Virus informatique

Il existe différents types de virus informatiques :

• La forme la plus courante est probablement le macro-virus ou le virus de script. Ces virus sont programmés avec la fonction de script qui est présente dans de nombreux systèmes de traitement de texte et tableurs ; ou avec la fonction générale de "script" d'un programme.
• Les virus du secteur d'amorçage infectent le secteur d'amorçage des disquettes, des disques durs et d'autres supports.
• Fichiers exécutables et scripts du système d'exploitation ; y compris ceux qui sont exécutés automatiquement lorsqu'un support est inséré dans un lecteur.
• Cross-site scripting ; scripts de pages web qui se répliquent sur d'autres pages web.
• Tout fichier informatique ; généralement les débordements de mémoire tampon, les chaînes de format et les conditions de course sont exploitables.

Au début, les systèmes d'exploitation des ordinateurs personnels (ou PC) n'avaient pas le concept de contrôle d'accès. Il n'y avait pas d'"utilisateurs", tout le monde pouvait tout faire. Les systèmes d'exploitation modernes ont le concept de contrôle d'accès. Il peut y avoir plus d'un utilisateur et certains utilisateurs peuvent avoir plus de "privilèges" que d'autres. Certains utilisateurs peuvent n'avoir accès qu'à certains fichiers et ne pas pouvoir en accéder à d'autres. D'autres utilisateurs peuvent être en mesure de modifier ou de supprimer certains fichiers. Ces privilèges peuvent être spécifiés pour chaque fichier.

Les dommages qu'un virus peut causer sont influencés par les droits dont dispose l'utilisateur ; si l'utilisateur n'a pas le droit d'écrire à certains endroits du système, le virus ne pourra pas se propager à ces endroits.

Un autre problème est que le système de gestion des droits est parfois disponible, mais qu'il n'est pas utilisé par défaut. C'est le cas de systèmes tels que Windows NT ou Windows XP, où tous les utilisateurs ont par défaut les mêmes droits.

Les logiciels antivirus peuvent protéger les ordinateurs contre les virus connus. Certains logiciels antivirus analysent les fichiers et comparent un code de hachage pour chaque fichier avec sa base de données de codes de hachage (ou "signature"). Si le code correspond, il a probablement trouvé un virus. Cette façon de faire a créé quelques problèmes. Elle ne protège que contre les virus dont le code de hachage est connu. Les entreprises qui ont écrit l'antivirus doivent tenir à jour les signatures de virus et doivent communiquer ces informations au PC à protéger.

Il existe deux modes de balayage possibles : Soit le fichier est scanné "à la demande" (ou "manuellement"), soit il est scanné lorsque le système enregistre un accès au fichier appelé "à l'accès".

Les logiciels antivirus ne peuvent pas offrir une protection complète, même si le virus est connu. Certains virus utilisent un code dit polymorphe qui modifie leur signature à chaque mouvement. Quel que soit le nombre de signatures dont dispose l'entreprise, elle ne pourra pas arrêter ce type de virus.

Les logiciels antivirus peuvent également protéger contre les virus en utilisant l'heuristique. Au lieu de connaître chaque virus par sa signature, les logiciels antivirus heuristiques examinent le comportement des autres logiciels. Si un logiciel fait quelque chose qui semble mauvais, le logiciel antivirus intervient pour l'arrêter. Comme chaque étape doit être surveillée, c'est une façon lente de faire les choses.

La meilleure protection contre les virus peut être obtenue en utilisant un système qui démarre un support en lecture seule, tel qu'un disque compact (appelé CD), un disque numérique polyvalent (appelé DVD) ou une clé USB (appelée USB) qui ne permet pas d'accéder en écriture au disque dur (ou à d'autres supports amovibles).