La principale crainte de toute personne qui utilise un ordinateur est d'attraper un virus informatique qui, comme les virus biologiques normaux, peut avoir des effets plus ou moins graves. Les virus informatiques sont en fait des logiciels qui agissent silencieusement sur l'ordinateur pour faire quelque chose de non autorisé. Dans les laboratoires antivirus, il y a des chercheurs qui passent leur temps à étudier ces codes afin de déterminer comment ils sont programmés, quel type de dommages ils font et comment ils se propagent. Personnellement, je trouve ce domaine intéressant et j'aime, de temps en temps, lire sur les différents types de virus qui existent, même si souvent nous ne nous comprenons pas. Voyons donc les différents types de virus les plus courants et les plus dangereux qui peuvent affecter un ordinateur, essayant également de comprendre comment ils peuvent être reconnus.
LIRE AUSSI: Comment protéger votre PC contre les virus sur Internet
Le problème est qu'un antivirus trouve et désinfecte le virus s'il est détecté à l'entrée. Dans certains cas, il peut arriver que le virus soit installé involontairement sur l'ordinateur, peut-être accompagné d'un programme d'escroquerie, et, lorsqu'il entre en action, il parvient à échapper à l'antivirus qui devient si inefficace. En général, les types de virus les plus courants et les plus dangereux sont :
1) Virus du secteur de démarrage
Le terme «secteur de démarrage» est un nom générique qui indique les informations de démarrage utilisées par tout système d'exploitation. Sur les ordinateurs modernes, ce secteur est appelé "enregistrement de démarrage principal" et est le premier secteur sur un disque dur partitionné. Le virus du secteur d'amorçage est destructeur mais il n'existe pratiquement plus; il était populaire jusqu'à il y a un certain temps, lorsque les disquettes étaient encore utilisées pour démarrer l'ordinateur.
2) Cheval de Troie
Ce type de virus peut se propager de diverses manières mais surtout avec le téléchargement de programmes trompeurs. Derrière des programmes apparemment utiles, lors de l'installation ou de l'exécution, un code malveillant, appelé cheval de Troie, démarre également. Ce sont presque toujours des virus publicitaires dont Internet est plein, qui, dans le meilleur des cas, se remarquent avec l'installation de la barre d'outils désagréable, changent la page d'accueil et modifient le moteur de recherche. Dans les cas plus graves, en revanche, ils volent des mots de passe, créent de l'instabilité et des erreurs, ouvrent automatiquement des pages Web, diffusent des données en externe. La recommandation générale est de ne pas télécharger au hasard sur Internet et aussi de faire attention à ne pas faire confiance aux sites qui peuvent tromper l'utilisateur.
J'ai vu de nombreux blogs italiens, par exemple, faire de la publicité gratuite pour des programmes (qui gagnent évidemment par dessus) qui contenaient en réalité des virus de Troie ou des logiciels malveillants. Il faut aussi dire que certains types de programmes qui sont utilisés pour faire communiquer plus d'ordinateurs sur le réseau, sont aussi des chevaux de Troie mais ne sont pas des virus car ils effectuent des actions autorisées de connexion à l'extérieur. Les chevaux de Troie ne se propagent pas d'eux-mêmes et sont toujours reconnaissables dans le gestionnaire de tâches car ce sont des programmes actifs.
3) Virus et ver directs
Il peut s'agir d'un type de virus qui entre en action lorsqu'il est exécuté par l'utilisateur (direct) inexpérimenté ou automatiquement au démarrage de l'ordinateur. Les virus à action directe n'existent presque plus alors que les vers, ceux qui démarrent en tant que programmes normaux au démarrage de l'ordinateur, sont très courants. Le ver est un virus qui ne se lie à aucun autre fichier informatique et qui agit indépendamment. Parfois, ils exploitent les vulnérabilités d'autres programmes pour créer des dommages ou pour permettre aux pirates d'entrer dans leur PC. Je ne peux pas oublier l'enfer causé il y a tant d'années par le célèbre Worm Blaster qui affecte toujours tous les ordinateurs qui exécutent Windows XP sans Service Pack 2.
