Quels sont les types de virus ?
-------------------------- ---------------
On distingue plusieurs catégories de virus dont on cite principalement :
· Les virus furtifs
· Les virus non résidents mémoire
· Les virus résidents mémoire
· Les virus polymorphes (Mutants)
· Les virus multiformes
· Les virus de secteur d'amorçage
· Les virus a infection de fichiers (Parasites)
O_______Virus furtifs :
Les virus furtifs ont un mode de fonctionnement relativement complexe. Ils sont tres difficiles a détecter. Ces virus prennent le contrôle des interruptions principales du DOS, ce qui leur permet de se cacher efficacement et peuvent meme faire croire aux anti-virus que les fichiers qu’ils ont déja infectés sont sains.
O_______Les virus non résidents mémoire :
Les virus non résidents mémoire se greffent a des fichiers .SYS, .COM, ou .EXE. Ils les infectent, lors de l'exécution du fichier, c'est le code viral qui est lancé en premier. Les virus de ce type sont de petite taille, ne modifient pas la table d'interruption et ne se placent pas en mémoire.
O_______Les virus résidents en mémoire :
Une fois logés dans la mémoire vive (RAM), ils peuvent causés de nombreux dégâts tout en restant invisibles a certains programmes antivirus puisqu’ils infectent tous les programmes exécutés. Leur reproduction est a la fois tres rapide et efficace.
O_______Les virus polymorphes (Mutants) :
Les virus polymorphes, comme leur nom l’indique, ont la capacité de modifier leur code a chaque fois qu'ils se reproduisent. C’est pourquoi, la plupart des antivirus sont mis en échec par ce genre de virus, puisqu’ils se réferent a une base de signatures de virus connus.
O_______Les virus multiformes :
Les virus multiformes possedent les caractéristiques des virus de secteur d'amorçage et des virus parasitaires. Ils peuvent infecter les fichiers .COM et .EXE ainsi que le secteur d'amorçage de disquettes et de disques durs. En utilisant conjointement ces deux méthodes d'infection, le virus va facilement et rapidement infecter l'ensemble des périphériques d'un PC.
O_______Les virus de secteur d'amorçage :
Les virus de secteur d'amorçage infectent la zone d'amorce principale du disque physique (le premier secteur du disque). Un virus de ce type se trouve chargé en mémoire avant les fichiers systeme. Ces types de virus modifient le contenu du secteur d'amorçage du disque ou celui du secteur d'amorçage du DOS.
Les virus de secteur d'amorçage résident généralement en mémoire et y restent jusqu'a ce que l'ordinateur soit mis hors tension.
O_______Les virus a infection de fichiers (Parasites) :
Les virus a infection de fichiers se greffent a un fichier afin de pouvoir etre exécutés, ils se greffent sur des fichiers de type .COM, .EXE ou .SYS. Ces virus parasitaires n'ont pas la possibilité de s'exécuter ou de se reproduire d'eux-memes. Aussi le processus d’infection est souvent invisible par l’utilisateur.
--------------------------
On distingue plusieurs catégories de virus dont on cite principalement :
· Les virus furtifs
· Les virus non résidents mémoire
· Les virus résidents mémoire
· Les virus polymorphes (Mutants)
· Les virus multiformes
· Les virus de secteur d'amorçage
· Les virus a infection de fichiers (Parasites)
O_______Virus furtifs :
Les virus furtifs ont un mode de fonctionnement relativement complexe. Ils sont tres difficiles a détecter. Ces virus prennent le contrôle des interruptions principales du DOS, ce qui leur permet de se cacher efficacement et peuvent meme faire croire aux anti-virus que les fichiers qu’ils ont déja infectés sont sains.
O_______Les virus non résidents mémoire :
Les virus non résidents mémoire se greffent a des fichiers .SYS, .COM, ou .EXE. Ils les infectent, lors de l'exécution du fichier, c'est le code viral qui est lancé en premier. Les virus de ce type sont de petite taille, ne modifient pas la table d'interruption et ne se placent pas en mémoire.
O_______Les virus résidents en mémoire :
Une fois logés dans la mémoire vive (RAM), ils peuvent causés de nombreux dégâts tout en restant invisibles a certains programmes antivirus puisqu’ils infectent tous les programmes exécutés. Leur reproduction est a la fois tres rapide et efficace.
O_______Les virus polymorphes (Mutants) :
Les virus polymorphes, comme leur nom l’indique, ont la capacité de modifier leur code a chaque fois qu'ils se reproduisent. C’est pourquoi, la plupart des antivirus sont mis en échec par ce genre de virus, puisqu’ils se réferent a une base de signatures de virus connus.
O_______Les virus multiformes :
Les virus multiformes possedent les caractéristiques des virus de secteur d'amorçage et des virus parasitaires. Ils peuvent infecter les fichiers .COM et .EXE ainsi que le secteur d'amorçage de disquettes et de disques durs. En utilisant conjointement ces deux méthodes d'infection, le virus va facilement et rapidement infecter l'ensemble des périphériques d'un PC.
O_______Les virus de secteur d'amorçage :
Les virus de secteur d'amorçage infectent la zone d'amorce principale du disque physique (le premier secteur du disque). Un virus de ce type se trouve chargé en mémoire avant les fichiers systeme. Ces types de virus modifient le contenu du secteur d'amorçage du disque ou celui du secteur d'amorçage du DOS.
Les virus de secteur d'amorçage résident généralement en mémoire et y restent jusqu'a ce que l'ordinateur soit mis hors tension.
O_______Les virus a infection de fichiers (Parasites) :
Les virus a infection de fichiers se greffent a un fichier afin de pouvoir etre exécutés, ils se greffent sur des fichiers de type .COM, .EXE ou .SYS. Ces virus parasitaires n'ont pas la possibilité de s'exécuter ou de se reproduire d'eux-memes. Aussi le processus d’infection est souvent invisible par l’utilisateur.