Introduction - Types de virus - Autres informations sur les virus

	Les Virus informatiques
	Types de Virus   Développer et déployer facilement vos sites web Télécharger gratuitement Office 2013 Héberger votre site web sur des serveurs gratuits Visual Studio 2013 Télécharger et apprenez gratuitement Trucs et Astuces Découvrez Windows 8.1 et télécharger le gratuitement     Un virus informatique est un programme dont le but est de se dupliquer et de se répandre de façon autonome, de préférence à votre insu. Les virus se répandent en "s'accrochant" à un autre programme (votre tableur ou votre traitement de texte, par exemple) ou au secteur d'amorce d'une disquette. Lorsqu'un programme infecté est exécuté, ou lorsque l'ordinateur démarre à partir d'une disquette infectée, le virus s'exécute. Souvent, il reste caché en mémoire vive, attendant un autre programme ou un autre disque à infecter. De nombreux virus effectuent une action spécifique (affichage d'un message à une date précise ou suppression de fichiers après un certain nombre de lancements d'un programme infecté, etc.). La majorité des virus est cependant non destructrice et se contente d'afficher un message ou une image. D'autres sont gênants, choisissant de ralentir votre ordinateur ou de modifier légèrement son affichage. Une minorité est réellement destructrice et bloque votre système, efface des fichiers ou formate des volumes. Virus infectant les fichiers Ces virus s'attachent aux (ou remplacent les) fichiers .COM et .EXE, parfois ceux ayant l'extension .SYS, .DRV, .BIN, .OVL ou .OVY. Avec ce type de virus, les programmes sont généralement infectés lorsqu'ils sont lancés alors que le virus est présent en mémoire vive. Dans d'autres cas, ils le sont lorsque les virus sont ouverts (par la commande DIR du DOS, par exemple). Parfois encore, le virus infecte tous les fichiers situés dans le dossier où se trouve le virus (propagation directe). Virus infectant le secteur d'amorce Tout disque logique, disque dur comme disquette, contient un secteur d'amorce. Ceci vaut également pour les disques non système. Le secteur d'amorce contient des informations sur le format du disque et sur les données stockées, et un petit programme appelé "programme d'amorçage" qui charge les fichiers système DOS. C'est le programme d'amorçage qui affiche le message "Disque non système..." si le disque dans le lecteur ne contient pas de fichiers système. C'est ce programme qui est attaqué par les virus. Un virus de secteur d'amorce arrive sur votre ordinateur lorsque vous démarrez depuis une disquette infectée. Lorsque le programme d'amorçage infecté est exécuté, le virus passe en mémoire vive et infecte votre disque dur. Notez bien que, étant donné que TOUS les disques comprennent un secteur d'amorce, et non seulement les disques système, il est possible (et fréquent) d'infecter une machine à partir d'une disquette de données. Virus infectant le secteur d'amorce principal Le premier secteur physique d'un disque dur (face Ø, piste Ø, secteur 1) contient l'enregistrement principal d'amorce (ou Master Boot Record) et la table des partitions. L'enregistrement principal d'amorce comporte un petit programme, le programme principal d'amorçage (ou Master Boot Program) qui recherche dans la table des partitions l'emplacement du début de la partition amorçable et demande au système d'exécuter le code qui s'y trouve. Si votre disque est configuré de façon adéquate, le système trouve à cet endroit (face 1, piste Ø, secteur 1) un secteur d'amorce valide. Sur une disquette, ces mêmes virus infectent les secteurs d'amorce. Un virus de secteur d'amorce principal s'attrape de la même façon qu'un virus de secteur d'amorce : en démarrant depuis une disquette infectée. Lorsque le programme du secteur d'amorce est exécuté, le virus passe en mémoire vive et infecte l'enregistrement principal d'amorce de votre disque dur. Notez bien, là encore, qu'il est possible (et fréquent) d'infecter une machine à partir d'une disquette de données. Virus composites Les virus composites sont des virus regroupant toutes les caractéristiques énoncées ci-dessus. Ils infectent à la fois les fichiers, les enregistrement principaux d'amorce et les secteurs d'amorce. Ces types de virus sont encore rares, mais leur nombre croît de façon exponentielle.