VIRUS INFORMATIQES ET ANTIVIRUS

www.coursmix.com

PLAN

Introduction

Les virus informatiques Quest quun virus ?

Diffrents types de virus Comment les virus fonctionnent-ils ? Symptmes de virus : votre PC est-il infect ? Suppression d'un virus informatique tapes de suppression d'un virus

Les antivirus
Quest ce quun antivirus Comment un antivirus fonctionne til ? Offre antivirus pour utilisateur
www.coursmix.com

Conclusion

Le mot informatique est n de la fusion des termes information et automatique. Il est communment utilis pour indiquer la science de la reprsentation et traitement deLinformation.. On a des diffrents types dinformatique : Linformatique scientifique Linformatique de gestion La tlinformatique Linformatique industrielle productive Officiellement il y a plus que vingt ans que lordinateur personnel est n. On avait dit quil ny aura pas de march, aujourdhui il ny a pas de march sans ordinateur. Le secteur informatique est devenu un secteur innovant par a technologie qui volue au fil de temps et aux besoins humains. Linformatique est un outil indispensable, mais il arrive que lon affronte souvent des problmes parmi lesquels on trouve les virus. Et pour cela,nous vous prsenterons ce prsent expos qui a pour objectif : A -Dcrire les virus et leurs fonctionnements B -Dcrire les antivirus et leurs fonctionnements www.coursmix.com

CHAPITRE I
LES VIRUS INFORMATIUES

www.coursmix.com

Quest ce quun Virus ?

Un virus est un morceau de programme informatique malicieux conu et crit pour quil se reproduise. Cette capacit se rpliquer, peut toucher votre ordinateur, sans votre permission et sans que vous le sachiez. En termes plus techniques, le virus classique sattachera un de vos programmes excutables et se copiera systmatiquement sur tout autre excutable que vous lancez. Il ny a pas de gnration spontane de virus informatiques. Ils doivent avoir t crits dans un but spcifique. A part se rpliquer, le virus peut avoir ou non une action plus ou moins nfaste, allant de laffichage dun simple message la destruction de toutes les donnes.

www.coursmix.com

Diffrents types de virus

Le virus classique est un morceau de programme, souvent crit en assembleur, qui s'intgre dans un programme normal, le plus souvent la fin, mais aussi au dbut ou mme au milieu. Chaque fois que l'utilisateur excute ce programme infect , il active le virus qui en profite pour aller s'intgrer dans d'autres programmes excutables. De plus, lorsqu'il contient une charge utile, il peut, aprs un certain temps (qui peut tre trs long) ou un vnement particulier, excuter une action prdtermine. Cette action peut aller d'un simple message anodin la dtrioration de certaines fonctions du systme d'exploitation ou la dtrioration de certains fichiers ou mme la destruction complte de toutes les donnes de l'ordinateur. On parle dans ce cas de bombe logique et de charge utile. Un virus de boot s'installe dans un des secteurs de boot d'un priphrique de dmarrage: disque dur (le secteur de boot principal, le Master Boot Record, ou celui d'une partition), disquette, ou autre. Il remplace un chargeur d'amorage (ou programme de dmarrage ou bootloader) existant (en copiant l'original ailleurs) ou en cr un (sur un disque ou il n'y en avait pas) mais ne modifie pas un programme comme un virus normal; quand il remplace un programme de dmarrage existant, il agit un peu comme un virus prepender (qui s'insre au dbut), mais le fait d'infecter aussi un priphrique vierge de tout logiciel de dmarrage le distingue du virus classique, qui ne s'attaque jamais rien. Les macro-virus qui s'attaquent aux macros de logiciels de la suite Microsoft Office (Word, Excel, etc.) grce au VBA de Microsoft. Par exemple, en s'intgrant dans le modle normal.dot de Word, un virus peut tre activ chaque fois que l'utilisateur lance ce programme. Les virus-vers, apparus aux environs de l'anne 2003 et ayant connu un dveloppement fulgurant dans les annes qui suivirent, sont des virus classiques car ils ont un programme hte. Mais s'apparentent aux vers (en anglais "worm") car : Leur mode de propagation est li au rseau, comme des vers, en gnral via l'exploitation de failles de scurit. Comme des vers, leur action se veut discrte, et non-destructrice pour les utilisateurs de la machine infecte. Comme des vers, ils poursuivent des buts vise large, tels que l'attaque par saturation des www.coursmix.com ressources ou attaque DOS (Denial of Service) d'un serveur par des milliers de machines infectes se connectant simultanment

Comment les virus fonctionnent-ils ?

