Spyware, virus, spam : Objectif éradication [30 mn de lecture - paru le 5/18/2005 2:37:31 PM - Public : Débutant]

Auteur

Rahim REMTOLA Elève-Ingénieur Supinfo Paris Promotion SUPINFO 2009    Lui écrire    Tous les projets de cet auteur    Le mini-CV de cet auteur

2 Les Virus

Définition :

Un virus est un programme informatique capable de se diffuser et de se reproduire tout seul. Son but malveillant, peut aller d’un simple disfonctionnement du système à la destruction des fichiers.

Les différents types :

On peut classer les virus selon leur cible et leur méthode de contaminations :

1. Les virus de secteur d’amorce :
   Les premiers fichiers lus par le système sont déplacés et remplacés par le code du virus. Ainsi, le virus est chargé en mémoire à chaque démarrage du pc.
2. Les Virus d’applications :
   Incrustés sur un fichier exécutable, ( .exe, .bat, .com ). Ils remplacent l’amorce de ce dernier, pour pouvoir être lancé en même temps que lui.
3. Les Virus Documents :
   Infectés sur un fichier .doc ou .xls. En tant que fichiers standard, il est beaucoup employé et très répandu.
4. Les Vers :
   Ils se rependent automatiquement par mail en utilisant le carnet d’adresse de la personne infectée, qui l’a reçue de la même façon. De plus, ils peuvent saturer les serveurs de messageries.

2.1 Comment les reconnaitre ?

• Par message d’erreur.

Certains vers vous empêchent de naviguer sur le net. Au bout de quelques minutes, une fenêtre s’affiche vous informant l’arrêt de votre système. C’est le cas du vers Blaster par exemple.

• Divers signes :

Même si cela prend du temps, une fois contaminé, le virus jouera sur les performances du Pc. En effet, sa présence pourra faire fonctionner le processeur inutilement, ou à des fins indésirables. Aussi, certains fichiers peuvent être effacés, des logiciels peuvent être défaillants et le pc peut planter.

2.2 Comment ils s’introduisent ?

• Par mail :

En recevant des mails, même de personnes connues, auquel s’est greffée une pièce jointe. Ils portent un nom attirant (I love you), souvent de faible taille. Une fois la pièce jointe ouverte, libre a elle de s’amuser dans son nouveau territoire.

• Avec des logiciels :

Certains virus sont greffés sur des logiciels.

• Avec des fichiers :

Documents Word, excel. La liste est longue et tout fichier est susceptible d’être infecté.

• Par des failles :

La présence de faille découverte dans les systèmes d’exploitation est une porte ouverte aux virus, qui utilisent ces ports de communications.

2.3 Conséquences logicielles.

Les virus se reproduisent en contaminant des applications, des fichiers. Une partie ou la totalité du code est alors copiée, dont une succession d’octets : C’est l’empreinte du virus. Cependant, pour pouvoir fonctionner pleinement, un virus n’est copié qu’une seule fois. Ainsi, le « virus mère » dispose d’une application interne lui permettant de vérifier si un fichier est contaminé ou non, par une comparaison avec son empreinte laissée. Elle est aussi appelée Empreinte Virale.

C’est aussi par cette méthode que les antivirus vont procédés pour détecter la contamination d’un fichier. La simple comparaison entre sa base de données et l’empreinte virale, lui permettra de désinfecter ou d’éradiquer le suspect. Bien entendu, l’efficacité de l’antivirus sera en fonction des régulières mise à jour de sa base.

2.4 Autres conséquences

• Ralentissement et problème de connexion.

Par le biais des mails, les vers saturent votre boite aux lettres, encombrent l’arrivé des messages. De plus, pour pourvoir effectuer leur actes malveillants, ils ont besoin de l’attention de l’ordinateur, c'est-à-dire du processeur. Les autres applications lancées tournent ainsi plus lentement.

• Ouverture de Portes vers l’extérieur

Il est aussi courant qu’un virus permette à leur concepteur  un accès à vos données personnelles.

• Modification des fichiers

Des fichiers peuvent s’effacer aléatoirement ou de manière spécifique. Perte ou modification, la liste est longue.

2.5 Anti-virus

Software : BitDefender Standard 8.0
                Kaspersky Anti-virus Personal
Freeware : AntiVie Personal Edition