Virus : Réplication par compagnon

Virus à réplication par compagnon

   
En savoir plus :  Retourner à la page précédente   Imprimer cette page   

FAQ Microsoft Windows

Dossier "Virus"

S'équiper
Virus
Typologie des attaques virales
Typologie des charges actives
Typologie des auteurs de virus
A savoir - Quelques risques
Antivirus - Choisir un antivirus
Tests Antivirus et son installation
Les antivirus généraux
Les antivirus généraux
Régler les antivirus au maximum
Les antivirus gratuits spécifiques
Les antivirus gratuits en ligne
Les antivirus en ligne
Analyse d'un fichier
Analyse du PC
Envoyer échantillon
Sandbox
Rescue CDs - CD de secours
Tableaux comparatifs
Ressources
Pour une Informatique sécurisée
Anti Virus Asia Researchers
Techniques McAfee Avert Labs
IM et Pirates


Mots clés :
virus, réplication, compagnon, duplication
 
 
Forme de réplication des virus qui s'implantent en renommant les fichiers exécutables puis en prenant leurs noms et en créant un chaînage d'eux-mêmes vers les fichiers exécutables ainsi renommés (ils deviennent leurs compagnons). Ces virus ne sont donc pas destructeurs (dans leur méthode d'implantation - ce qui ne préjuge pas de leur charge active).

Ces virus s'implantent seuls dans leurs propres fichiers.

Pour être discrets et ne pas éveiller l'attention, ces virus prennent le nom de programmes exécutables communs et fréquemment lancés, dans de vastes bibliothèques de programmes, comme "program files", et renomme le programme dont il ont pris la place d'un nom n'éveillant pas la curiosité.

Chaque fois que l'utilisateur croit lancer l'un de ses programmes il lance, en réalité, le virus ! Celui monte en mémoire où il est généralement résident, s'exécute, puis c'est lui-même qui lance le programme demandé. Il infectera tous les autres programmes que l'utilisateur lancera.

Ces virus deviennent le "compagnon lanceur" des applications.

Ils augmentent la taille du stockage et le nombre de fichiers ce qui peut être un critère d'alerte.


Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com

Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com






Historique des révisions de ce document :

24.04.2006
04.02.2008 Révision

 
   
Rédigé en écoutant :
Music