Tech

Virus informatique : qu'est-ce que c'est ?

DéfinitionClassé sous :Informatique

Un virus informatique et un programme de petite taille capable de se répliquer et de se propager de manière autonome pour infecter des ordinateurs, c'est-à-dire perturber leur fonctionnement de manière plus ou moins grave. Il peut se propager à travers un réseau informatique ou un périphérique de stockage et infecte un hôte, généralement un logiciel présent sur l'ordinateur. Le champ d'action des virus informatiques est large: ils peuvent par exemple afficher une image à l'écran, ralentir l'ordinateur ou détruire définitivement des données ciblées.

La grande majorité des virus en circulation touchent les différents systèmes d'exploitation Windows, les virus étant rares sur les systèmes Linux ou MacOS. Toutefois, aujourd'hui, d'autres types de logiciels malveillants ont pris la place des virus informatiques, comme les rançongiciels, les vers et les chevaux de Troie

Un virus informatique, comment ça marche ? 

Un virus a d'abord besoin d'un programme hôte. Il s'y insère et lorsque le programme hôte est exécuté, le virus s'exécute en même temps. Contrairement à d'autres logiciels malveillants, il ne peut donc pas s'exécuter tout seul : il nécessite une action humaine pour se transmettre et s'exécuter. Il est généralement chiffré et peut se métamorphoser (virus polymorphes et métamorphes) et utiliser des failles de sécurité dans le but de se cacher du système d'exploitation et des antivirus

De quoi est fait un virus informatique ?

Un virus informatique est composé de 3 parties.

Le mécanisme d'infection est la façon dont le virus se répand ou se propage. Un virus possède généralement une routine de recherche, qui localise de nouveaux fichiers ou de nouveaux disques à infecter.

Le déclencheur détermine l'événement ou la condition pour que la charge utile soit activée, comme une certaine heure, la présence d'un autre programme, la capacité du disque dépassant une certaine limite ou un simple double-clic qui ouvre un fichier particulier.

Enfin, la charge utile est le code qui réalise l'objectif malveillant du virus. 

Les différentes phases de la vie d'un virus informatique

La vie d'un virus informatique évolue lors de 4 phases :

  • la phase dormante (le virus est inactif avant d'être déclenché);
  • la phase de propagation (il se multiplie et se réplique);
  • la phase de déclenchement (un évènement qui réveille le virus);
  • la phase d'exécution (la charge utile est activée). 

Comment se propage un virus informatique ?

Si autrefois les virus informatiques se propageaient seulement de manière physique, aujourd'hui ils utilisent essentiellement internet. Le moyen de propagation dépend souvent du type de virus, mais demande chaque fois une action humaine (un simple clic la plupart du temps). Un virus peut se propager de nombreuses façons:

  • via une pièce jointe dans un email;
  • lors d'un téléchargement de logiciels ou de fichiers;
  • sur un support physique (disque dur externe, clef USB);
  • via un site web infecté;
  • par des emails d'hameçonnage (phishing);
  • grâce à un lien publié sur un réseau social ou un forum.
Cela vous intéressera aussi
Abonnez-vous à la lettre d'information La quotidienne : nos dernières actualités du jour. Toutes nos lettres d’information

!

Merci pour votre inscription.
Heureux de vous compter parmi nos lecteurs !