Les virus ordinaires requirent en gnral l'intervention d'un utilisateur non averti qui se chargera involontairement de les partager ou de les envoyer. Certains virus, plus labors, tels que les vers, peuvent se reproduire et s'envoyer automatiquement vers d'autres ordinateurs en prenant le contrle de certains logiciels, tels que les applications de partage de messages. D'autres virus, connus sous le nom de Chevaux de Troie, peuvent se faire passer pour des programmes sains pour amener les utilisateurs les tlcharger. Certains d'entre eux peuvent mme produire les rsultats attendus tout en endommageant discrtement votre systme ou d'autres ordinateurs du rseau. Pour viter les virus, maintenez votre ordinateur jour avec les mises jouret les antivirusles plus rcents, tenez-vous inform des menaces en courset suivez quelques rgles de baselorsque vous surfez sur Internet, tlchargez des fichiers ou ouvrez des pices jointes. Lorsqu'un virus est prsent sur votre ordinateur, son type et la mthode utilise pour infecter votre systme sont secondaires par rapport sa suppression et la prvention des infections.
www.coursmix.com

Symptmes de virus : votre PC est-il infect

Aprs avoir ouvert et excut un programme ou une pice jointe sur votre ordinateur, vous pouvez ne pas vous rendre compte que vous avez introduit un virus jusqu'au moment o vous remarquez que quelque chose ne va pas. Voici quelques indications suggrant que votre PC peuttre infect : Votre ordinateur tourne plus lentement que d'habitude. Votre ordinateur cesse de rpondre et se verrouille souvent. Votre ordinateur se bloque et redmarre intervalles rapprochs. Votre ordinateur redmarre de lui-mme, puis ne fonctionne pas normalement. Les applications de votre ordinateur ne fonctionnent pas normalement. Il est impossible d'accder aux disques ou aux lecteurs. Vous ne pouvez pas imprimer correctement. Des messages d'erreur inhabituels apparaissent. Les botes de dialogue et les menus sont dforms. Ces signes peuvent indiquer que votre PC est infect, mais ils peuvent aussi provenir de problmes logiciels ou matriels sans aucun rapport avec un virus. Il n'existe aucun moyen d'tre certain que votre ordinateur est infect par un virus, moins d'excuter l' Outil de suppression des logiciels malveillantset d'installer un logiciel antivirusstandard et jour sur votre PC. Si aucun logiciel antivirus n'est install ou que vous souhaitez essayer une marque diffrente, vous pouvez effectuer un essai gratuit de Windows Live OneCare pendant 90 joursou visiter nos pages de tlchargement de logiciels de scuritpour dcouvrir les logiciels proposs par d'autres entreprises.
www.coursmix.com

Supprimer un virus
La suppression correcte d'un virus sur un ordinateur, sans l'aide d'outils spcifiques conus cet effet, peut sembler intimidante, mme pour un expert. Certains virus et autres logiciels indsirables (y compris les logiciels espions) sont mme conus pour se rinstaller aprs avoir t dtects et supprims ! Heureusement, en mettant jour votre ordinateur et en utilisant des outils antivirus peu coteux, gratuits ou en version d'essai proposs par de nombreuses entreprises, vous pouvez supprimer dfinitivement les logiciels indsirables et les tenir l'cart.
www.coursmix.com

tapes de suppression d'un virus

1. Visitez le site Microsoft Update et installez les dernires mises jour. 2. Si vous utilisez actuellement un logiciel antivirus, visitez le site Web de l'diteur du logiciel, mettez jour votre logiciel et lancez une analyse prcise de votre ordinateur. Si vous n'utilisez pas de logiciel antivirus pour le moment, abonnez-vous un service et lancez une analyse de votre ordinateur immdiatement.3.Tlchargez, installez et excutez l' Outil de suppression de logiciels de programmes malveillants pour les utilisateurs Microsoft Windows XP ou Windows 2000. Remarque : cet outil n'empche pas les virus d'infecter votre systme mais aide seulement supprimer les virus existants.

