virus ainsi que du programme lui-même. Pour plus d'informations sur l'utilisation de NetUpdate, reportez-vous au Manuel de démarrage Intego. À propos de votre copie d'intego VirusBarrier X6 Pour obtenir des informations sur votre copie de VirusBarrier X6, choisissez VirusBarrier X6 > À propos de VirusBarrier X6. Ce panneau donne des informations pratiques concernant VirusBarrier X6, comme le numéro de version, votre numéro de support (dont vous avez besoin pour le support technique) et un lien actif pour l'envoi d'un message au support technique d'intego. Support technique Le support technique est accessible aux acheteurs ayant enregistré leurs produits Intego et souscrit des abonnements valides à partir de la page de support d'intego Intego. Tous droits réservés. 9:52:42 AM]

5 Premiers pas avec Intego VirusBarrier X6 Premiers pas avec Intego VirusBarrier X6 Utilisation de l'assistant de configuration Utilisation de l'écran Aperçu de VirusBarrier X6 Indicateurs de statut dans l'écran Aperçu La détection de maliciels en résumé Utilisation du menu Intego Accéder à la table des matières principale Lorsque vous lancez VirusBarrier X6 pour la première fois, vous devez configurer le programme pour qu'il fournisse une protection optimale adaptée à la manière dont vous utilisez votre Mac. L'Assistant de configuration inclus dans VirusBarrier X6 vous aide à exécuter cette tâche et à comprendre les nombreux maliciels existants, ainsi que les fonctions de protection du réseau fournies par le programme. Utilisation de l'assistant de configuration L'Assistant de configuration de VirusBarrier X6 vous aide à effectuer rapidement et aisément les réglages de base du programme en fonction de la manière dont vous utilisez votre Mac. Il démarre automatiquement la première fois que vous ouvrez VirusBarrier X6. Pour l'ouvrir manuellement, choisissez VirusBarrier X6 > Préférences, cliquez sur l'icône Avancé, puis sur Afficher l'assistant... Un mot de passe administrateur est nécessaire pour exécuter l'assistant de configuration. 9:56:22 AM]

6 Premiers pas avec Intego VirusBarrier X6 Note : si vous avez effectué une mise à niveau à partir d'une ancienne version de VirusBarrier ou de NetBarrier, les réglages appliqués à ces programmes sont adoptés. Si vous disposiez de ces deux programmes, tous les réglages sont importés ; si vous ne possédiez toutefois qu'un seul de ces programmes et que vous exécutez l'assistant de configuration, VirusBarrier X6 écrase vos réglages existants. Dans de telles situations, il est recommandé de fermer l'assistant et de régler manuellement la protection contre les maliciels ou la protection du réseau. Les huit premiers écrans de l'assistant de configuration de VirusBarrier X6 présentent brièvement des informations sur les différentes fonctions du programme : 9:56:22 AM]

7 Premiers pas avec Intego VirusBarrier X6 Antivirus Firewall (règles et Troyens) Antivandale (politique, adresses bloquées et adresses de confiance) Protection Web Filtres (Anti-Spyware, données) Supervision (outils de surveillance) Et aussi (outils divers) Une fois terminé, l'écran Configuration vous permet de choisir la configuration VirusBarrier X6 à utiliser. Configurations disponibles : Réglages de protection du Nom Recommandé si... réseau et de protection contre les maliciels Autres réglages Défaut vous devez permettre l'accès à votre Mac depuis le réseau local tout en vous protégeant contre les intrusions depuis des ordinateurs situés hors de votre réseau local. Le scanner en temps réel est activé pour vous protéger contre les maliciels. Le firewall est réglé sur le mode "Client, serveur local" : votre Mac peut accéder à Internet en tant que client et il peut fonctionner à la fois comme client et comme serveur sur un réseau local. Les filtres de protection Antivandale sont activés contre les attaques par dépassement de buffer, les tentatives d'intrusion, les attaques Ping, Port Scan et SYN Flooding, mais ils sont désactivés contre les attaques Ping Broadcast. La protection anti-phishing est activée. La protection contre les menaces web est désactivée. Les filtres de protection de la vie privée sont désactivés. 9:56:22 AM]

