La version Prenium (Payante) d'Antivir intègre un webguard depuis la version 8.
Un Webguard est un gardien qui analyse le flux HTTP qui passe par votre PC, pour résumer il analyse les sites que vous consultez à la recherche de malwares, tout comme le guard analyse les fichiers que vous ouvrez etc à la recherche de malwares.
Le gros avantage d'un webguard est qu'il analyse le site avant l'exécution par le navigateur WEB.
Si
un exploit est connu dans la page, il peut être bloqué avant l'exécution par le navgateur et donc empécher l'infection de votre PC.
Il peut arriver que le Webguard d'Antivir fasse une alerte sur une page WEB à cause des publicités qui y sont contenues.
(Pour faire simple, les publicités implantées utilisent des méthodes similaires aux pages WEB hackées, ce qui titille le Webguard).
Voir cette discussion :
viewtopic.php?f=3&t=10183&st=0&sk=t&sd=a&start=15#p77959Exemple d'alerte du WebGuard :
On voit en haut WebGuard et l'adresse posant souci ici :
hxxp://primura.n-serv.fr/adsense/index.php?IdCat=8Voici quelques conseils pour ne plus avoir ces alertes :
Attention, vous devez être sûr que la page qui donne une alerte est bien une publicité, les alertes sur les publicités ont en général dans l'adresse le mot ads/advert. Mais le mot ne veux pas forcément dire que c'est une publicité (les auteurs de malwares peuvent faire des pages avec le mot ads).
Si vous avez un doute, posez la question sur le forum dans la partie Virus.
Plusieurs solutions :
Le guard ne va plus scanner la page et donc plus d'alerte, celle-ci va s'exécuter normalement, vous devez donc être sûr que la page est saine sinon cela peut conduire à l'infection.
Cette solution est selon moi la moins bonne et la plus pénible à mettre en place.
Pour mettre une adresse en exception.. cliquez sur le bouton
Configuration puis cochez l'option
Expert mode en haut à gauche.
- Déroulez les menus suivants, en cliquant sur les + : Webguard / Scan / Exception.
Dans le champs en bas à droite Urls Skipped by WebGuard, dans notre exemple de l'adresse hxxp://primura.n-serv.fr/adsense/index.php?IdCat=8 qui pose soucis, il faut saisir primura.n-serv.fr. - Cliquez sur le bouton Add >> pour basculer l'adresse dans la liste.
- Cliquez sur le bouton OK.
En retournant sur la page, vous aurez une alerte mais cette fois-ci du guard (pas Webguard), pourquoi ?
Tout simplement car en visitant la page, le navigateur WEB va mettre en cache la page qui posait souci.
Vous aurez donc un fichier htm, html dans votre cache, votre disque dur.
Le guard qui analyse la création de fichier va alors faire une alerte sur ce fichier (comme le Webguard faisait une alerte en visitant la page).
Vous obtenez alors ceci :
En haut, on voit Antivir Guard (et non Webguard) et l'alerte est sur un fichier htm/html.
Vous devez alors mettre ce fichier en exception dans le guard, comme expliqué dans le post ci-dessus.
