Informations utiles

Qu’est-ce qu’un virus informatique ?

Un virus est un programme capable de se reproduire de lui-même.

Les virus dont le but n’est pas la destruction de données, créent de fortes baisses de performances de votre disque ou mémoire vive. Plus vous tarderez à les détruire, plus votre ordinateur régressera en termes de performances.

Le cycle de vie d’un virus informatique

Création  : C’est la période que va passer un programmeur à développer un virus.

Gestation  : Il s’agit du procédé par lequel le virus est copié en un endroit stratégique afin que sa diffusion soit la plus rapide possible. La méthode principale consiste à infecter un programme puis à le distribuer par l’intermédiaire du courrier électronique, de l’Internet, etc. ou au sein d’une entreprise, d’une école, etc.

Reproduction  : Un virus va se reproduire un très grand nombre de fois avant de s’activer.

Activation  : Certains virus s’activent à des dates précises, d’autres possèdent un système de compte à rebours interne. Ils ne sont donc pas tous actifs au moment où ils arrivent sur votre ordinateur.

Assimilation  : Une fois la découverte du virus faite, les développeurs de logiciels antivirus modifient leurs programmes pour qu’ils puissent détecter la présence du virus. Cette phase peut durer quelques jours ou quelques mois.

Elimination  : Lorsque suffisamment de développeurs d’antivirus font face au virus et qu’un grand nombre de personnes se procurent des antivirus il est possible de détruire un virus. Aucun virus ne disparaît complètement mais un grand nombre d’entre eux ne constituent de véritable menace.

Les types de virus

La majorité des virus se classe comme suit :

  • Les virus à infection de fichiers
  • Les virus à infection de fichiers se logent dans des fichiers de type .COM, .EXE ou .SYS et sont par conséquent exécutés à chaque fois qu’un fichier infecté est lancé.

Les virus de secteur d’amorçage

Ces virus se trouvent chargés en mémoire avant les fichiers système. Ils peuvent alors contrôler l’ensemble des interruptions DOS et se ménager des opportunités de reproduction et de destruction.

Les virus multiformes

Les virus multiformes possèdent les caractéristiques des virus de secteur d’amorçage et des virus parasitaires. Ils peuvent infecter les fichiers .COM et .EXE ainsi que le secteur d’amorçage de disquettes et de disques durs.

Les virus résidents mémoire

Les virus résidents mémoire se logent dans la mémoire vive et viennent parasiter le fonctionnement de diverses fonctions de bas niveau.

Les virus non résidents mémoire

Ils se greffent à des fichiers .COM, .EXE ou .SYS et sont exécutés à chaque fois que le fichier infecté est lancé.

Les virus furtifs

Les virus furtifs prennent le contrôle des interruptions principales du DOS pour faire croire au DOS et à un grand nombre de programmes antivirus que l’ensemble des fichiers est sains.

Les virus polymorphes

Les virus polymorphes cryptent ou modifient le code qui les compose à chaque fois qu’ils se reproduisent, chaque copie de virus et différente ce qui les rends difficile à identifier.

Les virus réseau

Ils prennent pour cible les systèmes d’exploitation pour réseaux et l’utilisent ensuite pour se répandre au sein du réseau.

Les virus flibustiers

Les virus flibustiers prennent pour cible des programmes antivirus spécifiques et les mettent en échec. Ce type de virus est extrêmement rare mais est parfois très efficace contre certains programmes antivirus.


Voir aussi :


©Netline SA . 1 rue de Bitbourg . L-1273 Luxembourg . Tél: +352 43 65 65 1 . Fax: +352 43 65 65 650 . info@netline.lu . Netline Blog