8 Premiers pas avec Intego VirusBarrier X6 Basique vous n'utilisez pas votre ordinateur comme serveur de réseau ou pour le partage local de fichiers. Le scanner en temps réel est activé pour vous protéger contre les maliciels. Le firewall est réglé sur le mode "Client, serveur local" : votre Mac peut accéder à Internet en tant que client et il peut fonctionner à la fois comme client et comme serveur sur un réseau local. Les filtres de protection Antivandale sont activés contre les attaques par dépassement de buffer, les tentatives d'intrusion, les attaques Ping, Port Scan et SYN Flooding, mais ils sont désactivés contre les attaques Ping Broadcast. La protection anti-phishing est activée. La protection contre les menaces web est activée. Les filtres de protection de la vie privée sont désactivés. Le scanner en temps réel est Fort vous voulez une protection maximale et vous acceptez que cette configuration bloque une partie du trafic. activé pour vous protéger contre les maliciels. Le firewall est réglé sur le mode Client : votre Mac peut fonctionner seulement comme client sur un réseau local ou sur Internet. Les fonctions de serveur de l'ordinateur sont bloquées. Tous les filtres antivandales sont activés, de même que les filtres de protection contre les Troyens. La protection anti-phishing est activée. La protection contre les menaces web est activée. Les filtres de protection de la vie privée sont activés. Après avoir choisi votre niveau de protection, vous pouvez exécuter immédiatement une analyse complète de votre Mac pour vous assurer qu'il ne contient aucun maliciel ou pour détecter et éliminer tout maliciel éventuel. Pour cela, assurez-vous que l'option d'exécution d'une analyse complète après la configuration est cochée. Si vous préférez exécuter manuellement cette analyse plus tard, décochez cette option. Pour obtenir des informations complètes sur la détection des maliciels sur votre Mac, reportez-vous plus loin dans ce chapitre à une introduction à l'analyse de votre Mac, ainsi qu'à la section intitulée Protection de votre Mac contre les virus et les maliciels. Cliquez sur le bouton Configurer pour activer la configuration que vous avez sélectionnée et exécuter une analyse complète de votre Mac si vous avez choisi cette option. Utilisation de l'écran Aperçu de VirusBarrier X6 L'écran Aperçu est affiché la première fois que vous ouvrez VirusBarrier X6. Cet écran affiche des informations sur l'exécution de VirusBarrier X6 et son activité en cours en temps réel. 9:56:22 AM]

9 Premiers pas avec Intego VirusBarrier X6 L'écran Aperçu permet d'accéder rapidement à divers éléments : les fonctions, les réglages et les historiques de VirusBarrier X6 ; plusieurs utilitaires de réseau pratiques comme Whois et Traceroute ; des indicateurs visuels précisant les types de protection activés ; des informations sur le programme lui-même, comme la date de dernière mise à jour ; une manière de gérer plusieurs configurations pour pouvoir modifier rapidement les réglages de protection. Le haut de l'écran Aperçu est occupé par une rangée de boutons donnant accès à de nombreux réglages de VirusBarrier X6. Les quatre boutons de gauche donnent accès à des réglages déterminant la manière dont VirusBarrier X6 vous protège contre les maliciels. Pour plus de détails sur ces réglages, reportez-vous à la section Protection de votre Mac contre les virus et les maliciels. Les quatre boutons de droite donnent accès aux commandes de protection du réseau. Pour plus de détails sur ces réglages, reportez-vous à la section Protection de votre Mac contre les attaques de réseau. 9:56:22 AM]

10 Premiers pas avec Intego VirusBarrier X6 Les écrans affichés lorsque vous cliquez sur les boutons de protection du réseau ou de protection contre les maliciels contiennent des onglets donnant accès à des commandes supplémentaires. Le bouton Firewall, par exemple, permet d'ouvrir un écran contenant deux onglets intitulés Règles du Firewall et Troyens. Le bouton situé au centre de cette rangée permet d'accéder à l'écran Aperçu. Tous ces boutons émettent une lumière verte lorsque l'écran auquel ils permettent d'accéder est activé. Les boutons plus petits situés dans le coin inférieur droit correspondent aux commandes de supervision. Les fonctions de surveillance sont également accessibles en sélectionnant des éléments sous le menu Affichage ou en utilisant des raccourcis clavier. Il s'agit des fonctions : Historique Enregistrement des activités de VirusBarrier et du trafic entre votre Mac et Internet ou des réseaux locaux. Services Liste des services de réseau disponibles à partir de votre Mac. Traceroute Chemin réseau emprunté par un signal pour aller de votre Mac à un autre ordinateur. Whois Option- Commande-L Option- Commande-1 Option- Commande-2 Option- Commande-3 Informations relatives aux propriétaires et aux gestionnaires de domaines sur Internet. 9:56:22 AM]

11 Premiers pas avec Intego VirusBarrier X6 Trafic Trafic réseau entrant et sortant de votre Mac. Réseaux Option- Commande-4 Option- Commande-5 Réseaux extérieurs actuellement disponibles pour votre Mac. Chacune de ces fonctions est décrite dans la section Utilisation des outils de surveillance de VirusBarrier X6. Un bouton situé dans le coin inférieur gauche permet d'afficher une liste de configurations. (Vous pouvez également afficher ou masquer la liste en appuyant sur Commande-K ou en choisissant Affichage > Masquer/Afficher les configurations.) Chaque configuration constitue un ensemble de réglages VirusBarrier X6 destinés à la protection contre les maliciels et à la protection du réseau. Une seule configuration est disponible initialement, soit sous le nom que vous avez choisi dans l'assistant de configuration, soit, si vous n'avez pas exécuté l'assistant, sous le nom "défaut". Le bouton d'option indique la configuration actuellement active. Un bouton d'action situé au bas de la liste des Configurations permet de dupliquer, de modifier et de supprimer des configurations. Pour en savoir plus, reportez-vous à la section Préférences et configurations de VirusBarrier X6. Un bouton avec un cadenas situé à côté du bouton Configurations vous permet de verrouiller VirusBarrier X6 pour empêcher toute modification des réglages par d'autres utilisateurs. Comme les utilisateurs qui ne disposent pas de comptes administrateur ne peuvent pas modifier les réglages de VirusBarrier X6, il revient aux administrateurs de déverrouiller le programme pour effectuer des modifications. Une fois terminé, ils peuvent cliquer sur le bouton avec un cadenas pour bloquer à nouveau l'accès aux réglages. (Les utilisateurs non-administrateur ont accès à l'ensemble des fonctions d'analyse et de supervision de VirusBarrier X6.) Pour verrouiller VirusBarrier X6, cliquez sur le bouton avec un cadenas ou appuyez sur Commande-L ou choisissez Fichier > Verrouiller les réglages. Pour déverrouiller VirusBarrier X6, cliquez à nouveau sur le cadenas ou appuyez sur Commande-L ou choisissez Fichier > Déverrouiller les réglages, puis tapez votre mot de passe administrateur pour terminer le processus. La barre de statut NetUpdate, située tout en haut de l'écran, affiche la date des derniers filtres VirusBarrier installés sur votre Mac. Elle indique également si vos filtres doivent être mis à jour et la durée de validité restante de votre abonnement. VirusBarrier X6 utilise Intego NetUpdate pour rechercher des mises à jour à intervalles réguliers. Vous pouvez aussi effectuer cette recherche manuellement en cliquant sur le bouton Vérifier maintenant situé dans le coin supérieur droit. Pour masquer la barre de statut NetUpdate, sélectionnez Affichage > Masquer la barre de statut NetUpdate. Pour en savoir plus sur l'utilisation de NetUpdate, reportez-vous au Manuel de démarrage Intego. 9:56:22 AM]

