Les virus

les risques naturels

• Plusieurs risque peuvent menacer la sécurité inondations, tremblement de terre, mais le plus principale risque est les incendies celles d’origine électronique

• Les causes des incendies est

• Dégagement de chaleur lier a la résistance de récepteur

• Une intensité supérieur à ce que peut supporter un circuit

• Le court circuit

Définition de Virus :

• Qu’est-ce qu’un virus informatique ?

• Un virus est un programme informatique qui est programmé pour se reproduire et se propager.

• Le rôle principal d’un virus est de déclencher des actions (message, destruction, etc.).

Notion antivirus

• Les antivirus sont des logiciels conçus pour identifier, neutraliser et éliminer des logiciels malveillants (dont les virus ne sont qu'un exemple). Ceux-ci peuvent se baser sur l'exploitation de failles de sécurité, mais il peut également s'agir de programmes modifiant ou supprimant des fichiers, que ce soit des documents de l'utilisateur de l'ordinateur infecté, ou des fichiers nécessaires au bon fonctionnement de l'ordinateur. (Cf. Virus pour plus d'information sur les

menaces traquées par les antivirus)

Différents types de virus

• VIRUS SYSTÈME • VIRUS INFECTANT DES PROGRAMMES • VIRUS POLYMORPHES • VIRUS FURTIFS • VIRUS MULTIFORMES • VIRUS MACROS• VIRUS SCRIPTS• RÉSIDENT ET NON-RÉSIDENT (virus fichiers)• AVEC OU SANS RECOUVREMENT

Autres parasites :

• VERS INFORMATIQUES• CHEVAUX DE TROIE (TROJAN)• BOMBE LOGIQUE• MOUCHARD (SPYWARE)• COMPOSEURS AUTOMATIQUES

(DIALERS)• LES CANULARS (HOAXES)

• Contrairement au virus, un ver n’a pas besoin d’infecter un programme.

• Les vers informatiques sont incapables de se reproduire sur un système infecté.

• Un ver informatique se propage en utilisant l’Internet ou l’Intranet.

Les vers informatiques

• Les vers sont généralement distribués à partir des courriels, des forums de discussions et des logiciels P2P ( kazaa, Imesh, Napster etc.).

• Certains vers se reproduisent directement par l'intermédiaire des serveurs Web.

• Les vers se reproduisent très rapidement. Ils peuvent infecter des millions de machines en quelques minutes.

Les vers informatiques (suite)

Comportement des vers informatiques

LES CHEVAUX DE TROIE

• Les chevaux de troie sont bien souvent plus dangereux qu’un simple virus.

• Les chevaux de troie sont incapables de se reproduire et de se propager par eux-mêmes.

• Les chevaux de troie permettent à l’agresseur de contrôler un ordinateur à distance.

LES CHEVAUX DE TROIE (suite)

• Les chevaux de troie sont des fichiers exe.

• Les chevaux de troie doivent être exécutés pour que ceux-ci entrent en fonction.

Bombes logiques

• Les bombes logiques présentent des caractéristiques similaires aux chevaux de Troie (incapacité de se reproduire et de se propager).

• Les bombes logiques sont programmées pour s'activer quand survient un événement précis : une date particulière, une combinaison de touches, une action spécifique ou un ensemble de conditions précises.

• De façon générale, les bombes logiques visent à faire le plus de dégât possible sur le système en un minimum de temps.

Mouchard (Spyware)• Le but des mouchards est de recueillir le plus d’information

possible de l’utilisateur.

• Conséquences d’être infecté d’un mouchard :

– Ils notent les sites Web que vous avez visités;– Ils récupèrent les mots clés soumis aux moteurs de

recherche;– Ils récupèrent les informations soumises dans des

formulaires Web;– Ils récupèrent les informations concernant les achats en

ligne (numéro de carte bancaire).

