Virus

Caractéristiques :
● Résident/non résident : un virus résident s'installe en mémoire vive pour contaminer les programmes en
exécution.
● Avec/sans recouvrement : certains virus "recouvrent" partiellement les applications qui les "hébergent" : la
taille de l'application reste constante et rend difficile la détection du virus. Les virus sans recouvrement
additionnent leur code au code de l'application
● Polymorphisme : un virus polymorphe se transforme en s'exécutant
● Furtivité : un virus furtif se comporte comme un programme sain.
Il y a plusieurs catégories de virus :
● Les virus systèmes (Boot sector virus) : ils infectent les secteurs de boot des disques durs et disquettes et
rendent donc ceux-ci illisibles. En général, transmissible d’une disquette à un disque dur, mais aussi d’un disque
dur à une disquette.
● Les virus programmes (File-infecting virus) : ils infectent les fichiers exécutables (programmes ou fichiers
systèmes). En général, de manière encryptée : ils sont détectés par une signature caractéristique (pour ne pas
infecter un fichier déjà infecté) ; ils peuvent aussi changer de signature sous certaines circonstances (ce qui
rend encore plus difficile leur détection) ; en général ils sont détectés par la routine de décryptage. Ils
peuvent aussi changer de signature à chaque copie (virus polymorphes).
● Les virus multiformes : ils appartiennent aux deux catégories ci-dessus simultanément.
● Les virus macros : ils infectent les macro-commandes qui sot utilisées par certains logiciels (bureautique
notamment)
● Les virus de scripts : ils s'introduisent dans les fichiers écrits avec un langage de script (comme Javascript).
● Les hoax (faux virus) : Menace aussi sérieuse que les vrais virus car ils génèrent des pertes de temps. Ils se
prpagent par le courrier électronique.
Répartition en %
Ver (Worm)
programme introduit dans un système mais qui n'a pas besoin de se loger dans des fichiers pour se reproduire. 2
moyens privilégiés de transmission : messagerie électronique, téléchargement.
exemple : W97M/MELISSA, I Love You, Sircam, Magistr, CodeRed