De plus en plus de virus 'contaminent' les machines des utilisateurs en se propageant à travers Internet. Leur but est toujours le même : se transmettre au plus grand nombre possible et faire le plus de dégâts possible en s'attaquant aux données des utilisateurs. A ce niveau, il n'y a pas de miracle : la meilleure protection reste toujours la prévention : méfiez-vous des disquettes prêtées par votre voisin de palier, de certains fichiers douteux téléchargeables sur internet ou de certaines pièces jointes à votre courrier.
Qu'est-ce qu'un virus ?
Un virus est un programme qui se propage de manière autonome de machine en machine et de fichiers en fichiers. Avec Internet, il peut se répandre dans le monde entier et déclencher une action qui peut être amusante (message, petite musique, etc.) ou destructive (effacement de données, attaques ciblées sur certains fichiers etc). Il existe à l'heure actuelle de nombreux types de virus et il en apparaît régulièrement de nouvelles variantes.
Les différents types de virus :
On retiendra tout d'abord les virus de secteur d'amorce (boot sector), qui affectent la zone du disque lue lors du démarrage de votre système (Ex : Form, Jack the ripper, French boot, parity boot. Etc). Ces virus remplacent le secteur d'amorce du disque infecté par une copie d'eux-mêmes, puis déplacent le secteur original vers une autre portion du disque. Le virus est ainsi chargé avant que l'utilisateur ne prenne le contrôle de l'ordinateur.
Les virus d'applications infectent les programmes (.exe, .com ou .sys) en remplacant l'amorce du fichier, de manière à ce qu'il soit exécuté avant le programme infecté, puis il lui rend la main, camouflant ainsi son exécution aux yeux de l'utilisateur.
Les virus macro infectent uniquement des documents (Word, Excel...). Ces derniers se propagent massivement actuellement et causent régulièrement des dégâts graves (formatage du disque dur par exemple).
Enfin, il y a les virus de mail, également appelés Worms (Vers). Ces virus utilisent les logiciels de messagerie (par exemple Outlook) pour se diffuser rapidement en s'envoyant automatiquement à tout ou partie des personnes présentes dans le carnet d'adresses de l'utilisateur. Non seulement ils saturent les serveurs, mais peuvent également avoir des actions destructrives sur les ordinateurs contaminés. Certains de ces virus sont de type polymorphes; chaque fois que l'un d'eux infecte un fichier, il se crypte différemment ce qui nécessite un antivirus qui sache analyser la technique d'encryptage de chaque virus afin de déceler dans les fichiers contaminés la 'signature' caractéristique. Les virus de mail sont particulièrement redoutables, car, le fait de recevoir un mail d'une personne connue diminue la méfiance du destinataire, qui ouvre facilement le fichier joint contaminé.
Comment savoir si mon ordinateur est contaminé ?
Les virus sont souvent repérés trop tard par l'affichage de messages bizarres, l'émission de sons ou de musiques inattendus, mais bien souvent aussi par le plantage de l'ordinateur voire, le formatage du disque dur, etc.
Toutefois, de nombreux 'indicateurs' doivent éveiller l'attention de l'utilisateur :
Chargement d'un programme plus long que d'habitude- Réseau anormalement chargé.
Mémoire centrale insuffisante-Espace disque réduit-Taille de fichiers qui s'accroît anormalement-Système ou programmes qui plantent-Messages d'erreurs ou messages 'bizarres'-Apparition de jeu ou d'animations inconnues-Les caractères s'écroulent-Mélodies bizarres au format midi-Accès disque multipliés-Perte de fichiers et de données-Programmes refusant de s'exécuter ou s'exécutent de façon anormale-Autoformatage du disque dur.
Quelques règles à respecter pour éviter la contamination :
Désactivez le masquage des extensions de fichiers, de cette manière vous savez toujours quel type de fichier vous allez ouvrir. N'exécutez jamais de fichier reçu par mail dont vous ignorez la provenance. Lorsque vous téléchargez un programme, faites le depuis une source fiable. Sinon, utilisez un antivirus que vous aurez mis à jour (il se créé des dizaines de virus par semaine, un anti-virus qui n'a pas été mis à jour depuis 3 mois peut laisser passer des virus. Même un antivirus mis à jour avec la dernière version n'est pas fiable à 100%). N'activez pas le partage des fichiers de votre machine si elle est connectée à Internet (dans le cas d'un réseau). Utilisez un anti-virus et METTEZ LE A JOUR REGULIEREMENT. Installez un firewall (ex. le logiciel gratuit Zone Alarm). Vérifiez les programmes qui se lancent automatiquement au démarrage de votre PC. Si vous en voyez qui vous semblent suspects, désactivez les temporairement puis redémarrez votre PC. Si tout fonctionne correctement et si vous avez toujours accès à tous les services dont vous avez besoin, vous avez soit supprimé l'exécution d'un virus, soit supprimé le lancement d'un programme qui 'pompe' inutilement des ressources de votre machine. Cryptez vos données confidentielles et sensibles. Détectez les fonctionnements anormaux (lecteur de CD-Rom qui s'ouvre tout seul, souris inversée, traffic Internet alors que vous ne faites rien, connexion internet lancée automatiquement au démarrage du PC...)
Cliquez ici pour savoir comment faire en cas de contamination ?
