Virus : définition

Qu'est-ce qu'un virus informatique ?

   
En savoir plus :  Retourner à la page précédente   Imprimer cette page   

FAQ Microsoft Windows

Dossier "Virus"

S'équiper
Virus
Typologie des attaques virales
Typologie des charges actives
Typologie des auteurs de virus
A savoir - Quelques risques
Antivirus - Choisir un antivirus
Tests Antivirus et son installation
Les antivirus généraux
Les antivirus généraux
Régler les antivirus au maximum
Les antivirus gratuits spécifiques
Les antivirus gratuits en ligne
Les antivirus en ligne
Analyse d'un fichier
Analyse du PC
Envoyer échantillon
Sandbox
Rescue CDs - CD de secours
Tableaux comparatifs
Ressources
Pour une Informatique sécurisée
Anti Virus Asia Researchers
Techniques McAfee Avert Labs
IM et Pirates


Mots clés :
virus, programme, informatique,
définition, répliquant, réplication,
parasite, organisme
 
 
Définition :
Virus : Programme auto-répliquant se liant à des organismes pré-existants
ou
Virus : Programme auto-répliquant contenant une charge généralement, mais pas forcément, hostile, ayant la faculté de se lier à des organismes pré-existants, susceptibles d'être dupliqués, afin d'assurer sa prolifération à l'insu des utilisateurs. Il ne peut s'activer seul et nécessite que son hôte soit exécuté pour s'activer.

Commentaires sur cette définition :
"Programme auto-répliquant se liant à des organismes pré-existants" : tout est dit.

Ce qui caractérise un virus est :
  • sa faculté de s'exécuter (d'être un programme) et donc d'intervenir sur une machine hôte
  • sa faculté de s'exécuter sans le consentement de l'utilisateur (à son insu)
  • sa faculté de se reproduire (se dupliquer, se répliquer, proliférer dans l'organisme infecté) et son besoin d'un hôte. Il n'a pas la capacité de se propager seul en dehors de l'organisme infecté - lorsqu'il aura acquis cette faculté on l'appellera Vers (Worm). S'il n'a pas la capacité de se répliquer, ce n'est pas un virus mais un parasite. Voir le shéma : Virus, Vers ou Parasite ?

Qu'est-ce qu'un virus ?
Un virus est un programme, souvent petit, certes, mais un programme, tout à fait normal, au même titre que Windows, votre tableur ou votre traitement de textes. Ce n'est que sa finalité qui diffère. Sa construction est essentiellement faite de 2 composants : (voir Structure des virus)
  • le dispositif de réplication
  • la charge active (payload - le virus en lui-même).

C'est cette capacité à se répliquer, à se lier à du code déjà existant et à attendre d'avoir atteint un certain seuil de virulence avant de se déclencher (bombe logique) qui a fait que l'on a appelé "virus" ces programmes malveillants (origine du mot "virus" en informatique). On définit donc un virus informatique comme un programme auto-répliquant ayant la faculté de lier ses répliques à des organismes pré-existants.

Charge active :
Certains virus sont programmés pour endommager ou supprimer les programmes ou les fichiers ou pour complètement effacer (reformatage) un disque dur. D'autres sont conçus pour simplement ennuyer l'utilisateur en affichant des textes ou des vidéo ou en diffusant des messages audio... Même ces simples virus "inoffensifs" peuvent créer des problèmes pour l'utilisateur : ils utilisent des ressources comme la mémoire au détriment des applications légitimes... En sus, beaucoup de virus sont écrits par des "script kiddies", assez mauvais en programmation, et sont truffés d'erreurs qui entraînent le blocage de l'ordinateur et la perte des données.

Virus, Vers ou Trojan ?
Voir : Virus, Vers ou Parasite ?

Nota :
  • Les vers (Worm)
    Les vers (worm) ne se différencient des virus que par leur mode de propagation. Leur dispositif de propagation vise les systèmes de messagerie essentiellement afin de se propager de leur propre initiative par cette voie au lieu de viser les objets exécutables et d'attendre que ceux-ci soient répliqués par la volonté de l'utilisateur. Pour le reste, il s'agit de virus "normaux".

  • Les macrovirus
    Les macrovirus ne se différencient des virus que par leur langage d'écriture (les langages "macro" des applications bureautiques). Ils infestent alors les documents de type bureautique Word, Excel etc. ... Leur propagation suit celle de la réplication des documents infestés. Si un document est dupliqué et distribué à un grand nombre d'utilisateurs, le virus est répliqué dans les mêmes proportions. Si le document n'est pas dupliqué, le virus n'ira pas plus loin. Un document Word pollué distribué à tous les collaborateurs d'une entreprise compromet la totalité des documents sur la totalité des ordinateurs de l'entreprise.


Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com

Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com






Historique des révisions de ce document :

02.02.2008 Révision
 
   
Rédigé en écoutant :
Music