12 Premiers pas avec Intego VirusBarrier X6 Indicateurs de statut dans l'écran Aperçu Le statut de plusieurs fonctions de VirusBarrier X6 est affiché dans l'écran Aperçu. Les indicateurs relatifs à la protection contre les maliciels se trouvent dans la partie gauche de l'écran. Les indicateurs relatifs à la protection du réseau se trouvent dans la partie droite. Un clic sur l'un de ces indicateurs permet d'accéder à un écran dans lequel il est possible d'examiner et de modifier les réglages correspondant à cet indicateur. Les indicateurs de protection anti-phishing et contre les menaces web émettent une lumière verte lorsqu'ils sont activés (voir ci-dessus). La lumière émise est grise lorsqu'ils sont désactivés. 9:56:22 AM]

13 Premiers pas avec Intego VirusBarrier X6 Les deux indicateurs situés dans la partie inférieure gauche de l'écran affichent l'activité actuelle et l'activité passée du scanner en temps réel qui surveille continuellement votre Mac pour détecter d'éventuelles infections par des maliciels. La partie inférieure droite de l'écran indique le débit actuel du réseau (données entrantes et sortantes). La détection de maliciels en résumé Vous pouvez régler VirusBarrier X6 afin qu'il recherche automatiquement d'éventuels maliciels sur votre Mac, après avoir choisi votre niveau de protection dans l'assistant de configuration. Le scanner en temps réel de VirusBarrier X6 assurera ensuite une surveillance continue de votre ordinateur pour empêcher toute infection. Vous pouvez également effectuer une analyse manuelle à tout moment. Des informations complètes sont disponibles dans la section intitulée Protection de votre Mac contre les virus et les maliciels. En attendant, voici quelques conseils qui vous permettront d'assurer rapidement votre protection. Pour analyser la totalité de votre Mac, ainsi que les disques connectés, cliquez simplement sur le bouton Analyse complète. Pour analyser rapidement des fichiers ou des dossiers particuliers, il suffit de les faire glisser et de les déposer soit sur l'icône du programme dans le Finder ou dans le Dock, soit sur l'orbe quand VirusBarrier X6 est en cours d'exécution. Pour analyser uniquement une sélection de fichiers ou de volumes à partir de l'interface de VirusBarrier X6, cliquez sur le bouton Sélectionner pour afficher les images de tous les disques durs, volumes ou autres périphériques de stockage connectés à votre Mac. 9:56:22 AM]

14 Premiers pas avec Intego VirusBarrier X6 Naviguez jusqu'au fichier, au dossier ou au volume à analyser comme si vous étiez dans le Finder. Cliquez pour sélectionner l'élément concerné ou sélectionnez plusieurs éléments en cliquant tout en maintenant la touche Commande enfoncée, puis cliquez sur le bouton Analyser. VirusBarrier X6 vous informe lorsque des fichiers infectés par des maliciels connus sont détectés. Pour en savoir plus sur les alertes de VirusBarrier X6 et leur signification, reportez-vous à la section Protection de votre Mac contre les virus et les maliciels. Utilisation du menu Intego VirusBarrier X6 installe dans la barre des menus un menu spécifique Intego. Ce menu comporte une icône de petite tour semblable à celle du logo Intego. Cliquez sur l'icône du menu Intego pour afficher un menu présentant tous vos logiciels Intego : 9:56:22 AM]

15 Premiers pas avec Intego VirusBarrier X6 Le menu Intego permet de modifier de nombreux réglages de VirusBarrier X6. Choisissez le menu Intego > VirusBarrier X6. Vous pouvez ainsi démarrer et arrêter le scanner en temps réel, modifier des configurations et activer ou désactiver des réglages comme les réglages de surf ou de filtres de protection de la vie privée. Vous pouvez également ouvrir VirusBarrier Traffic Monitor en choisissant la commande correspondante située vers la fin du menu. Pour obtenir des informations supplémentaires sur ces fonctions, consultez les sections correspondantes dans ce manuel : Protection de votre Mac contre les virus et les maliciels et Protection de votre Mac contre les attaques de réseau Intego. Tous droits réservés. 9:56:22 AM]

