Norton Antivirus 2009

L'antivirus à la boite jaune divise, c'est le moins qu'on puisse dire, et en étant mauvaise langue on pourrait presque dire qu'il fait l'unanimité sur ses défauts : lourdeur légendaire, difficultés de désinstallation, interface intrusive, manque de fiabilité, les griefs à son encontre ne manquent pas et Symantec semble leur donner raison avec la version 2009 de Norton Antivirus qui entend faire table rase du passé. Selon l'éditeur, Norton Antivirus 2009 serait tellement léger qu'il défierait littéralement les lois de la gravité. Révolution ou pétard mouillé ? Passons cette édition 2009 en revue.

Fonctionnalités

Les fonctionnalités offertes par Norton Antivirus 2009 se situent dans la tendance actuelle. Le logiciel protège l'utilisateur contre les vers, les virus, les chevaux de Troie, et intègre également la protection contre les spywares et adwares, ainsi qu'un outil de protection contre le phishing, compatible avec Internet Explorer et Firefox. On notera également une protection du courrier électronique (agissant au niveau des protocoles, indépendamment du client utilisé) et des clients de messagerie instantanée, compatible avec AIM, MSN/Windows Live Messenger, Yahoo Messenger et Trillian. Le logiciel se base sur trois technologies pour parvenir à ses fins : la détection par signatures, l'analyse heuristique et l'analyse du comportement des applications, une technologie qui porte, chez Symantec, le nom de SONAR. Et comme on aime les nouvelles technologies chez les éditeurs d'antivirus, Symantec en intègre une nouvelle : Norton Insight. Celle ci a pour but d'accélérer les analyses du système pour réduire l'impact de l'antivirus sur les performances. Nous verrons les doutes qu'elle soulève plus tard.

Pour les utilisateurs du logiciel dans le cadre d'un réseau local(famille, petite entreprise...), on notera la possibilité de visualiser le statut des machines sur lesquelles Norton Antivirus ou Internet Security est installé : Etat de la protection, activation des différents modules, date des dernières mises à jour...

Interface

L'interface de Norton Antivirus a subi, pour cette version 2009, un énième lifting, qui s'avère du meilleur effet. Tout d'abord, on notera la réactivité, voir l'instantanéité de l'interface qui s'affiche sans le moindre délai après avoir cliqué sur l'icône de notification. On passera sur sa transparence sous Windows Vista, un détail peu important. Mais c'est surtout au niveau de l'organisation que Symantec a fait le ménage : les fonctionnalités principales du logiciel sont réunies sur le même écran, sans avoir à jongler entre les onglets et les fenêtres, à moins de s'aventurer dans les options de configuration. La fenêtre est divisée en deux sections : « L'Ordinateur » qui permet de lancer une analyse, activer ou désactiver l'antivirus, l'antispyware et l'antiphishing, et d'accéder à la quarantaine et à l'historique des événements, et « Internet » qui permet d'accéder à la gestion du réseau et d'activer ou désactiver l'analyse des mails et la prévention des intrusions.

Protection en temps réel

La protection en temps réel de Norton Antivirus 2009 est basée sur deux modules : AutoProtect pour les menaces déjà connues et SONAR pour les menaces émergentes. AutoProtect analyse automatiquement les fichiers lors d'opérations telles que le déplacement, la copie, l'ouverture ou l'exécution. Il peut également analyser les supports amovibles et exclure les fichiers fréquemment utilisés. En pratique, le bouclier AutoProtect semble très réactif dans tous les cas de figure testés : accès à un dossier comportant des menaces, copie de menaces sur le bureau, extraction d'une archive infectée ou encore exécution d'un cheval de Troie. Il fait également son travail au niveau des pièces jointes de mails ou de messagerie instantanée.

Analyse, planification et mises à jour

Norton Antivirus 2009 propose trois types d'analyse : rapide, complète et personnalisée. La différence entre les deux réside dans les emplacements pris en compte : l'analyse rapide ne scanne que les emplacements les plus fréquemment exposés aux menaces tandis que l'analyse complète prend en compte l'ensemble du poste de travail. L'analyse personnalisée permet de choisir les emplacements à scanner. Le choix du niveau n'est pas le seul moyen d'influer sur la durée des analyses. La grande nouveauté apportée par Symantec en la matière réside dans la technologie Norton Insight, destinée à accélérer les analyses en écartant de celles ci les fichiers réputés comme sûrs. Symantec se base pour cela sur des informations collectées par les utilisateurs des logiciels Norton lors de leurs analyses. Cette technologie part d'une bonne initiative mais on peut émettre de sérieuses réserves, ne serait-ce que parce que l'on n'attend pas forcément d'un logiciel de sécurité qu'il collecte des informations, même si Symantec assure qu'elles sont collectées de manière anonyme. En outre, il faudra évaluer l'efficacité de cette technologie sur le long terme. Il est indéniable qu'elle accélère nettement les analyses, mais n'est ce pas risquer que des fichiers infectés passent au travers des mailles du filet ?



Les analyses comportent assez peu d'options de personnalisation face à un BitDefender ou à Kaspersky qui permettent quant à eux de les régler dans les moindres détails. Tout au plus aura-t-on la possibilité d'inclure ou d'exclure les fichiers compressés, la découverte des rootkits ou encore les cookies, et de régler le niveau d'agressivité de l'heuristique. La planification est également réduite au minimum, mais le logiciel comporte une possibilité intéressante, déjà présente dans Norton 360 : celle d'effectuer ces analyses uniquement pendant les périodes d'inactivité de l'ordinateur.



Les mises à jour se font automatiquement via le module LiveUpdate qui, Ô joie, n'est plus un logiciel séparé, mais un module directement intégré à l'antivirus. Les mises à jour s'effectuent par défaut toutes les 4 heures, mais le logiciel garantit également des mises à jour en streaming, toutes les 5 minutes, via la fonctionnalité Pulse Updates. Celle ci est activée par défaut mais il est possible de la désactiver. On l'aura compris, la volonté de Symantec est d'automatiser au maximum l'envoi des mises à jour, plutôt que de laisser à l'utilisateur le soin de les planifier. Certains utilisateurs apprécieront, d'autres préféreront tout contrôler.

Résumé des tests

Norton Antivirus 2009 détecte 9939 menaces sur les 10248 que contient notre base, soit un score de 96,9%, une belle performance alors que les versions précédentes étaient souvent en retrait sur ce point. Sans être anti gravitationnel, il faut admettre que l'antivirus de Symantec tient ses promesses de légèreté : 5 Mo occupés au repos, et un peu moins de 7 Mo en pleine analyse. Il impacte très peu le démarrage de Windows (à peine 5 secondes de plus que le temps de référence) et se classe parmi les antivirus qui entachent le moins le résultat d'un rendu Cinebench 10 avec un score moyen de 810 (score de référence : 1659).

Notre avis

Norton Antivirus 2009 est clairement un net progrès par rapport aux versions précédentes. Symantec a revu sa copie en profondeur et propose aujourd'hui un logiciel qui semble beaucoup plus léger et performant que ses prédécesseurs. Néanmoins, on continuera à le déconseiller à des utilisateurs qui souhaitent un contrôle total sur leur antivirus, Norton mettant l'accent sur la simplicité, souvent au détriment de la souplesse. En outre, on émettra des doutes sur la technologie Norton Insight qui accélère certes les analyses mais tout celà est-il vraiment sûr ?

• Télécharger la version d'évaluation de Norton Antivirus 2009
• Comparer les prix pour Norton Antivirus 2009