GData Antivirus 2009

L'allemand GData a fondé la réputation de son antivirus, autrefois appelé AntivirusKit, sur une fonctionnalité particulière : la présence de deux moteurs d'analyse que l'on peut utiliser indépendamment, ou conjointement. Cette particularité lui a permis de s'attirer la sympathie des utilisateurs qui pensent que deux avis valent mieux qu'un. La contrepartie réside dans la lourdeur de cette méthode, et l'antivirus de GData n'a jamais vraiment brillé par sa légèreté. Pour la version 2009, pas encore disponible en France au moment où nous écrivons ces lignes (d'où les captures d'écran en allemand), apporte quelques nouveautés et une refonte de l'interface.

Fonctionnalités

GData Antivirus propose une protection contre les virus, vers et chevaux de troie, une protection antispyware et un outil de détection des rootkits. Le logiciel intègre une protection en temps réel des fichiers, du trafic mail (POP et IMAP, tous les clients mails compatibles), et de la messagerie instantanée (surveillance des ports et intégration avec Windows Live Messenger, AIM et Trillian). L'antivirus a pour cela recours à deux technologies. La première, DoubleScan, est un double moteur d'analyse (composé, jusqu'à maintenant du moteur de Kaspersky et de celui d'Avast). Les deux moteurs peuvent fonctionner indépendamment ou conjointement. L'autre technologie se nomme Outbreak Shield, le module de défense pro-active de GData. Comme ses concurrents, celui-ci analyse le comportement des applications pour détecter les comportements suspects.

Interface

L'interface de GData Antivirus 2009 ne subit pas de changements majeurs mais un rafraichissement cosmétique plutôt agréable même s'il n'était pas forcément nécessaire. Le panneau latéral est néanmoins plus clair, privilégiant le texte par rapport aux icônes. Pour le reste, on retrouve la même disposition classique mais efficace du panneau latéral permettant d'accéder aux principaux modules : état du système, actions (analyses, mises à jour), planification, accès à la quarantaine et rapports d'utilisation. Du côté des options, on retrouve également une grande clarté : le panneau de configuration est découpé en onglets qui permettent de s'y retrouver très rapidement, que l'on soit un utilisateur avancé ou un néophyte.

Protection en temps réel

Le module de protection en temps réel de GData Antivirus permet d'utiliser les deux moteurs d'analyse, intitulés A et B, de manière indépendante ou conjointe, sachant que le moteur B est le plus léger mais le moins performant, et que la conjonction des deux permet un taux de détection plus important mais aussi un plus gros impact sur les performances. A ce sujet, on notera une certaine mauvaise foi de la part de G Data, qui offre un choix entre des performances et une efficacité « bonnes », « très bonnes » ou « optimales ». On ne mettra pas en doute la véracité de ces affirmations à priori, mais on aurait peut être pu se passer de ces qualificatifs. Le logiciel propose également le choix des actions à entreprendre en cas de découverte d'une menace. Comme pour F-Secure, le comportement par défaut est de laisser ce choix à l'utilisateur. Il faudra donc passer par les options si vous préférez que GData effectue une action spécifique à votre place. D'autres options plus avancées permettent de régler plus précisément le bouclier : limitation des types de fichiers à analyser, inclusion ou exclusion des archives, analyse de l'écriture des fichiers et de l'accès au réseau, activation ou non de l'analyse heuristique, inclusion des spywares, adwares et numéroteurs ou encore inspection du démarrage de l'insertion de périphériques amovibles.

Du côté des mails, on trouve deux niveaux de protection : le premier se situe au niveau des protocoles et permet de surveiller le trafic entrant (POP3 et IMAP) et sortant (SMTP). Cette fonctionnalité opère indépendamment du client de messagerie utilisé. En outre, si vous utilisez Microsoft Outlook, une intégration supplémentaire est proposée, et permet notamment de scanner tous les messages non lus, ce qui ralentit considérablement le démarrage d'Outlook au passage. A l'utilisation, le bouclier résident se montre réactif lors d'opérations sur les fichiers (copie, extraction de fichiers infectés depuis une archive), mais un peu moins sur l'accès à un dossier : il n'est pas rare de voir s'écouler plusieurs secondes avant que des menaces soient détectées. L'envoi et la réception de pièces jointes ou de fichiers infectés est également géré de manière instantanée.

Analyse manuelle et planification des mises à jour

GData Antivirus ne propose pas des niveaux d'analyse prédéfinis mais le choix entre plusieurs emplacements : on peut ainsi analyser le poste de travail tout entier, les périphériques amovibles ou les processus chargés en mémoire. En outre, il est possible de réaliser une analyse sur les dossiers de son choix et de lancer une recherche des rootkits présents sur le PC. Les options proposées pour l'analyse sont à peu de choses près les mêmes que pour la protection résidente : choix du moteur d'analyse, détermination des actions à entreprendre et inclusion ou exclusion de certains types de fichiers. Les analyses ne sont pas des plus rapides mais proposent une fenêtre assez détaillée, affichant le nombre de fichiers analysés, infectés et nettoyés au cours du scan.



La planification des analyses et des mises à jour se fait depuis une section dédiée de l'interface. L'ajout d'une nouvelle analyse planifiée se fait via un panneau de configuration assez clair découpant les différentes étapes en onglets : Emplacements à analyser, date et fréquence de la tâche et options de l'analyse. Les analyses peuvent être planifiées en heures, en jours, en semaines et en mois. Il est également possible de les effectuer au démarrage de l'ordinateur. Les mêmes possibilités de planifications sont disponibles pour les mises à jour. Par défaut, une tâche de mises à jour est programmée pour s'effectuer toutes les heures.

Résumé des tests

GData Antivirus est le logiciel le plus efficace de notre comparatif : il détecte, avec les deux moteurs activés, 10239 menaces sur les 10248 que compte notre base. Sur une base resserrée de 231 menaces, il en détecte 226. L'antivirus allemand fait en revanche beaucoup moins bien au niveau de son impact sur les performances : son occupation mémoire passe de 1 à 58 Mo en cours d'analyse et réduit très fortement le score d'un rendu Cinebench 10 lorsqu'il effectue une analyse, le faisant passer à 499 (score de référence : 1659). Seul point positif : son impact sur le démarrage de Windows est minime (63 secondes par rapport à un temps de référence de 51 secondes).

Notre avis

GData dispose d'une fonctionnalité intéressante (la conjonction de deux moteurs d'analyse), d'une interface très agréable et de performances tout à fait remarquables en détection. En revanche, il est sans doute le plus lourd de notre comparatif avec F-Secure : les blocages de la fenêtre principale sont fréquents et son occupation en mémoire trop élevée en cours d'analyse.

• Télécharger la version d'évaluation de GData Antivirus