Un virus informatique est un programme dont le but est divers (c'est une manière de voire
les choses), mais dans le but de détruire. Le contenu du programme lui permet de se propager de manière
autonome en infectant des logiciels.
Les virus selon leurs méthode de travail
Virus de logiciels. Premiers apparus, ils se "collent" sur un logiciel. En exécutant le
logiciel infesté, vous démarrez le virus. Celui-ci peut alors attaquer les
autres logiciels enregistrés sur le disque dur. La finalité passe généralement
par la destruction des fichiers.
Virus de boot infectent les secteurs de boot (démarrage) des disquettes et
des disques
durs. Pratiquement disparus, ils pouvaient pratiquement tout faire
puisqu'ils démarraient avant le système d'exploitation et les
anti-virus. Les destructions passaient par la remise à zéro immédiate
du disque dur. Une fonction dans le BIOS
permet de
prévenir en cas de modification du secteur de démarrage d'un disque dur
mais pose malheureusement quelques problèmes lors de l'installation de certaines
versions de Windows.
Virus de macro: Les documents Microsoft Word, Excel,
Access peuvent inclure
des macros (une programmation des documents en
VBA ou une suite de séquences utilisant la souris). Ils se
propagent donc à l'intérieur d'un document et pas comme programme.
Virus de mail dans le sens large s'attaquent à votre carnet
d'adresse pour infecter d'autres machines. Les destructions passent par
l'effacement de fichiers à leur transfert vers d'autres boîtes de mail
(avec une adresse de départ généralement fausse pour le destinataire). La
méthode de propagation va du fichier lié aux écritures de type Java
Script et aux failles de sécurité de Microsoft. Ces derniers ne sont plus
des fichiers attachés: passer sur le mail avec la souris
suffit à infecter l'ordinateur.
Virus de Bios:
débutent un flashage du BIOS en effaçant le contenu. Comme le firmware
n'est plus implanté dans la Flash Rom, la carte mère est
inutilisable sans changer la flash Rom. Tous les Bios flashables incluent
une fonction dans le SETUP qui permet d'empêcher une telle manipulation.
Les cartes mères actuelles incluent également un pontage pour empêcher de manière
hardware le flashage. Ce sont heureusement les moins courants.
La solution la plus courante est l'installation
d'un logiciel anti-virus
à joursur chaque ordinateur. Les anti-virus détectent la majorité des virus
actuels (à part quelques nouveaux
modèles). Les fichiers attachés au mail sont également scannés en temps réel. La
désinfection supprime le virus attaché au document - fichier ou la
suppression complète du fichier s'il est irréparable. Les antivirus actuels détectent également les vers, trojan,
dialers et certains
spywares.
Une solution utilisée dans les réseaux est un
anti-virus installé sur le serveur qui assure la transition entre les PC
internes (clients) et Internet (2003 et 2008 l'intègrent complètement). Dans
ce cas, deux solutions sont proposées, soit seul le serveur utilise un
antivirus (vendu en licences suivant le nombre d'utilisateurs), soit redistribue
les mises à jour sur chaque ordinateur. Cette solution est également utilisée au
niveau hardware, certains routeurs et VPN incluent directement un antivirus
interne. D'autres appareils ou ordinateurs (PC
bastion) ne servent qu'à cette fonction. Les mises à jour
sont nettement plus régulières et se font sur un
seul noeud: le routeur d'entrée / sortie de la connexion Internet vers le réseau
interne. Lorsqu'un virus est détecté dans un fichier attaché à un mail, ce
mail est automatiquement renvoyé à l'expéditeur. Une autre solution
configurable dans les serveurs utilisant Exchange
est d'interdire l'exécution de certaines extensions (paramétrable) par les
stations.
Les autres points d'entrée ne sont pas protégés: disquettes, CD piratés, connexions
Internet via d'autres points de connexion (modem d'un ordinateur portable). Cette solution
n'est efficace qu'en partie.