www.coursmix.com

CHAPITRE II

LES ANTIVIRUS

www.coursmix.com

Quest ce quun antivirus

Utilitaire capable de rechercher et d'liminer les virus informatiques et autres malwares. La dtection se fait selon deux principes : une analyse par signatures qui permet de dtecter avec d'excellents rsultats les virus connus pour peu que les dfinitions de virus soient rgulirement mises jour, ou une analyse heuristique qui permet de dtecter avec des rsultats variables les virus inconnus partir de leur logique de programmation et le cas chant de leur comportement l'excution. Les antivirus fonctionnent eux-mmes selon deux principes : un scanner qui permet l'utilisateur de lancer une analyse d'un disque ou d'un fichier lorsqu'il le souhaite ("on demande"), ou un moniteur qui surveille le systme en temps rel ("on Access") et empche l'utilisateur d'ouvrir un fichier infect. La plupart des antivirus comportent un scanner et un moniteur, mais il existe des produits analysant seulement " la demande" (ex. : antivirus en ligne) voire ne disposant que d'un moniteur (ex. : antivirus gnriques).
www.coursmix.com

Comment un antivirus fonctionne til ?

Un antivirus est un logiciel qui a pour but de dtecter et ventuellement d'radiquer les virus prsents dans votre micro, et de prendre des mesures pour les empcher de nuire. Il vrifie les fichiers et les courriers lectroniques. Pour dtecter un virus, il se sert de plusieurs techniques : La signature : Cette mthode consiste analyser le disque dur la recherche de la signature du virus, qui est prsente dans la base de donnes du logiciel, si celui ci est jour et si il connat ce virus. La signature est un morceau de code du virus qui permet de l'identifier. Cette mthode est la plus utilise. L'analyse heuristique : C'est la mthode la plus puissante car elle permet de dtecter d'ventuels virus inconnus par votre antivirus. Elle cherche dtecter la prsence d'un virus en analysant le code d'un programme inconnu (en simulant son fonctionnement ). Elle provoque parfois de fausses alertes. Le comportement : L'antivirus surveille en permanence le comportement des logiciels actifs (si il est en fonctionnement et que la protection automatique est active) . Il analyse tous les fichiers modifis et cres. En cas d'anomalie, il avertit l'utilisateur par un message explicite. Cette mthode n'est jamais utilise seule et vient en complment de l'une des deux premires. Cette protection est indispensable lorsque vous surfez sur internet.
www.coursmix.com

Offre antivirus pour utilisateur

Lorsque l'antivirus dtect un virus, il offre trois possibilits l'utilisateur. Rparer le fichier : L'antivirus doit tre capable de rparer un fichier atteint. Mais ce n'est pas toujours possible. Supprimer le fichier : Si l'antivirus n'est pas capable de supprimer le fichier, vous pouvez le supprimer. Je vous conseille cette option si le fichier n'est pas important, sinon, mettez le en quarantaine. La mise en quarantaine : C'est une solution d'attente. L'antivirus place le fichier dans un dossier sr du disque dur. Lorsque l'antivirus sera capable de rparer le fichier, vous pourrez extraire le fichier du dossier et le rparer. Pendant la ralisation de ce rapport. Jai appris ce que je naurais pas pu dcouvrir pendant les cours.
www.coursmix.com

De plus, nous avons eu la chance davoir des ides sur les virus et les antivirus . En conclusion, nous avons appris que les virus et les antivirus constituent un domaine sans limites. Pour faire face ce genre dobstacles, nous devons prendre en considration la vigilance. Nous esprons du dieu que notre expos vous plait.

www.coursmix.com