Un virus informatique est un petit programme écrit dans le but de nuire à d'autres ordinateurs et utilisateurs de ces ordinateurs. Il peut se répandre par Internet, mais aussi par simple disquette ou CD-ROM.

Il existe différents types de virus :

• Le virus classique qui est un morceau de programme, souvent écrit en assembleur, qui s'intègre au début d'un programme normal. A chaque fois que l'utilisateur exécute ce programme « infecté » il active le virus qui d'une part en profite pour aller s'intégrer dans d'autres programmes exécutables et d'autre part après un certain laps de temps (qui peut être très long) corrompt des fonctions du système de l'ordinateur ou des fichiers de l'utilisateur. Cela peut aller d'un simple message anodin à des destructions complètes de toutes les données de l'ordinateur.
• Les vers, qui se répandent dans le courrier électronique en profitant des failles des différents logiciels de messagerie (notamment Microsoft Outlook). Dès qu'ils ont infecté un ordinateur, ils s'envoient eux-même dans tout le carnet d'adresses, ce qui fait que l'on reçoit ce virus de personnes connues. Certains d'entre eux ont connu une expansion fulgurante (I Love You)
• Les macro-virus qui s'attaquent aux macros de logiciels de la suite Microsoft Office (Word, Excel, etc.) grâce au VBA de Microsoft. Par exemple, en s'intégrant dans le modèle normal.dot de Word, un virus peut être activé à chaque fois que l'utilisateur lance ce programme.
• Les chevaux de Troie, ce nom vient de la célèbre ruse imaginée par Ulysse. Ces programmes sont souvent de petits jeux ou utilitaires, mais qui comportent une partie prenant le contrôle de l'ordinateur et permettant à quelqu'un d'extérieur de le contrôler par le biais d'Internet .
• Les « bombes logiques » sont des programmes à déclenchement retardé, qui se règlent sur l'horloge système, ou attendent une commande spéciale effectuée sur l'ordinateur.

• la résidence : dès son exécution, le virus s'extrait de son hôte et va se loger dans la mémoire vive où il prend le contrôle de la machine
• la cryptographie : à chaque réplication, le virus est crypté (afin de ne pas attirer l'attention d'un antivirus qui serait capable de reconnaître des instructions suspectes)
• la furtivité : le virus "trompe" le système d'exploitation (et par conséquent les logiciels antivirus) sur l'état des fichiers infectés
• le polymorphisme : le virus est capable de changer certaines de ses instructions au fil des réplications

Table of contents

1 Les antivirus 2 Virologie 3 Liens externes 4 Articles connexes

Les antivirus

Ce sont des logiciels capables de détecter des virus et parfois de réparer les fichiers infectés sans les endommager. Ils utilisent pour cela de nombreuses techniques, parmi lesquelles :

• la reconnaissance de séquences d'octets caractéristiques (signatures) d'un virus particulier
• la détection d'instructions suspectes dans le code d'un programme
• la création de listes de renseignements sur tous les fichiers du système, en vue de détecter d'éventuelles modifications ultérieures de ces fichiers par un virus
• la détection d'ordres suspects
• la surveillance du lecteur de disquettes

Comme pour les virus biologiques, où la diversité génétique ralentit les chances de croissances d'un virus, en informatique ce sont les systèmes les plus répandus qui sont le plus atteints par les virus: (Microsoft Windows, Microsoft Office, Microsoft Outlook, Microsoft Internet Explorer et Microsoft Internet Information Server).
Cependant, des systèmes moins répandus ne sont pas touchés proportionnellement. La majorité des autres systèmes, en tant que variantes de l'architecture UNIX (BSD, Mac OS X ou Linux), utilisent en standard une gestion des droits de chaque utilisateur, qui leur permet d'éviter les courantes des attaques et les dégats sont normalement circonscrits à l'utilisateur, laissant la base du système d'exploitation intacte.

Le facteur le plus important de la multiplication des virus sous MS-Windows est l'ouverture par défaut de ports réseau, non indispensables au fonctionnement standard , mais réclamés par le système de mise à jour automatique et d'autres fonctionnalités très peu documentées. La possibilité d'exécuter des scripts dans les mailss est une autre source d'infection. Il est généralement déconseillé d'utiliser ce genre d'outils, s'il ne sont pas indispensables.

Liens externes

• http://www.hoaxbuster.com/ : site pour discerner les vrais des faux ;
• http://www.secuser.com/ : site d'alerte proposant une liste de diffusion afin d'être prévenu en temps réel, offrant des outils gratuits pour désinfecter et donnant la liste des hoax (canulars).