Infos sur les risques d'infection

[Pierre13]

Bonsoir

Voici quelques liens pour comprendre les risques d'infection :

Lutte AntiMalware / AntiMalware Fight de ipl_001

Protection et prévention de ipl_001

Le nouveau guide prévention de Gof

Comment une infection s'installe t-elle ? de Marie (Vista-Xp.fr)

Prévention et sécurité (Document PDF) de forums.cnetfrance.fr

Comment les infections s'installent-t-elles dans un système ? de Falkra Libellules.ch


Projet Anti Malwares de Malekal



D'autres liens sont en préparation.


Voici la documentation Microsoft sur ce sujet:

Qu’est-ce qu’un virus ?

Un virus est un programme qui se réplique lui-même. Il se dissémine en se copiant lui-même sur l’ordinateur ou en insérant du code informatique dans les fichiers programmes ou les fichiers du système d’exploitation.
Les virus n’endommagent pas toujours les fichiers ou les ordinateurs, mais ils affectent souvent les performances et la stabilité de
l’ordinateur. Pour qu’un virus infecte votre ordinateur ou se propage, vous devez généralement faire quelque chose, par exemple ouvrir la
pièce jointe infectée d’un courrier électronique.


Tous les virus sont-ils dangereux ?

Oui, à des degrés divers. Un virus peut entraîner un ralentissement de l’ordinateur, mais aussi détruire données et programmes. Dans le pire
des cas, les virus suppriment ou modifient les données et les programmes de votre ordinateur. Certains virus transmis par courrier électronique envoient des messages contenant des informations confidentielles lorsqu’ils se propagent. Même lorsqu’un virus n’endommage pas directement des informations, le processus de réplication peut ralentir votre ordinateur et votre connexion Internet.

Qu’est-ce qu’un ver ?

Un ver est un code informatique qui se propage sans action aucune de la part de l’utilisateur. La plupart des vers se cachent dans les pièces
jointes du courrier électronique et contaminent l’ordinateur dès leur ouverture. Le ver recherche dans l’ordinateur infecté des fichiers tels
que des carnets d’adresses ou des pages Web temporaires contenant des adresses électroniques. Il utilise ces adresses pour envoyer des
messages électroniques infectés et, souvent, il imite l’adresse (ou usurpe l’identité) des expéditeurs pour vous faire croire que les messages infectés proviennent d’une connaissance. Les vers se propagent ensuite automatiquement à travers les courriers électroniques, les réseaux ou les failles des systèmes d’exploitation, inondant souvent ces systèmes avant d’être détectés. Les vers ne détruisent pas systématiquement le contenu des ordinateurs ; en général, ils affaiblissent les performances et la stabilité des ordinateurs et des réseaux.

Qu’est-ce qu’un cheval de Troie ?

Un cheval de Troie est un logiciel malveillant qui se cache à l’intérieur des autres programmes. Il pénètre dans l’ordinateur caché dans un
programme inoffensif, par exemple un écran de veille. Ensuite, il injecte du code dans le système d’exploitation, ce qui permet à un pirate informatique d’accéder à l’ordinateur infecté. En règle générale, les chevaux de Troie ne se propagent pas tout seuls ; ils sont portés par des virus, des vers ou des logiciels téléchargés.

Qu’est-ce qu’une menace hybride ?

Une menace hybride combine une partie ou la totalité des logiciels malveillants décrits dans les sections précédentes. Les menaces hybrides s’introduisent souvent via un virus transmis par une action malencontreuse (telle que l’ouverture d’une pièce jointe non sécurisée, à risque). Le virus se propage automatiquement en adoptant le comportement d’un ver, puis installe un cheval de Troie sur l’ordinateur infecté.

Comment se protéger des virus ?

Installez un logiciel antivirus. Pour être efficace, un antivirus doit toujours être activé, analyser le courrier entrant et contrôler l’accès aux
fichiers. Pour plus d’informations, consultez Comment protéger mon ordinateur des virus ?

Comment savoir si mon ordinateur est infecté par un virus ?

Il n’existe pas un symptôme unique des infections virales, mais elles entraînent généralement une diminution des performances, l’affichage de
fenêtres publicitaires (même si vous avez activé un bloqueur ou que vous vous êtes déconnecté d’Internet). Pour plus d’informations,
consultez Comment savoir si mon ordinateur est infecté par un virus ?

Comment rechercher et supprimer des virus ?

Pour rechercher les virus et les supprimer de votre ordinateur, vous devez exécuter un logiciel antivirus. Pour plus d’informations, consultez Comment savoir si mon ordinateur est infecté par un virus ? et Comment supprimer un virus informatique ?


