ESET NOD32 Antivirus 3.0

NOD32 était jusqu'ici l'antivirus préféré des « power users », et ce pour une bonne raison : il était sans doute le moins intrusif et le plus léger de tous les logiciels du marché. C'était peut être aussi parce que son interface était tellement minimaliste et rebutante qu'il risquait de faire fuir le grand public. Avec la version 3.0, ESET s'affranchit de ces limites et fait sa révolution : le NOD32 nouveau se démarque radicalement de ses prédécesseurs et tente, comme Kaspersky avec la version 6.0 de l'antivirus, le grand saut vers un public plus large. La question est de savoir si ce changement profond se fait au détriment de ses autres qualités.

Fonctionnalités

Sur le plan des fonctionnalités, on ne constate pas de gros changement. NOD32 offre toujours une protection complète contre les virus, vers, trojans, spywares et rootkits. La version 3.0 est surtout censée apporter une meilleure intégration avec le centre de sécurité de Windows, une compatibilité totale avec Windows Vista ou encore la suppression automatique des menaces. La protection de NOD32 est basée sur trois méthodes : les définitions de virus, la défense pro-active et l'analyse heuristique. Le logiciel analyse les fichiers, le trafic internet et le courrier électronique via un plug-in malheureusement réservé à Microsoft Outlook, même s'il analyse également le traffic POP3 pour les autres clients de messagerie.

Interface

En fait, la principale amélioration de NOD32 3.0 réside dans son interface. Exit le look « Windows 95 » et les modules aux noms cryptiques (IMON, AMON, EMON...). NOD32 se dote d'une interface beaucoup plus agréable et traditionnelle pour ce type de produit. N'allez pas croire qu'il devient une usine à gaz pour autant. L'interface est certes plus graphique (elle rappelle nettement celle de Kaspersky 7.0 et 2009) mais reste légère et réactive. La fenêtre organise les options de manière classique : le panneau latéral permet d'accéder aux différents modules (Etat de la protection, Analyse, Configuration, Mise à jour...) et la partie principale de l'écran affiche les détails de chaque module. L'interface demeure sobre et n'abuse pas des couleurs ou des icônes. Pour les utilisateurs néophytes, un mode « Standard » permet de cacher par défaut les options les plus pointues. En fait, celui-ci cache tout simplement toute option de configuration. Cela n'est pas un mal dans la mesure ou le panneau de configuration de NOD32 est une vraie jungle à l'arborescence très fournie, mais la mesure est un peu radicale. On aurait préféré une nuance, avec un panneau moins complet, qui ne donnerait accès qu'aux options principales.

Protection en temps réel

Le module de protection en temps réel de NOD32 est basé sur la technologie ThreatSense de l'éditeur, qui combine, comme la plupart des antivirus du marché, une protection « classique » basée sur une base de signatures régulièrement mise à jour, à une protection pro-active qui analyse le comportement des applications. Comme tous les modules de NOD32, le moteur ThreatSense peut être configuré de manière assez avancée : il permet notamment de désactiver indépendamment les différents moyens de détection (par exemple désactiver la détection par signatures pour se baser uniquement sur l'heuristique), de choisir les types de fichiers à inclure ou exclure de l'analyse, et propose trois niveaux de nettoyage automatique. En mode Strict, il nettoiera ainsi automatiquement tous les fichiers à l'exception des fichiers système. Réglé à un niveau plus bas, il vous demandera confirmation lors de la découverte d'une menace.



En pratique, la protection de NOD32 se montre des plus efficaces, peut être même la plus réactive des produits que nous avons testés. Il se passe rarement plus d'une seconde avant qu'un fichier infecté ne soit nettoyé lors de l'accès à un dossier. Il s'avère également très efficace en ce qui concerne la décompression des archives contenant des fichiers infectés et la réception de pièces jointes. En fait, on pourrait presque lui reprocher d'être trop efficace : il n'est pas rare de le voir « dégainer » pour des alertes qui se révèlent être des faux positifs.

Analyse et planifications

NOD32 permet de lancer une analyse Standard ou Approfondie, mais ces deux termes ont une signification différente par rapport à d'autres antivirus. L'analyse Standard analyse tout le poste de travail, mais ne propose aucune option de configuration et supprime automatiquement toutes les menaces. L'analyse approfondie permet quant à elle de choisir les emplacements à analyser, les types de fichiers (archives, archives auto extractibles, etc.), les types de menaces à rechercher et de déterminer le niveau de nettoyage. Si les options d'analyse sont nombreuses, NOD32 se révèle en revanche sensiblement plus lent que ses concurrents pour analyser un poste de travail complet.



La planification de toutes les tâches (mises à jour, analyse à la demande) passe par un module que l'on trouve dans la partie Outils de l'interface. Le Planificateur fonctionne comme un assistant en plusieurs étapes : choix du type de tâche à exécuter, choix de la fréquence et de l'heure à laquelle lancer la tâche et enfin configuration de celle ci. Par défaut, une tâche de mise à jour automatique de la base est déjà réglée pour être lancée toutes les heures.

Résumé des tests

Avec 10173 menaces détectées sur notre base de 10248 signatures, NOD32 est en deuxième position de notre comparatif, juste derrière GData Antivirus 2009. Il faut cependant préciser que la suppression des menaces prend un temps anormalement long par rapport aux autres antivirus testés. L'impact du logiciel sur les performances est correct. Il occupe un peu plus de 2 Mo au repos et monte jusqu'à 13 Mo en cours d'analyse. C'est plus que Kaspersky ou Norton, mais nettement moins que GData, Trend Micro, F-Secure ou Antivir. En réalisant un rendu Cinebench 10 en même temps qu'une analyse, le score du rendu tombe à 846, un score qui se situe dans la moyenne.

Notre avis

L'évolution de NOD32 ne sera pas du goût de tout le monde. Certains utilisateurs l'appréciaient précisément pour son interface en décalage complet avec les autres produits du marché. Nous pensons que cette évolution va dans le bon sens et devrait permettre d'ouvrir le logiciel à un public plus large sans pour autant compromettre les fonctionnalités et l'efficacité qui ont fait son succès. La nouvelle interface est très plaisante et le logiciel conserve sa complexité « sous le capot », ainsi que sa légèreté. Une réussite quelque peu entachée par des analyses et des phases de désinfection inexplicablement longues par moments.

• Télécharger la version d'évaluation de NOD32 Antivirus 3.0
• Comparer les prix pour NOD32 Antivirus 3.0