Suppression et éradication de virus
sur vos PC et Portables
Les différentes catégories de programmes indésirables qui
s'introduisent sur un ordinateur
à l'insu de l'utilisateur.
Sur Montpellier comme partout en France il y
à des périodes de recrudescence d'attaques virales de tous genres (spam, spywares,chevaux de troie...) surtout
en périodes scolaires ou les apprentis hackers s'en donnent à coeur joie, donc Pour être mieux protégé, demandez
conseil à votre technicien compétent qui sera en mesure de vous conseiller sur les différents
logiciels récents et leurs paramétrages, pour une protection Maximale, selon vos besoins, prenez
garde aux logiciels gratuits peu efficaces avec des bases de données de virus restreintes, un logiciel
anti-virus payant ne coûte pas bien cher par rapport à un dépannage (attention toutefois 100% d'efficacité
n'existe pas mais on s'en approche.)
Courrier non sollicité envoyé à de nombreux destinataires de manière répétitive. Faits essentiellement dans un but
publicitaire, ces envois massifs saturent les boîtes aux lettres d'informations parasites, parfois gênantes
(publicité pour un site réservé aux adultes par exemple). Les adresses des destinataires sont souvent collectées à
leur insu lors de certaines activités (participation à un forum de discussion par exemple). Attention : certains
SPAM sont de faux messages publicitaires qui contiennent des liens vers des sites conçus pour diffuser un virus. Ne
jamais cliquer sur les liens proposés dans des messages d'origine incertaine.
Programme espion qui se cache dans un ordinateur et renvoie vers un ordinateur extérieur des informations sur les
habitudes de navigation d'un internaute. Ces programmes s'installent lors de la navigation sur certains sites ou
sont souvent inclus discrètement dans des logiciels téléchargeables gratuitement. Ils sont le plus souvent faits
dans un but marketing et sont indétectables par l'internaute. Cette technique peut être utilisée pour fabriquer des
outils de découverte de mots de passe, ce qui peut préparer des attaques ultérieures (intrusion dans un système
informatique protégé, escroquerie à la carte bancaire,...)
Un cheval de Troie est un programme contenant une fonction cachée, permettant de prendre le contrôle à distance
d'un ordinateur, de transmettre des informations confidentielles (mots de passe), ou encore d'utiliser l'ordinateur
d'accueil comme un moyen d'accéder discrètement à un serveur. Un cheval de Troie ne peut pas se reproduire lui-
même et se rapproche donc techniquement du spyware, mais comme il est beaucoup plus dangereux, il est généralement
assimilé à un virus. Ce sont souvent des programmes diffusés librement qui servent de Chevaux de Troie, comme par
exemple une animation de mise en veille, ou un anti-virus gratuit (eh oui !).
Un ver est un programme autonome capable de se dupliquer seul, d'un ordinateur à l'autre, à travers les réseaux
informatiques. La messagerie électronique est le support de diffusion le plus utilisé par les vers. Dans la forme
la plus classique, ils se présentent souvent comme une pièce jointe au message. Si elle est ouverte, le programme
s'exécute et va par exemple se renvoyer lui-même en pièce jointe à tous les correspondants figurant dans le carnet
d'adresses de l'utilisateur. Souvent conçus par amusement pour défier les systèmes de protection existants, les
vers ne sont pas toujours nuisibles mais ils peuvent l'être cependant, et contribuent en tout cas à saturer les
systèmes informatiques. On les qualifie donc souvent de " virus ".
A l'origine, ce terme qualifie un morceau de programme inséré discrètement dans un autre et capable ensuite de se
reproduire lui-même en se greffant sur d'autres programmes, chaque fois qu'on exécute le programme hôte. Passé une
phase de reproduction intensive qui lui permet de se répandre sur d'autres ordinateurs, le virus est généralement
conçu pour avoir un effet plus ou moins destructeur. Le terme " virus " s'emploie aussi de façon plus large pour
désigner tous les types de programmes nuisibles. Ainsi un logiciel " anti-virus " élimine en réalité les virus, les
vers et les chevaux de Troie. Certains programmes malfaisants cumulent parfois les fonctions. Ainsi " Nimda " est à
la fois un virus, un ver et un cheval de Troie.
Cas particuliers de virus qui se cachent dans des documents au lieu de programmes. Ceci est possible chaque fois
que le logiciel utilisé pour produire le document permet d'écrire des " macro-commandes " qui s'enregistrent avec
le document. C'est le cas avec les logiciels les plus répandus comme Word ou Excel. Mais depuis que ces produits
proposent par défaut de désactiver les macros, ce type de virus a quasiment disparu car il ne peut plus se
répandre.
C'est un message reçu par e-mail qui alerte sur les dangers d'un nouveau virus par exemple et invite le
destinataire à relayer de toute urgence l'information à ses correspondants habituels. Le texte parfois en apparence
très sérieux est en réalité un canular. Généralement inoffensifs ces canulars peuvent être dangereux lorsqu'ils
invitent le lecteur à effectuer une manipulation sur leur ordinateur (pour " retirer un virus " par exemple). Si
l'élément supprimé est indispensable au fonctionnement de Windows, le canular peut se transformer en cauchemar.
Protection : toujours vérifier la véracité de l'information avant de la relayer à ses correspondants. Comment ? en
allant consulter des sites spécialisés comme www.hoaxkiller.fr
Backdoor (porte
dérobée)
Terme désignant un mécanisme mis en place par un virus (au sens large) pour permettre une intervention à distance
sur l'ordinateur.
Ce sont des informations brèves déposées sur l'ordinateur de l'internaute lors de la consultation d'un site. Un "
cookie " peut être relu et complété lors de visites ultérieures sur le même site et devenir ainsi un moyen de
connaître les habitudes de l'internaute. Protection : on peut paramétrer le logiciel de navigation pour qu'il
bloque l'écriture des cookies, mais cela peut empêcher la consultation de beaucoup de sites. On peut aussi effacer
régulièrement les cookies sur son disque dur. Un bouton d'effacement est proposé dans Internet Explorer (menu
Outils/Options). Certains cookies sont considérés comme des spywares (voir plus haut).
| 