Définition des virus informatiques

Que sont les virus informatiques ?

Le terme maliciel est un terme général désignant les logiciels malveillants, et il en existe de nombreux types différents. En général, les maliciels sont classés selon leur objectif ou la manière dont ils atteignent leurs buts.

Un virus est un type particulier de maliciel. Plus précisément, les virus sont conçus pour se répliquer en infectant d’autres fichiers.

Comment fonctionnent les virus informatiques

Les virus informatiques sont des programmes malveillants conçus pour se répliquer et se propager en infectant d’autres systèmes informatiques et fichiers. À l’image des virus biologiques, les virus informatiques peuvent s’autorépliquer et se greffer à des fichiers ou à des programmes légitimes, ce qui leur permet de se propager vers d’autres ordinateurs par divers moyens, comme des pièces jointes de courriel, des sites Web infectés ou des supports de stockage amovibles.

Un virus peut se propager de quelques façons différentes. Il peut par exemple injecter du code malveillant dans des programmes en cours d’exécution, ou encore intégrer du code malveillant ou des macros Word dans des programmes par ailleurs inoffensifs.

Notez que les virus se greffent à des fichiers, ce qui leur permet de se propager de façon autonome, mais pas d’infecter automatiquement les systèmes. Pour que le maliciel soit réellement exécuté sur un ordinateur, un humain doit ouvrir ou exécuter le fichier infecté, ce qui lance le code malveillant.

Une fois qu’un virus a infecté un ordinateur, il peut servir à diverses fins malveillantes. Par exemple, le maliciel peut être conçu pour voler et exfiltrer des données sensibles. Les virus peuvent aussi télécharger d’autres types de maliciels, faisant de l’infection un point de départ pour d’autres types d’attaques.

Virus vs ver

Les virus et les vers sont deux types de maliciels définis par leur capacité à s’autopropager. Toutefois, ces deux types de maliciels diffèrent dans leur mode de propagation et leur degré d’autonomie.

Comme mentionné ci-dessus, les virus se propagent en se greffant à des fichiers. Ils ne peuvent pas exécuter du code par eux-mêmes et dépendent d’une personne qui ouvre le fichier infecté et lance le code malveillant.

Les vers, en revanche, peuvent se propager et exécuter du code entièrement par eux-mêmes. Souvent, ils y parviennent en exploitant des vulnérabilités d’un système qui permettent l’exécution de code à distance.

WannaCry est un exemple célèbre de ver rançongiciel. En plus d’intégrer des fonctionnalités de rançongiciel — la capacité de chiffrer des données et d’exiger une rançon en échange de la clé de déchiffrement —, WannaCry était aussi un ver. La version originale de WannaCry se propageait au moyen de l’exploit EternalBlue, qui tirait parti d’une version vulnérable du protocole SMB de Windows. Le maliciel repérait les systèmes vulnérables et envoyait des requêtes soigneusement conçues qui lui permettaient de livrer et d’exécuter son code malveillant sur le système sans aucune interaction humaine.

Conclusion

Les virus informatiques sont un type de maliciel défini par sa capacité à infecter des systèmes et à se propager en infectant des fichiers. Un virus peut remplir diverses fonctions malveillantes, comme le vol de données ou le chiffrement de données (c.-à-d. un rançongiciel).

Se protéger contre les virus informatiques passe par la mise en œuvre de pratiques exemplaires en matière de sécurité des terminaux. Par exemple, les utilisateurs devraient être formés à reconnaître et à éviter les courriels et les sites Web d’hameçonnage. De plus, installer et exécuter un antivirus ou une autre solution de sécurité des terminaux sur un appareil peut aider à détecter, à bloquer et à supprimer les virus informatiques et autres maliciels d’un ordinateur.

Équipe KZero



Découvrez davantage de contenu instructif rédigé par l’équipe compétente de KZero dans les sections blogue et guides de notre site.