16 Premiers pas avec Intego VirusBarrier X6 9:56:22 AM]

17 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 Protection de votre Mac contre les virus et les maliciels Exécution d'analyses manuelles Alertes de maliciels Paramètres d'analyse Fichiers de confiance Zone de quarantaine Menu contextuel de VirusBarrier X6 Utilisation de VirusBarrier X6 à partir de la ligne de commande Utilisation de VirusBarrier X6 avec AppleScript Accéder à la table des matières principale VirusBarrier X6 vous protège de plusieurs manières contre les maliciels. Le scanner en temps réel surveille constamment votre Mac pour vous protéger contre les virus et les maliciels. Il s'assure que votre Mac est constamment protégé en analysant chaque fichier créé, copié, modifié ou enregistré. Il n'analyse toutefois pas les autres fichiers. C'est pourquoi nous suggérons une analyse complète de tous vos fichiers lorsque vous installez VirusBarrier X6 et après chaque mise à jour des définitions de virus du programme. Vous pouvez aussi utiliser le scanner à la demande de VirusBarrier X6 pour vérifier tous les fichiers, dossiers, disques ou volumes de votre Mac. Exécution d'analyses manuelles Vous pouvez exécuter, à tout moment, une analyse manuelle à l'aide de VirusBarrier X6. Nous vous conseillons de le faire immédiatement après l'installation, afin de détecter d'éventuels fichiers infectés. L'Assistant de configuration de VirusBarrier X6 vous invite à le faire après la configuration initiale du programme. Une fois cette analyse manuelle effectuée, le scanner en temps réel de VirusBarrier X6 se chargera de contrôler tout nouveau fichier que vous ajouterez à votre Mac. Pour analyser rapidement des fichiers ou des dossiers individuels, il suffit de les faire glisser et de les déposer soit sur l'icône du programme dans le Finder ou dans le Dock, soit sur l'orbe quand VirusBarrier X6 est en cours d'exécution. Des options d'analyse supplémentaires sont disponibles lorsque VirusBarrier X6 est en cours d'exécution. Pour cela, cliquez d'abord sur le bouton Sélectionner pour afficher tous les disques durs, volumes ou autres périphériques de stockage connectés à votre Mac. 9:57:24 AM]

18 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 Vous pouvez ainsi, comme dans le Finder, voir et sélectionner les dossiers et les fichiers contenus dans un volume en double-cliquant sur ce dernier. Les boutons de présentation situés dans le coin supérieur gauche de la fenêtre vous permettent de modifier le mode de présentation pour afficher vos fichiers sous la forme d'une liste ou dans un navigateur de fichiers. En cas de présentation par liste, vous pouvez voir les fichiers contenus dans un dossier en cliquant sur le triangle d'affichage à gauche du nom du dossier. 9:57:24 AM]

19 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 Quel que soit le mode choisi, vous pouvez sélectionner plusieurs éléments en maintenant la touche Commande enfoncée tout en cliquant sur un élément après l'autre. Une fois votre sélection effectuée, cliquez sur le bouton Analyser, dans le coin inférieur droit, pour lancer le processus. Par défaut, VirusBarrier X6 compte d'abord le nombre de fichiers à analyser, puis, durant l'analyse elle-même, affiche le nombre de fichiers analysés et le pourcentage d'analyse effectué. VirusBarrier X6 peut analyser des fichiers contenus dans des archives compressées. Lors de l'analyse d'une archive, l'affichage de l'orbe est modifié pour indiquer que le programme traite une archive et vous avez la possibilité d'ignorer l'analyse si l'archive est de taille importante et si vous êtes certain de sa fiabilité. Lors de l'analyse d'un iphone ou d'un ipod touch, VirusBarrier X6 copie tous les fichiers de l'appareil dans votre volume de démarrage, afin de vérifier leur sécurité. En cas de détection de maliciels ou de fichiers infectés, VirusBarrier X6 affiche une alerte et propose de réparer ou de supprimer les fichiers infectés. Vous pouvez arrêter une analyse à tout moment en cliquant sur le bouton Arrêter. Pour suspendre une analyse, maintenez enfoncée la touche Option de votre clavier et cliquez sur ce bouton (il affiche alors "Pause"). Pour reprendre l'analyse, cliquez à nouveau sur ce bouton (il affiche "Reprendre"). Lorsque vous effectuez une analyse manuelle, VirusBarrier X6 vous informe de la détection de fichiers infectés par des maliciels. En cas de détection de fichiers infectés, l'orbe de VirusBarrier X6 devient rouge. Si VirusBarrier X6 découvre des fichiers corrompus, l'orbe devient orange. En cas de détection de fichiers infectés et de fichiers corrompus, l'orbe clignote en émettant une lumière rouge puis orange. VirusBarrier X6 vous alerte également en fonction des options d'alerte définies dans les Préférences. Pour en savoir plus sur les options d'alerte, reportez-vous à la section Préférences et configurations de VirusBarrier X6. 9:57:24 AM]

