Présentation virus (informatiques)

Voici la définition de www.commentcamarche.net :

Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante :
« Tout programme d'ordinateur capable d'infecter un autre programme d'ordinateur en le modifiant de façon à ce qu'il puisse à son tour se reproduire.»
Le véritable nom donné aux virus est CPA soit Code Auto-Propageable, mais par analogie avec le domaine médical, le nom de "virus" leur a été donné.
Les virus résidents (appelés TSR en anglais pour Terminate and stay resident) se chargent dans la mémoire vive de l'ordinateur afin d'infecter les fichiers exécutables lancés par l'utilisateur. Les virus non résidants infectent les programmes présents sur le disque dur dès leur exécution.
Le champ d'application des virus va de la simple balle de ping-pong qui traverse l'écran au virus destructeur de données, ce dernier étant la forme de virus la plus dangereuse. Ainsi, étant donné qu'il existe une vaste gamme de virus ayant des actions aussi diverses que variées, les virus ne sont pas classés selon leurs dégâts mais selon leur mode de propagation et d'infection.
On distingue ainsi différents types de virus :

• les vers sont des virus capables de se propager à travers un réseau
• les troyens (chevaux de Troie) sont des virus permettant de créer une faille dans un système (généralement pour permettre à son concepteur de s'introduire dans le système infecté afin d'en prendre le contrôle)
• les bombes logiques sont des virus capables de se déclencher suite à un événement particulier (date système, activation distante, ...)

Pourquoi un Antivirus

Une solution Antivirus efficace est conçue pour sécuriser parfaitement chaque point d'entrée qui pourrait être exploité par des virus afin d'accéder à votre ordinateur : la navigation Web, le partage de fichiers en réseau, les unités amovibles (disquettes, Cédéroms, clé USB, etc.).

Elle analyse votre ordinateur pour vérifier la présence des programmes malveillants (virus, Trojans, BackDoor – Portes dérobées, vers, etc.), en surveillant toutes les actions exécutées par l'utilisateur et par le système d'exploitation.

L’antivirus réagit instantanément quand un programme malveillant est trouvé, en réparant, supprimant, déplaçant, bloquant, renommant ou en isolant les fichiers ou les dossiers incriminés.

De nos jour, l’ordinateur n’est plus isolé et fonctionne presque systématiquement relié à ... des millions d’autres grâce à (à cause de ?) Internet.

Même sans Internet, les disquettes (si si, ça existe encore), les disques durs amovibles, les clés, et autres appareils USB peuvent véhiculer ce fléau des temps modernes.

D’ailleurs, si vous nous lisez actuellement, c’est que votre PC est relié à celui de notre fournisseur d’accès, qui vous propose les pages qui s’affichent sur votre écran.

Loin de nous l’idée d’amalgamer toutes les machines oeuvrant pour Internet et de les considérer comme étant infestées de virus, mais, même s’il n’y avais qu’UN ordinateur infecté sur Internet, il vous faut un Antivirus pour vous en protéger.

Bien sûr, ces recommandations valent pour un usage particulier et, à fortiori, dans le milieu professionnel, où il faut prendre en compte de multiples matériels :

• les postes de travail (Windows, Linux, Mac ...),
• les serveurs de fichiers (Windows, Linux, BSD, Unix ...),
• les serveurs de courriel (Linux, BSD, Unix, MS Exchange, Lotus Notes, ...),
• les serveurs pare-feu et passerelles intégrés (proxy SMTP, POP3, HTTP, FTP ...).

Comment fonctionne un Antivirus

On distingue deux modes de fonctionnement de l’Antivirus :

1. Protection permanente :
Le logiciel examine systématiquement tout fichier qui passe par la mémoire vive (la RAM pour les intimes) de l’ordinateur.
Il va décortiquer le contenu du fichier dans le but de détecter la signature d’un virus. Cette signature, il l’apprend grâce à sa base de données de Virus.

2. Vérification à la demande :
A intervalle programmé, ou ponctuellement, à la demande de l’utilisateur, on va demander au logiciel Antivirus de vérifier tout ou partie des fichiers dans le disque dur.
Cette vérification se fait toujours en comparant le contenu des fichiers à la liste des signatures, mais elle se fait souvent de façon plus intrusive, donc plus lentement.

• la base de signature des virus doit être la plus à jour possible, l’Antivirus doit donc récupérer une liste à jour quotidiennement (voir plusieurs fois par jour, liaison Internet Haut Débit et permanente indispensable).
Votre ordinateur est alors vulnérable entre deux mises à jour.
• le temps nécessaire à la comparaison du contenu du fichier et de la base de Virus peut-être assez conséquent et ralentir considérablement l’ordinateur.

Pour remédier à ces inconvénients, la plupart des éditeurs d’Antivirus « trichent » en adoptant parfois des solutions extrêmes, comme l’élimination des virus les plus anciens (l’ancienneté d’un virus étant une notion très relative) dans leur base de signatures, l’analyse du début et/ou de la fin du fichier seulement, etc.

C’est pour ça qu’il existe de bons Antivirus qui ne ralentissent pas la machine mais bloquent efficacement les virus … et les autres.

A noter, il existe, pour une utilisation personnelle (usage non commercial du produit), de très bons Antivirus gratuits, nous vous en proposons quelques-uns dans notre sélection.

Un cas particulier : ViGUARD

En quoi le Pack Sécurité ViGUARD est-il différent des antivirus classiques ?

Les antivirus fonctionnent selon le principe de liste noire dans laquelle les signatures de virus sont répertoriées une à une. Cette liste doit être mise à jour quotidiennement. ViGUARD, depuis sa sortie en 1998, ne fonctionne pas ainsi. Il détecte les comportements malicieux, virus et chevaux de Troie connus et inconnus grâce à sa technologie DVP - Dynamic Virus Protection.

Les mises à jour de signatures des antivirus sont leur talon d'Achille. La technologie de vaccination DVP, du Pack Sécurité ViGUARD, remplace les mises à jour de signatures, depuis 1998. Seul le Pack Sécurité ViGUARD arrête tous les jours sans mises à jour de signatures les dizaines de virus et chevaux de Troie qui apparaissent ! Des centaines de milliers d'ordinateurs vaccinés et protégés avec le Pack de Sécurité ViGUARD n'ont jamais été infectés!