Qu'est-ce qu'un virus informatique ?
Un virus est un programme capable de se reproduire de lui-même.
Les virus dont le but n'est pas la destruction de données,
créent de fortes baisses de performances de votre
disque ou mémoire vive. Plus vous tarderez à les
détruire, plus votre ordinateur régressera
en termes de performances.
Le cycle de vie d'un virus informatique
Création : C'est la période que va passer un
programmeur à développer un virus.
Gestation : Il s'agit du procédé par lequel
le virus est copié en un endroit stratégique
afin que sa diffusion soit la plus rapide possible. La méthode
principale consiste à infecter un programme puis à le
distribuer par l'intermédiaire du courrier électronique,
de l'Internet, etc. ou au sein d'une entreprise, d'une école,
etc.
Reproduction : Un virus va se reproduire un très grand
nombre de fois avant de s'activer.
Activation : Certains virus s'activent à des dates
précises, d'autres possèdent un système
de compte à rebours interne. Ils ne sont donc pas
tous actifs au moment où ils arrivent sur votre ordinateur.
Assimilation : Une fois la découverte du virus faite,
les développeurs de logiciels antivirus modifient
leurs programmes pour qu'ils puissent détecter la
présence du virus. Cette phase peut durer quelques
jours ou quelques mois.
Elimination : Lorsque suffisamment de développeurs
d'antivirus font face au virus et qu'un grand nombre de personnes
se procurent des antivirus il est possible de détruire
un virus. Aucun virus ne disparaît complètement
mais un grand nombre d'entre eux ne constituent de véritable
menace.
Les types de virus
La majorité des virus se classe comme suit:
·
Les virus à infection de fichiers
·
Les virus à infection de fichiers se logent dans des
fichiers de type .COM, .EXE ou .SYS et sont par conséquent
exécutés à chaque fois qu'un fichier
infecté est lancé.
Les virus de secteur d'amorçage
Ces virus se trouvent chargés en mémoire avant
les fichiers système. Ils peuvent alors contrôler
l'ensemble des interruptions DOS et se ménager des
opportunités de reproduction et de destruction.
Les virus multiformes
Les virus multiformes possèdent les caractéristiques
des virus de secteur d'amorçage et des virus parasitaires.
Ils peuvent infecter les fichiers .COM et .EXE ainsi que
le secteur d'amorçage de disquettes et de disques
durs.
Les virus résidents mémoire
Les virus résidents mémoire se logent dans
la mémoire vive et viennent parasiter le fonctionnement
de diverses fonctions de bas niveau.
Les virus non résidents mémoire
Ils se greffent à des fichiers .COM, .EXE ou .SYS
et sont exécutés à chaque fois que le
fichier infecté est lancé.
Les virus furtifs
Les virus furtifs prennent le contrôle des interruptions
principales du DOS pour faire croire au DOS et à un
grand nombre de programmes antivirus que l'ensemble des fichiers
est sains.
Les virus polymorphes
Les virus polymorphes cryptent ou modifient le code qui les
compose à chaque fois qu'ils se reproduisent, chaque
copie de virus et différente ce qui les rends difficile à identifier.
Les virus réseau
Ils prennent pour cible les systèmes d'exploitation
pour réseaux et l'utilisent ensuite pour se répandre
au sein du réseau.
Les virus flibustiers
Les virus flibustiers prennent pour cible des programmes
antivirus spécifiques et les mettent en échec.
Ce type de virus est extrêmement rare mais est parfois
très efficace contre certains programmes antivirus.