20 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 Analyses ciblées VirusBarrier X6 vous permet d'effectuer des analyses rapides, ciblées exclusivement sur les zones dans lesquelles les maliciels sont généralement installés. Les fichiers et les dossiers analysés peuvent évoluer au fur et à mesure de l'apparition de nouveaux maliciels et les emplacements analysés peuvent différer d'une version à l'autre des définitions de virus de VirusBarrier X6. Pour effectuer une analyse rapide, cliquez sur le bouton Aperçu dans la fenêtre de VirusBarrier X6 si l'orbe n'est pas visible. Maintenez la touche Option enfoncée et vous verrez que le bouton Analyse complète se transformera en Analyse ciblée. Cliquez sur ce dernier bouton pour lancer une analyse ciblée. Analyse par glisser-déposer Vous pouvez analyser tout volume, dossier ou fichier en le faisant glisser et en le déposant sur l'orbe. Un mot de passe administrateur peut être nécessaire si vous n'avez pas les permissions nécessaires pour accéder aux fichiers contenus dans l'élément que vous déposez sur l'orbe. Le résultat est le même si vous faites glisser et que vous déposez le volume, le dossier ou le fichier sur l'icône du programme VirusBarrier X6 dans le Finder. 9:57:24 AM]

21 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 Vous pouvez également déposer les éléments à analyser sur l'icône VirusBarrier X6 dans le Dock. Dès que vous relâchez l'élément à analyser, Intego VirusBarrier X6 démarre l'analyse comme s'il s'agissait d'une analyse manuelle. Exécution d'analyses à partir du menu Fichier Il est possible de lancer des analyses à partir du menu Fichier de VirusBarrier X6. Vous pouvez soit choisir Analyse (ou appuyer sur les touches Commande-O) pour ouvrir le navigateur et sélectionner des éléments à analyser, soit exécuter une analyse complète (en choisissant Analyse complète ou en appuyant sur les touches Commande-S) ou une analyse ciblée (en choisissant Analyse ciblée ou en appuyant sur les touches Commande-Option-S). Ces analyses sont effectuées de la même manière que lorsque vous les lancez manuellement (voir description ci-dessus). Analyse planifiée VirusBarrier X6 peut être réglé pour fonctionner automatiquement à des moments prédéterminés. Pour cela, cliquez sur le bouton Planifications en haut de l'écran. Vous pouvez également cliquer sur le bouton Planifications qui se trouve dans l'écran Aperçu de VirusBarrier X6. 9:57:24 AM]

22 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 La fenêtre Planifications est affichée dans les deux cas. Cette fenêtre comprend trois sections : Affichage, Événements et Planifications. La section Affichage ne contient qu'une seule case : Afficher les tâches planifiées dans le gestionnaire de tâches. Si cette case est cochée, une petite fenêtre apparaît chaque fois que votre Mac exécute des analyses planifiées ; sinon, ces analyses se déroulent sans aucune notification (sauf en cas de découverte d'un virus). La section Événements permet de régler VirusBarrier X6 pour qu'il exécute automatiquement une analyse, effectue des réparations ou ne fasse rien quand certains événements se produisent. Le premier événement, Lorsque des volumes sont montés :, est déclenché chaque fois que vous connectez un nouveau périphérique de stockage, qu'il soit local (un disque dur, par exemple) ou distant (un disque réseau, par exemple). Si la case Sauf sur les volumes en lecture seule est cochée, VirusBarrier X6 réalise l'action uniquement sur les volumes dont il est autorisé à modifier le contenu (pour réparer un fichier infecté sur un disque, par exemple). Le second événement, Après une mise à jour des définitions de virus :, permet d'indiquer à VirusBarrier X6 le type d'action à exécuter après le téléchargement et l'installation de nouveaux filtres et de nouvelles définitions de virus. Les filtres et les définitions de virus sont régulièrement mis à jour, plus particulièrement lorsqu'un nouveau maliciel est découvert, afin d'assurer une protection adéquate contre cette menace. Nous vous conseillons dès lors de réaliser une nouvelle analyse à ces moments-là pour rechercher le nouveau maliciel, que ce soit manuellement ou automatiquement (en cochant cette case). La section Planifications permet de déterminer le moment où VirusBarrier X6 doit exécuter des analyses automatisées. 9:57:24 AM]