Source Microsoft

Comment supprimer un virus informatique ?

Voici les différentes actions que vous pouvez entreprendre pour supprimer un virus de votre ordinateur :


Maintenez votre programme antivirus à jour.
Si vous avez déjà installé un programme antivirus sur votre ordinateur, il est important de le maintenir à jour. Dans la mesure où de nouveaux virus sont créés en permanence, la plupart des programmes antivirus sont fréquemment mis à jour. Vérifiez la documentation de votre programme antivirus ou consultez son site Web pour savoir comment recevoir des mises à jour. Gardez à l’esprit que certains virus bloquent les sites Web antivirus les plus courants. De fait, vous ne pouvez pas consulter le site Web pour télécharger des mises à jour de programmes antivirus. Dans ce cas, consultez votre fournisseur de programmes antivirus pour savoir si vous pouvez obtenir un disque afin d’installer les mises à jour les plus récentes. Vous pouvez créer ce
disque sur un ordinateur qui n’est pas infecté (l’ordinateur d’un ami, par exemple).


Utilisez un scanner en ligne. Si vous n’avez installé aucun logiciel antivirus, consultez le site Web Fournisseurs de logiciels de sécurité Windows pour plus d’informations sur la sécurité et la prévention de virus.
Certains sites partenaires offrent des scanners en ligne gratuits qui recherchent les derniers virus sur votre ordinateur. Ces scanners ne vous protègent pas contre l’intrusion de virus mais ils vous permettent de chercher et de supprimer ceux qui se trouvent déjà sur votre ordinateur.


Utilisez l’outil de suppression de logiciels malveillants.
Microsoft propose l’outil de suppression de logiciels malveillants, qui est mis à jour chaque mois. Pour installer cet outil et en savoir plus sur son utilisation, visitez le site Web Outil de suppression de logiciels malveillants.
L’outil recherche sur votre ordinateur la plupart des nouveaux virus et logiciels malveillants. Une fois l’outil exécuté, vous obtenez un rapport qui décrit tout logiciel malveillant identifié sur votre ordinateur ainsi que la liste de tous les virus recherchés.


Arrêtez un virus en cours de propagation.
Les virus sont souvent spécifiquement créés pour prendre le contrôle de votre ordinateur et se propager sur d’autres ordinateurs à partir du vôtre. Normalement, vous pouvez vous en rendre compte lorsque votre ordinateur fonctionne lentement et que l’accès au réseau se fait plus fréquemment que d’habitude. Si vous constatez ce problème, vous devez déconnecter votre ordinateur d’Internet et de votre réseau (le cas échéant). Si vous êtes connecté à Internet via une connexion physique, déconnectez le câble réseau ou téléphonique de votre ordinateur. Si vous êtes connecté à Internet via une connexion sans fil sur un ordinateur portable, désactivez la carte sans fil de votre portable (en l’éteignant ou en enlevant votre carte sans fil). Une fois que votre ordinateur est déconnecté d’Internet, exécutez votre logiciel antivirus (depuis un disque ou un logiciel sur votre ordinateur) pour supprimer
le virus.


Supprimez manuellement les virus.
Un virus doit parfois être supprimé manuellement. Il s’agit d’une opération technique qui doit être effectuée par des utilisateurs qui ont une bonne expérience de la base de registre Windows et qui savent comment afficher et supprimer les fichiers et programmes système dans Windows.


La première étape consiste à identifier le virus. Exécutez votre logiciel antivirus pour identifier le nom du virus. Si vous ne possédez pas de programme antivirus ou que votre programme ne détecte pas le virus, vous pouvez toujours l’identifier en observant son comportement.
Conservez par écrit le texte des messages affichés par le virus ou, si vous recevez le virus via un message électronique, notez le texte apparaissant dans la ligne Objet ou le nom du fichier en pièce jointe du message. Consultez le site Web du fournisseur de l’antivirus pour obtenir des références à partir de ce que vous avez relevé par écrit afin de rechercher le nom du virus et de trouver les instructions pour le supprimer.


Le virus est parti. Que dois-je faire ?
Une fois que vous avez supprimé le virus, vous devrez peut-être réinstaller certains logiciels ou restaurer les informations perdues.
Des sauvegardes régulières permettent de réduire le temps passé à la restauration en cas d’attaques de virus. Si vous n’avez jamais effectué de sauvegarde, commencez dès à présent. Pour savoir comment empêcher des attaques ultérieures, voir Comment protéger mon ordinateur des virus ?


Source Microsoft


Pierre