eMule ZenZone - Tutoriels

Vers

Un ver est un programme qui peut se reproduire et se déplacer sur le réseau sans l'intervention de l'utilisateur. Ils se développent surtout grâce à la messagerie en repérant l'ensemble des contacts. Il est alors transmis sous forme de pièce jointe à ceux-ci. Pour être infecté l'utilisateur doit ouvrir la pièce jointe, sinon aucun risque.

Les extensions peuvent nous donner des pistes :
Les fichiers .txt, .jpg, .gif, .bmp, .avi, … par exemple ne peuvent pas contenir de virus (car ils ne sont pas exécutés à l'ouverture). En revanche, les fichiers .exe, .com, .bat, .vbs, .pif peuvent contenir des virus. Attention également aux fichiers contenant des macros VB (Word, Excel, Power point…). Ils sont facilement infectables et infectés mais on les considère souvent comme inoffensifs ce qui est une erreur (sauf si on a désactivé les macros dans les programmes correspondants).
Attention, certains fichiers possèdent deux extensions par exemple fichier.jpg.scr. Selon les logiciels de messagerie que vous utiliser, et la configuration de ceux-ci, il est possible que vous ne voyer pas la deuxième extension (ici .vbs) et donc Vous pouvez prendre ce fichier pour une image alors qu'il s'agit d'un script VB qui contient un virus.

Chevaux de Troie

Les chevaux de Troie (ou trojans en anglais) sont des programmes informatiques cachés dans d'autres. Le nom de cette famille de virus vient de la légende grecque de la prise de Troie à l'aide d'un cheval en bois rempli de soldats qui prirent la ville une fois à l'intérieur.
Ils créent ainsi une porte d'entrée sur la machine pour que le créateur du cheval de Troie puisse ensuite pirater la machine. Il peut aussi voler des mots de passe, copier des données, exécuter des actions nuisibles...

Il existe certains symptômes qui permettent leur détection : la machine est connectée au réseau et échange des données alors que l'on ne fait rien, réactions curieuses de la souris, ouverture automatique de programmes, plantages à répétition.

Un moyen de les détecter est de vérifier les ports ouverts, la plupart en ouvrant. Un port ouvert en permanence alors qu'aucun programme ne tourne signifie certainement qu'un troyen est présent sur le disque. Tous les ports peuvent être ouverts par un cheval de Troie, même les ports 21 ou 80 utilisés d'habitude pour le ftp ou pour la navigation web.

Bombes logiques

Les bombes logiques sont des dispositifs programmés dont le déclenchement s'effectue à un moment déterminé en exploitant la date du système, le lancement d'une commande ou n'importe quel appel au système. Tant que les conditions ne se sont pas remplies, ces virus sont difficiles à repérer pour ne pas dire impossible.

Son action peut être variée : consommation de ressources, destruction de fichiers, création de failles systèmes, récupération des numéros de licences...

L'événement déclencheur peut lui aussi être très varié : délai de x jours après l'installation, date spécifique, disparition d'un compte, inactivité de l'ordinateur. Il existe par exemple une bombe appelée " Friday 13th " qui formate le disque le premier vendredi 13 qu'elle rencontre. Une bombe peut ainsi être cachée dans un économiseur d'écran et ne se lancer qu'après une heure de veille (l'utilisateur n'étant donc sûrement plus présent).

Hoax

Ce sont des canulars envoyés par mail. Ils n'enclenche aucune action nuisible sur la machine mais engorgent les réseaux à cause de leur propagation massive. De plus, ils surchargent nos boîtes à lettres et propagent la désinformation.

En général, ils propagent une nouvelle d'un nouveau virus ou une chaîne de mails et demandent à ce qu'on les envoie à toutes les connaissances.

Avant de faire suivre un tel mail, il faut vérifier l'information (site qui recense les hoax : www.hoaxbuster.com)

source:http://www.multi-hardware.com/affarticle.php3?a=83

Les Virus