Viguard fait figure d'Ovni sur le marché des antivirus. Contrairement aux logiciels classiques, qui utilisent des bases de données contenant des « signatures » de virus pour les identifier, Viguard commence par prendre une « photographie » du PC sur lequel il est installé. Ensuite, il le surveille en permanence pour repérer tout comportement anormal (par exemple, quand un programme essaie de modifier les fichiers système de Windows).

Principal avantage, Viguard n'a pas besoin d'être régulièrement mis à jour pour détecter un nouveau virus. Mais son fonctionnement est extrêmement contraignant. D'abord, il ne doit être installé que sur un PC sain, donc sans virus, de préférence juste après la mise en place de Windows. Ensuite, il faut être initié pour comprendre les messages d'alertes du programme quand il suspecte quelque chose.

Que faire, par exemple, quand Viguard signale que le fichier SVCHOST a été modifié ? Une mauvaise réponse, et Windows peut ne plus fonctionner... Car, contrairement aux autres antivirus, Viguard ne prend aucune décision seul ; c'est à l'utilisateur de lui ordonner d'éliminer un élément suspect !

Pour mettre Viguard à l'épreuve, nous avons infesté un PC de plusieurs centaines de virus, dont certains très anciens. Certains ont bien été repérés ; d'autres non... Pire, Viguard n'a même pas détecté des mails contenant les vers qui ont récemment défrayé la chronique. Certes, on ne risque rien tant que l'on n'ouvre pas les pièces jointes, mais un antivirus ne devrait pas laisser des fichiers infectés sur une machine...