23 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 Pour activer la planification, cochez la case Activer les planifications. Un sélecteur de planification placé sous ces réglages permet de préciser le dossier à analyser et le moment de l'analyse. Utilisez le premier menu déroulant pour indiquer si vous voulez analyser, analyser rapidement ou réparer les fichiers sélectionnés au moment programmé. Si vous choisissez Analyse ciblée, il est impossible de spécifier les dossiers à analyser ; cela fait disparaître le deuxième menu. Le deuxième menu déroulant affiche la liste des dossiers que vous êtes susceptible d'analyser, notamment votre dossier de départ et votre dossier Documents. Avec le choix par défaut ("Ordinateur"), VirusBarrier X6 analyse la totalité des dossiers de tous les utilisateurs de votre Mac. Le troisième menu déroulant permet d'effectuer l'opération sur une base quotidienne, hebdomadaire ou mensuelle. Si vous sélectionnez "chaque jour", vous pouvez choisir l'heure voulue ; si vous sélectionnez "chaque semaine", vous pouvez choisir un jour préféré ; si vous sélectionnez "chaque mois", vous pouvez choisir le jour du mois. La planification peut comporter plusieurs parties ; vous pouvez, par exemple, analyser votre dossier Documents chaque nuit et la totalité de votre ordinateur une fois par semaine. Pour cela, cliquez sur le bouton "+" à droite de l'élément de planification : un autre élément de planification apparaît sous le premier. Apportez les modifications nécessaires à cet élément. Vous pouvez ajouter autant d'éléments que nécessaire ; pour en supprimer un, cliquez sur le bouton "-" à côté de l'élément. L'ordre des éléments de planification n'est pas important ; si vous avez prévu deux analyses à effectuer au même moment, elles se produiront simultanément. Une fois terminé, le nombre d'éléments en attente apparaît dans la zone Planifications de la fenêtre Aperçu de VirusBarrier X6. Pour désactiver toutes les planifications en attente, revenez à l'écran des préférences de planification et d'événements et décochez le bouton Activer les planifications. Désactivation et activation de l'analyse en temps réel Il est parfois nécessaire de désactiver l'analyse en temps réel de VirusBarrier X6. Si vous souhaitez, par exemple, copier un grand nombre de fichiers d'un disque à un autre et que vous savez que ces fichiers ne contiennent aucun maliciel, la désactivation de l'analyse en temps réel vous permettra d'effectuer la copie un peu plus rapidement. Pour désactiver 9:57:24 AM]

24 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 l'analyse en temps réel, choisissez le menu Intego (qui se trouve dans la barre des menus), puis sélectionnez VirusBarrier X6 > Analyse en temps réel ; cet élément de menu sera alors décoché. Pour activer à nouveau l'analyse en temps réel, choisissez la même option dans le menu Intego. Alertes de maliciels Bien que VirusBarrier X6 puisse réaliser des analyses manuelles, comme nous venons de le voir, il est bien plus efficace lorsqu'il travaille en tâche de fond. Le programme propose plusieurs méthodes d'alerte en cas de détection de fichiers infectés ou corrompus. Cela dépend de la manière dont vous analysez les fichiers et des réglages que vous avez choisis dans le panneau Paramètres d'analyse pour déterminer la manière dont l'analyse en temps réel traite les fichiers infectés. Premièrement, si vous téléchargez un fichier infecté à partir d'internet ou que vous le copiez à partir d'un disque dur ou d'un autre périphérique de stockage alors que l'analyse en temps réel est activée et réglée pour demander ce qu'il faut faire lorsque des fichiers infectés sont découverts, VirusBarrier X6 détecte le maliciel et affiche une alerte. Plusieurs choix vous sont proposés en fonction des options et du type d'alerte définis. Cliquer sur Afficher dans le Finder permet d'afficher l'emplacement du fichier sur votre disque dur. Pour que VirusBarrier X6 répare le fichier, cliquez sur Réparer ; pour isoler le fichier en zone de quarantaine, cliquez sur Mettre en quarantaine. (Pour plus de détails, consultez la section Quarantaine plus loin dans ce chapitre.) Pour ne rien faire, cliquez sur Ignorer et le fichier ne sera pas réparé. ATTENTION : Ignorer les alertes de virus peut être dangereux! Choisissez de ne pas réparer les fichiers seulement si vous êtes sûr de ce que vous faites! Une petite alerte est affichée si vous avez réglé VirusBarrier X6 pour qu'il répare les fichiers infectés ou qu'il les place dans la zone de quarantaine. Si vous analysez des éléments en les déposant sur l'orbe de VirusBarrier X6, l'alerte est affichée dans une boîte de 9:57:24 AM]

25 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 dialogue au-dessus de la fenêtre de VirusBarrier X6 : Si vous ne répondez pas à une alerte de l'analyse en temps réel dans un délai d'une minute, VirusBarrier X6 place le fichier dans la zone de quarantaine. (Cette action ne s'applique pas aux analyses manuelles ; lorsque vous analysez manuellement des fichiers, l'alerte demeure affichée jusqu'à ce que vous réagissiez.) Vous pouvez vérifier les fichiers placés dans la zone de quarantaine pour décider des mesures à prendre. Consultez la section Quarantaine plus loin dans ce chapitre. Pour en savoir plus sur la définition des préférences d'alerte, reportez-vous à la section Préférences et configurations de VirusBarrier X6. Paramètres d'analyse VirusBarrier X6 vous propose plusieurs options pour déterminer le mode d'analyse du contenu de votre Mac, les types de fichiers à analyser, ainsi que les types de maliciels à rechercher. Pour accéder à ces réglages, cliquez sur le bouton "Param. analyse". Le panneau Paramètres d'analyse comprend trois onglets : l'onglet Analyse en temps réel, qui contrôle la manière dont VirusBarrier X6 exécute des analyses en tâche de fond ; l'onglet Archives, qui indique à VirusBarrier X6 s'il doit 9:57:24 AM]

