CyberGlossary

Logiciels malveillants

Virus non résident

Aussi appelé: Virus à action directe

Définition

Virus qui ne reste pas en mémoire après son exécution ; il cherche et infecte des fichiers cibles uniquement pendant l'exécution du programme hôte, puis se termine.

Un virus non résident est un infecteur de fichiers classique qui agit de manière synchrone et rapide : lorsque son programme hôte s'exécute, il cherche des fichiers cibles (souvent des exécutables dans le répertoire courant ou le PATH), ajoute ou préfixe son code à ces fichiers, puis rend la main à l'hôte et quitte la mémoire. Faute de résidence, il ne peut pas accrocher d'appels système ni surveiller l'activité en temps réel, mais il est aussi plus simple et parfois plus difficile à détecter par les outils qui se concentrent sur les processus en cours. Les défenses comprennent un antimalware comportemental surveillant les modifications de fichiers et les créations de processus, la signature de code et la vérification d'intégrité des exécutables, et l'exécution avec privilèges minimaux.

Exemples

  • Infecteurs de fichiers classiques comme Vienna qui scannent un répertoire et infectent des .COM.
  • Virus à action directe qui ne s'activent qu'au lancement de leur exécutable porteur.

Termes liés