• Ces mouchards sont présents dans de nombreux « freewares » ou « sharewares » et ils s'installent lors des téléchargements à l’insu des utilisateurs.

spam

• Le spam, pourriel ou polluriel est une communication électronique non sollicitée, en premier lieu via le courrier électronique. Il s'agit en général d'envois en grande quantité effectués à des fins publicitaires.

• Le spam peut s'attaquer à divers médias électroniques : les courriels, les forums de discussion de Usenet, les moteurs de recherche, les wikis, les messageries

instantanées, les blogues.• Le spam par courrier électronique est le type de spam le plus répandu. Le coût

d'envoi d'un courrier électronique étant négligeable, il est facile d'envoyer un message à des millions de destinataires. Les destinataires assument le coût de réception et de stockage en boîte aux lettres, ce qui peut causer des coûts non négligeables aux prestataires de services.

Virus macro

• Les macrovirus : ce sont des virus écrits sous forme de macros exécutable dans des applications bureautiques ou des logiciels clients de messagerie électronique.

•Ainsi, les macros ne sont pas elles-même contaminées mais provoquent l'activation du virus à leur exécution.

Virus polymorphe

• Modifie son code à chaque reproduction pour rendre son identification difficile. (Signature différente à chaque fois)

• La signature des virus a rapidement été un de leur problème. Les sociétés d'anti-virus n'avaient qu'à comparer une chaine d'octets pour savoir quel était le virus concerné. D'où l'idée qu'ont eu certains de modifier légèrement la descendance de leur virus pour rendre la signature plus complexe. La modification peut être faite par différents moyens :

• Ajout d'instruction inutile (fonction NOP en assembleur, boucle d'attente, calcul sans intérêt)

• Changer la manière de coder une intruction (a=b*c est équivalent à a=c*b ou encore à a=c+c*(b-1))

Hoaxes (LES CANULARS )

• Le rôle principal d’un canular est de vous informer d’une information incorrecte.

• Exemple: Ils peuvent vous faire effacer un ficher important de votre système d’exploitation.

Les canulars (hoaxes) les plus populaires:

• Des faux virus

• Des chaînes de solidarité

• Des informations incorrectes

• Les arnaques

Virus flibustier (bounty hunters)

• Les virus flibustiers prennent pour cible des programmes antivirus spécifiques et les mettent en échec. Ce type de virus est extrêmement rare mais est parfois très efficace contre certains programmes antivirus.C'est généralement un virus segmenté qui, une fois qu'il a

neutralisé son agresseur poursuit son oeuvre.

Comment se protéger des virus et des parasites informatiques ?

• Effectuez les mises à jour régulières de Windows

• Utilisez un antivirus et surtout le maintenir à jour

• Évitez les programmes d'origine douteuse qui peuvent vous être proposés sur des sites personnels ou des forums de discussions

• Évitez d’ouvrir des pièces jointes douteuses

Comment se protéger des virus et des parasites ? (suite)

• Utilisez un antivirus sur toutes les disquettes, provenant d’un ami ou d’une personne de votre entourage.

• Créez une disquette de démarrage  saine contenant un antivirus (la majorité des antivirus vous offrent cette option).

• Créez des copies de sauvegarde de vos fichiers.

Comment savoir si mon ordinateur est contaminé ?

• Affichage de messages publicitaires (Popup)

• Apparition de barres d’outils dans Internet Explorer

• Apparition de favoris indésirables

• Apparition de fichiers inconnus dans votre ordinateur

• « Plantage » de l’ordinateur

Les logiciels gratuits

• Spybot Search & destroy• Ad-Aware• Bazooka• A2

• Trend-Micro PC-cillin• Symantec SecurityCheck• McAfee Virus Scan Online

Conclusion

• Pour conclure, les virus sont bel et bien présents et s’accroissent de façon considérable d’année en année.

• Le meilleur remède reste la prévention. Il est important de maintenir votre système à jour. De cette façon, vous éviterez les infections indésirables des virus ou des parasites.