26 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 analyser des archives et les types d'archives à analyser ; et l'onglet Avancé, qui fournit des réglages supplémentaires pour l'analyse en temps réel et le scanner à la demande. Paramètres d'analyse en temps réel Pour désactiver l'analyse en temps réel, placez le curseur Analyse en temps réel sur Désactivée ; pour l'activer à nouveau, placez le curseur sur Activée. En fonctionnement normal, il n'est pas nécessaire de désactiver l'analyse en temps réel ; cette désactivation n'est utile qu'en cas de dépannage lorsque vous avez un problème sur votre Mac. Sachez que vous pouvez également activer ou désactiver l'analyse en temps réel depuis le menu Intego, en sélectionnant VirusBarrier X6 > Analyse en temps réel. Les réglages suivants vous permettent d'indiquer à VirusBarrier X6 ce qu'il doit faire en cas de détection de maliciel. Vos options sont les suivantes : Demander quoi faire : c'est l'option la plus appropriée si vous effectuez une analyse de virus sur un Mac "sous surveillance", c'est-à-dire que vous surveillez suffisamment pour voir l'alerte quand elle surgit. Note : si vous ne répondez pas à une alerte dans un délai d'une minute, VirusBarrier X6 place les fichiers infectés dans la zone de quarantaine. Mettre en quarantaine : cette option permet de s'assurer que le fichier ne peut être ni ouvert ni lu. Pour en savoir plus sur l'utilisation de la zone de quarantaine, reportez-vous à la section ci-dessous. Réparer : cette option indique à VirusBarrier X6 qu'il doit essayer de supprimer le maliciel. Si, pour une raison ou pour une autre, le fichier ne peut être réparé, il est placé dans la zone de quarantaine. Vous pouvez de plus demander à VirusBarrier X6 de vous envoyer un message électronique en cas de découverte d'un virus. Pour cela, cochez la case Envoyer un , puis cliquez sur le bouton Configurer... adjacent. La fenêtre 9:57:24 AM]

27 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 Préférences d' est alors affichée. Vous devez saisir les adresses de l'expéditeur et du ou des destinataires, ainsi que le serveur SMTP. Vous devez également saisir un nom d'utilisateur et un mot de passe reconnus par votre serveur de messagerie. Les messages e- mail peuvent être envoyés à plusieurs destinataires. Pour ajouter un destinataire, cliquez sur le bouton "+". Pour supprimer un destinataire, cliquez sur le bouton "-". La moitié inférieure de la fenêtre Préférences d' concerne les options avancées dont VirusBarrier X6 peut avoir besoin pour envoyer des messages. Le menu déroulant affiche les divers types d'authentification d' gérés (voir ci-dessous). Il est conseillé d'utiliser la même authentification, le même nom d'utilisateur et le même mot de passe que dans votre programme de courrier habituel. Si vous n'êtes pas sûr des données à saisir, consultez votre FAI ou votre administrateur système. Si vous ne connaissez pas le type d'authentification utilisé, sélectionnez Automatique. Une fois terminé, vous pouvez vérifier l'envoi des messages en cliquant sur le bouton Tester les Paramètres. Il se peut que vous deviez attendre plusieurs secondes pour que votre serveur de messagerie réponde ; les résultats sont affichés dans une boîte de dialogue une fois le test effectué. La section suivante de la fenêtre des paramètres d'analyse en temps réel vous permet d'activer deux réglages. 9:57:24 AM]

28 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 La première option, Supprimer les marqueurs de quarantaine après l'analyse fructueuse demande à VirusBarrier X6 de supprimer un marqueur de quarantaine appliqué par Mac OS X lorsque des applications sont téléchargées et que VirusBarrier X6 a établi qu'elles n'étaient pas infectées par des maliciels. Cela permet de supprimer la boîte de dialogue Mac OS X vous avertissant que ces fichiers ont été téléchargés et vous demandant si vous êtes sûr de vouloir les ouvrir. La deuxième option, Analyse comportementale, demande à VirusBarrier X6 d'utiliser l'analyse comportementale pour surveiller les activités suspectes des applications. VirusBarrier X6 vous alerte dès qu'une application adopte un comportement pouvant être considéré comme anormal (si elle se met à supprimer un grand nombre de fichiers, par exemple). Paramètres d'archives Les archives contiennent un ou plusieurs fichiers, généralement en format compressé, pour faciliter leur transfert. VirusBarrier X6 est capable d'examiner le contenu de plusieurs formats d'archives courants. Il analyse non seulement le fichier d'archive lui-même, mais également les fichiers non compressés qu'il renferme. 9:57:24 AM]

29 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 Par défaut, VirusBarrier X6 analyse tous les types d'archives qu'il peut comprendre ; vous pouvez cependant choisir d'analyser seulement certains types d'archives en désélectionnant les types non souhaités dans la liste Type d'archive. Vous pouvez également, lors des analyses manuelles, ignorer certaines archives en cours d'examen en cliquant sur le bouton Passer dans l'orbe de VirusBarrier X6. Procédez de cette manière pour les archives de taille importante dont l'analyse nécessite beaucoup de temps, si vous êtes sûr qu'elles ne contiennent pas de maliciels. Le délai d'interruption par défaut des archives indique à VirusBarrier X6 qu'il doit arrêter d'analyser les archives dont la décompression et l'analyse dépassent une durée prédéterminée. Ce réglage est fixé par défaut sur 60 secondes. Cependant, tout fichier décompressé avant la fin de ce délai sera analysé. Paramètres d'analyse avancés L'onglet Avancé contient un certain nombre de réglages applicables au scanner à la demande, ainsi que certains réglages d'analyse généraux. La première option disponible concerne la priorité accordée au disque et au processeur (CPU) pour les opérations d'analyse. Un menu local vous permet de choisir une priorité faible, normale ou élevée. Ce réglage s'applique aux analyses manuelles et planifiées. Il indique à VirusBarrier X6 qu'il doit adapter son analyse pour que les autres applications ne soient pas ralenties. Ce réglage concerne à la fois le processeur chargé d'analyser les fichiers et le ou les disques durs sur lesquels ces fichiers sont lus. Il concerne également les analyses exécutées automatiquement lorsque vous montez des disques externes ou après une mise à jour des filtres de VirusBarrier X6. Nous vous conseillons dès lors de choisir la priorité normale ou élevée si vous voulez accélérer l'exécution de ces analyses. Sinon, choisissez la priorité faible pour donner la priorité à votre Mac. Quatre options permettent d'influencer le comportement du scanner à la demande : 9:57:24 AM]