Les vers et les chevaux de Troie peuvent apporter des enregistreurs de frappe, des programmes qui enregistrent des clés sur l'ordinateur et transmettent ce qui est écrit à un étranger.
4) Virus infecteur de fichiers
C'est peut-être le type de virus le plus courant, à proprement parler, qui prend racine dans un fichier en se cachant. Le virus peut écraser les fichiers qu'il infecte ou certaines de ses parties, de sorte que les programmes ne fonctionnent pas correctement et ne font pas ce qui était attendu. La seule solution consiste à supprimer tous les fichiers infectés, ce qui se fait généralement avec une analyse antivirus normale.
5) Virus macro
Une grande variété de programmes, dont Microsoft Excel ou Word, prennent en charge les macros et les actions automatisées spéciales. Malheureusement, cela permet à un virus de se cacher dans un document apparemment bon. Ce virus affecte principalement Microsoft Outlook, le client de messagerie, qui peut envoyer du courrier automatiquement, avec un virus joint.
6) Virus multipartite
Un virus de ce type est très dangereux pour sa capacité de propagation. Il peut effectuer diverses actions sur un ordinateur infecté en fonction de variables, telles que le système d'exploitation installé ou l'existence de certains fichiers.
7) Virus polymorphes
Le virus polymorphe est le type d'infection le plus courant et le plus dangereux.
Il a la capacité de changer au fil du temps après chaque exécution.
Ce type de virus peut frapper un ordinateur sans donner aucun signe; puis, même après un mois, il commence et évolue et crée des problèmes de plus en plus fréquents.
Un antivirus peut ne pas remarquer le virus polymorphe s'il est au stade embryonnaire et reste caché et inactif.
8) Le virus résident est celui qui est inséré dans la mémoire d'un système. À ce moment, il est capable d'effectuer des actions indépendamment et, même en supprimant le fichier responsable de l'infection, il reste en vie. Certains de ces virus sont des rootkits, ce qui ne signifie pas en soi des virus. Cependant, il arrive que, même si vous supprimez tous les fichiers infectés, lorsque vous redémarrez votre ordinateur, il se reproduise.
Les antivirus les plus populaires ont également des fonctions antirootkit, mais la meilleure façon de reconnaître les virus rootkit est manuellement avec Hijackthis.
9) Script de virus Web
Comme on le voit, de nombreux sites Web sont aujourd'hui des applications Web, de vrais programmes exécutés sur leur navigateur. La visualisation de vidéos en ligne, par exemple, nécessite l'exécution d'un code spécifique qui charge le lecteur. Certains sites lancent automatiquement des scripts malveillants qui, s'ils ne sont pas bloqués à temps, causent également de gros dégâts. En règle générale, un avertissement s'affiche, une demande d'autorisation ou un message (cela ne s'est jamais produit: votre ordinateur est infecté, vous souhaitez analyser maintenant "> bloquer les sites contenant des virus.
Pour continuer le guide, vous pouvez lire l'article sur les types de logiciels malveillants en gardant à l'esprit que les virus ne sont qu'une des catégories de cybermenaces contre lesquelles vous devez vous protéger.
Avoir un antivirus mis à jour (voir le meilleur antivirus gratuit en italien) est essentiel mais il ne faut pas penser que l'antivirus seul est infaillible et protège à 100% le PC Windows.
Parfois, en particulier en cas de problèmes de stabilité, si le PC s'arrête tout seul ou si certains programmes ne fonctionnent pas, une vérification manuelle doit être effectuée.
Comme indiqué dans le guide pour supprimer les logiciels malveillants et les virus de votre PC, vous devez disposer de programmes tels que Malware Bytes, SuperAntispyware Portable et NoVirusThanks portable. Un programme portable, qui ne nécessite aucune installation, n'est généralement pas dupe des virus.
Avec le Gestionnaire des tâches optimisé par Process Explorer, vous pouvez reconnaître les processus actifs sur l'ordinateur qui n'ont pas été vérifiés et qui peuvent potentiellement être des virus.
