Virus, Vers ou Parasite ?

Qu'est-ce qui différencie un Virus, un Vers, un Parasite ?

   
En savoir plus :  Retourner à la page précédente   Imprimer cette page   

FAQ Microsoft Windows

Dossier "Virus"

S'équiper
Virus
Typologie des attaques virales
Typologie des charges actives
Typologie des auteurs de virus
A savoir - Quelques risques
Antivirus - Choisir un antivirus
Tests Antivirus et son installation
Les antivirus généraux
Les antivirus généraux
Régler les antivirus au maximum
Les antivirus gratuits spécifiques
Les antivirus gratuits en ligne
Les antivirus en ligne
Analyse d'un fichier
Analyse du PC
Envoyer échantillon
Sandbox
Rescue CDs - CD de secours
Tableaux comparatifs
Ressources
Pour une Informatique sécurisée
Anti Virus Asia Researchers
Techniques McAfee Avert Labs
IM et Pirates


Mots clés :
virus, vers, parasite
 
 
Virus, vers et parasites ont, tous, une charge active (Payload). Ce qui les différencie est leurs capacités à se répliquer dans un même ordinateur (infester le corps) et à sauter d'un ordinateur à un autre (se propager).

Les Virus
Les virus se répliquent et infestent complètement un ordinateur (ils se collent dans tout ce qui est exécutable). Ils ne se propagent pas d'eux-mêmes : il faut une action physique de l'utilisateur (la fameuse disquette "vérolée" passée à un copain) pour qu'il y ait propagation. On notera que, sur la disquette (le disque, le CD-Rom, la clé USB...), les programmes ainsi "vérolés", qui embarquent le virus et sont copiés sur une autre machine agissent en Cheval de Troie (Trojans) dans le sens le plus formel du terme !

Les vers (Worm)
Les vers (worm) ne se différencient des virus que par le fait qu'ils ont, en plus, un mode de propagation autonome. Les vers se répliquent dans un ordinateur et l'infestent complètement, comme les virus. Leurs dispositifs de propagation visent les systèmes de messagerie essentiellement afin de se propager de leur propre initiative par cette voie au lieu de viser les objets exécutables et d'attendre que ceux-ci soient répliqués par la volonté de l'utilisateur. Pour le reste, il s'agit de virus "normaux". On notera que les messages envoyés, ainsi pourvus d'une réplique du vers, agissent en Cheval de Troie (Trojans) dans le sens le plus formel du terme !

Les parasites non viraux
Un parasite non viral ne s'implante qu'à un seul exemplaire dans une machine (il ne se réplique pas) et est propagé par les utilisateurs ou par un cheval de Troie.







Et les termes de Spywares et de Trojans ?
Un spyware est une forme de parasite non viral parmi une foule d'autres formes de parasites non viraux. L'emploi du terme "Anti-spywares" pour désigner les anti-parasites non viraux est complètement faux.

Un trojan (ou cheval de Troie) est un véhicule pour propager un parasite (viral ou non viral). L'emploi du terme "Anti-trojans" pour désigner les anti-parasites (viraux ou non viraux) est complètement faux.

Les outils de type antivirus et anti-parasites non viraux sont en train de converger et KAV de Kaspersky en est le meilleur exemple (il est le meilleur antivirus et est devenu l'un des meilleurs anti-parasites non viraux). En fait, ne subsistent, pour des raisons purement commerciales (vendre 2 logiciels au lien d'un) que quelques anti-parasites non viraux qui ne viennent pas du monde de l'antivirus et donc n'ont pas la capacité d'injecter des bases de signatures des virus dans leurs bases de signatures de parasites non viraux. A quelques comportements spécifiques près nécessitant l'écriture de quelques modules d'analyses complémentaires, un antivirus à qui l'on donne une base de signatures de parasites non viraux est totalement capable de détecter et réparer les parasites non viraux.


Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com

Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com






Historique des révisions de ce document :

02.02.2008 Révision
 
   
Rédigé en écoutant :
Music