30 Protection de votre Mac contre les virus et les maliciels avec VirusBarrier X6 L'option Compter les fichiers avant l'analyse ordonne à VirusBarrier X6 de compter le nombre de fichiers à analyser, ce qui donne alors une information plus précise sur la durée de l'analyse en affichant dans l'orbe le nombre de fichiers traités et le pourcentage de progression lors des analyses manuelles. Si cette option est cochée, VirusBarrier X6 effectue un décompte au fur et à mesure de l'analyse pour indiquer le nombre de fichiers restant à traiter. Si l'option n'est pas cochée, l'orbe compte les fichiers analysés au fur et à mesure et affiche le total en cours. Avec l'option Analyser les fichiers des autres utilisateurs, VirusBarrier X6 étend le traitement au-delà du compte utilisateur connecté au début de l'analyse, afin d'analyser tous les fichiers de votre Mac, y compris ceux appartenant à d'autres utilisateurs. Si vous sélectionnez cette option, vous devez immédiatement taper un mot de passe administrateur ; si vous n'avez pas ce mot de passe, la case est décochée. Si vous ne cochez pas cette option et que VirusBarrier X6 détecte un fichier infecté appartenant à un autre utilisateur ou au système, la fenêtre d'alerte et de zone de quarantaine de VirusBarrier X6 affiche une icône de crayon barré signifiant que vous devez saisir un nom et un mot de passe d'administrateur pour traiter le fichier. Analyser les s. VirusBarrier X6 analyse le contenu et les pièces jointes des messages électroniques entrants et sortants lors des analyses manuelles. L'option Analyser les iphones / ipods touch ordonne à VirusBarrier X6 d'afficher tout iphone ou ipod touch connecté à votre Mac lorsque vous lancez une analyse manuelle, de sorte que vous pouvez choisir d'analyser l'appareil connecté pour voir s'il contient des maliciels. Si cette option est décochée, VirusBarrier X6 n'affiche pas les iphone ou ipod touch dans son navigateur. La section Rechercher permet de régler VirusBarrier X6 pour qu'il analyse certains types de fichiers ou d'applications : Les malwares Mac OS X : cette option est estompée, car elle est toujours active. VirusBarrier X6 recherche toujours les maliciels Mac OS X. Cela inclut tous les types de maliciels susceptibles d'infecter Mac OS X, comme les virus de macro Word et Excel ; les autres catégories représentent des types de maliciels inoffensifs pour Mac OS X. Les malwares Mac OS Classic : maliciels qui ne s'attaquent qu'à Mac OS Classic. Cochez cette case si vous utilisez encore des applications Mac OS Classic ; sinon, laissez-la décochée. Les malwares Windows : cette option ordonne à VirusBarrier X6 de détecter les virus qui s'attaquent à Windows. Bien que ces fichiers ne risquent pas d'endommager votre Mac, vous pourriez les transmettre à des utilisateurs Windows et ils pourraient vous affecter si vous utilisez Windows sur votre ordinateur Apple à l'aide de programmes comme Apple Boot Camp, VMware Fusion ou Parallels Desktop. (VirusBarrier X6 ne permet toutefois pas d'analyser les disques virtuels Windows.) Les malwares Linux : si cette option est cochée, VirusBarrier X6 recherche les maliciels qui s'attaquent au système d'exploitation Linux. Les scripts malicieux : si cette option est cochée, VirusBarrier X6 recherche d'éventuels scripts malicieux (PHP, shell, JavaScript, Perl, etc.). Les resource forks corrompus : si ce type de fichiers corrompus ne correspond pas nécessairement à des maliciels, les branches de ressources corrompues (composants de fichier) peuvent néanmoins provoquer le plantage d'un Mac dans certains cas. La sélection de cette option permet de protéger votre Mac contre les plantages provoqués par ce type de fichiers corrompus. Une dernière section vous permet d'opter pour la détection d'autres types de maliciels : Les outils de hacking sont des programmes hostiles qui n'endommagent pas forcément votre Mac directement, mais qui peuvent être utilisés par des pirates pour attaquer d'autres ordinateurs. Il est vivement recommandé de cocher cette option si votre Mac est accessible publiquement. Les enregistreurs de frappe (keyloggers) sont des programmes qui enregistrent toutes vos frappes au clavier. Certains d'entre eux sont hostiles, tandis que d'autres peuvent être installés par l'utilisateur lui-même pour surveiller d'autres utilisateurs comme ses propres enfants. Si cette option est cochée, les utilisateurs surveillés 9:57:24 AM]