Sécurité informatique

Les virus

1. Les virus informatiques

La particularité commune à tous les virus informatiques est que ce sont des programmes conçus pour se reproduire.

Pour cela, ils infectent des programmes installés sur votre ordinateur. À chaque fois qu'un programme infecté est utilisé, il exécute le virus, ce qui a pour conséquence de le reproduire à nouveau.

Mais rares sont les virus conçus uniquement pour se reproduire. En général, un auteur de virus l'a conçu dans un but bien précis : causer du tort. Cela peut être pour une vengeance personnelle ciblée ou par volonté de se faire connaître.

Dans tous les cas, pour que le virus fasse le plus de dégâts possible, il est nécessaire qu'il se soit reproduit sur le plus grand nombre possible d'ordinateurs avant de déclencher sa charge finale ou répétitive (message affiché à l'écran, destruction de données, ...).

2. Les différents types de virus

Sans trop entrer dans les détails, il existe plusieurs types de virus :

• Les virus de boot — appelés aussi "virus systèmes", ils infectent le secteur de démarrage de votre disque dur principal ou d'un disque amovible. C'est ce secteur qui est lu en premier lors de l'allumage de l'ordinateur ou de la lecture d'un support amovible. Le virus recopie le secteur de démarrage sur une autre partie du disque et s'insère à sa place ; il se reproduit à chaque fois qu'un support inscriptible est inséré dans un lecteur.
• Les virus de fichiers — conçus pour infecter un ou plusieurs programmes de votre ordinateur. Ils ne modifient pas la fonctionnalité des programmes mais s'insèrent au milieu de leur code pour être exécutés à chaque lancement, puis se chargent en mémoire vive en quête d'autres fichiers à contaminer.
• Les virus de macro — indépendants du système d'exploitation, ils peuvent infecter aussi bien un Mac qu'un PC. Leurs cibles sont les fichiers de type Word ou Excel, dans lesquels il est possible de créer des listes de commandes prédéfinies (macros) qui s'exécutent à la lecture du fichier. Les virus de macro s'insèrent dans ces fichiers et infectent tous les fichiers du même type lancés sur l'ordinateur.
• Les virus polymorphes — les plus difficiles à détecter car ils prennent une ou plusieurs formes, changeant de place et de mode d'infection de manière définie ou aléatoire.
• Les vers — à la différence d'un virus, un ver est un programme indépendant (un virus a besoin d'un hôte : un programme, un fichier, un secteur de boot, ...) mais son objectif principal reste le même : se reproduire. La plupart des vers se propagent en utilisant les logiciels de messagerie.

3. Comment détecter une infection virale

Les symptômes d'une infection virale peuvent être les suivants :

• Affichage d'un message explicite au démarrage de l'ordinateur
• Des personnes de votre carnet d'adresses reçoivent des messages de votre part alors que vous ne leur avez rien envoyé
• Des personnes vous signalent que les documents que vous leur avez transmis sont contaminés
• Vous n'arrivez plus à faire la mise à jour de votre antivirus
• Vous n'arrivez plus à vous connecter (attention : pas forcément dû à un virus)
• Votre ordinateur est de plus en plus lent (attention : pas forcément dû à un virus)
• Votre ordinateur semble travailler tout seul alors qu'aucun logiciel n'est lancé
• Votre connexion à Internet semble plus lente (attention : pas forcément dû à un virus)
• Tout autre signe inhabituel répétitif (plantage à heure fixe, activité inexpliquée, ...)

Attention, votre ordinateur peut fonctionner de plus en plus lentement sans que cela soit d'origine virale : l'installation d'un périphérique ou d'un logiciel peut en être la cause. Essayez de vous souvenir depuis quand ce problème remonte, pour tenter d'en trouver la source.

4. Comment protéger votre ordinateur contre les virus

Il est impératif d'installer et de mettre à jour très régulièrement un antivirus : c'est la méthode la plus connue et la plus efficace pour se protéger, car il veille en permanence sur vos données. Certains fonctionnent par reconnaissance de signature virale (base de données des virus connus, à mettre à jour très régulièrement), d'autres par analyse heuristique du code (détection de la dangerosité potentielle d'un programme, sans base à mettre à jour, mais plus sujets aux fausses alertes).

Ensuite, il ne faut pas négliger de vérifier régulièrement les paramètres de sécurité de votre système et de vos logiciels, qui, mal réglés, peuvent faciliter une infection.

Et enfin, maintenir une vigilance soutenue, ce qui malheureusement n'est pas souvent le cas.

5. La vigilance

Cette méthode de prévention qu'est la vigilance n'est malheureusement pas assez utilisée. Elle est pourtant tout aussi importante qu'un antivirus.

Aujourd'hui, avec l'expansion d'Internet, les emails et le téléchargement sont les deux plus grandes sources de contamination virale.

Dites-vous que tout échange de document (fichiers, programmes, ...) ou de support est potentiellement dangereux.

Les virus et les vers les plus courants utilisent votre logiciel de messagerie pour se répliquer : ils reprennent un des emails reçus ou envoyés, se mettent en pièce jointe avec un nom évocateur et l'envoient à tout le carnet d'adresses. Et quand vous recevez ce message, comme il a été envoyé par une personne que vous connaissez, vous l'ouvrez sans vous méfier. Grave erreur !

Pour information, les grands éditeurs de logiciels n'envoient jamais de mise à jour par email. En cas de doute sur une rumeur reçue par email (même envoyée par une personne de votre entourage), vérifiez son authenticité avant de la relayer.

6. Comment réagir après une infection virale

• Cessez de transmettre tout document ou support ayant été dans votre ordinateur
• Faites un scan complet de vos disques durs avec votre antivirus
• Mettez à jour votre antivirus si ce n'est pas déjà fait
• Si votre accès à Internet est bloqué, demandez à une autre personne de télécharger la dernière mise à jour de votre antivirus et installez-la ensuite sur votre ordinateur
• Refaites un scan complet de vos disques durs
• Essayez de trouver un logiciel conçu spécialement pour éradiquer le virus identifié
• Tentez de trouver l'origine de l'infection
• Une fois que vous êtes sûr(e) d'en être débarrassé(e), prévenez toutes les personnes à qui vous avez transmis des fichiers ou des supports
• Contrôlez vos documents et vos anciennes sauvegardes pour vérifier qu'elles ne sont pas contaminées