What Is a Computer Virus?

Comment cela fonctionne-t-il ?

Les virus informatiques ont la particularité de s'attacher à d'autres programmes. Une fois que le virus logiciel malveillant s'est attaché à un exécutable, le code malveillant est exécuté chaque fois que l'exécutable légitime est exécuté. Le virus se propage en s'attachant à d'autres fichiers et programmes. En s'attachant à des fichiers qui passent d'un ordinateur à l'autre - comme une pièce jointe à un courrier électronique ou un fichier situé sur un disque de stockage partagé ou un support amovible - le virus peut se propager à d'autres machines.

Le mécanisme de réplication d'un virus n'est que le moyen par lequel il se déplace pour infecter d'autres systèmes. Le logiciel malveillant inclut également d'autres types de fonctionnalités malveillantes. Par exemple, un virus peut agir comme un voleur d'informations, crypter des données en tant que logiciel rançonneur ou fournir une porte dérobée permettant à un attaquant d'accéder à un système infecté.

Types de virus informatiques

Les virus se présentent sous différentes formes. Voici quelques-uns des types de virus les plus courants :

• Virus infecteur de fichiers : Un virus infecteur de fichiers infecte directement les fichiers exécutables avec un code malveillant. Ils se propagent en infectant de nouveaux fichiers à travers les systèmes et le réseau.
• Virus du secteur d'amorçage : Un virus du secteur d'amorçage infecte l'enregistrement d'amorçage principal (MBR) d'un ordinateur. Lorsque le système démarre, le code est chargé et exécuté.
• Virus Macro : Les macros de Microsoft Office stockent et exécutent du code dans un document Office. Les macrovirus utilisent cette fonctionnalité pour intégrer des logiciels malveillants dans les documents qui s'exécutent lorsque le document est ouvert et que les macros sont activées.
• Virus résident : Un virus résident infecte les applications lorsqu'un utilisateur les exécute. Les virus non résidents peuvent infecter d'autres programmes lorsqu'ils ne sont pas en cours d'exécution.
• Virus multipartite : Les virus peuvent infecter un système et se propager par différents moyens. Un virus multipartite peut utiliser plusieurs techniques différentes pour y parvenir.
• Virus polymorphe : Un virus polymorphe a la capacité de modifier son propre code tout en conservant sa fonctionnalité malveillante. Ces transformations rendent le logiciel malveillant plus difficile à détecter avec les systèmes de détection basés sur les signatures.

Prévention des virus informatiques

Les virus informatiques peuvent constituer une menace importante pour la sécurité des postes d'une organisation. Voici quelques bonnes pratiques qu'une organisation peut mettre en œuvre pour atténuer cette menace et se protéger contre les infections par des virus informatiques :

• Formation des employés: Les virus diffèrent des vers en ce sens qu'ils nécessitent une interaction humaine pour se propager. La formation des employés à la menace que représentent les virus peut les aider à identifier et à éviter les actions qui mettent l'organisation en danger.
• Sécurité des postes: Les virus sont un type de logiciel malveillant qui infecte les ordinateurs d'une organisation. Les solutions de sécurité des postes - poste detection and response, etc. - permettent d'identifier et d'éradiquer les infections virales sur un ordinateur.
• Sécurité du courrier électronique : Le courrier électronique est un vecteur d'infection courant pour les virus. La recherche de codes malveillants dans les pièces jointes aux courriers électroniques peut contribuer à empêcher les virus d'atteindre les systèmes d'une organisation.
• Sécurité web: Les virus peuvent également se propager par le biais de téléchargements infectés. Les solutions de sécurité web peuvent analyser les fichiers avant qu'ils ne soient téléchargés ou isoler la navigation web du reste des systèmes d'une organisation.
• Gestion de la vulnérabilité: Les virus peuvent exploiter une vulnérabilité non corrigée pour accéder aux systèmes d'une organisation et se propager entre eux. L'installation rapide des correctifs et des mises à jour peut empêcher l'exploitation des vulnérabilités.