Virus informatique.

Un virus informatique est un logiciel malveillant qui se propage en s'attachant à des exécutables légitimes, des documents ou des secteurs d'amorçage. Contrairement à un ver, il a besoin d'une action de l'utilisateur — ouvrir un document, exécuter un programme ou démarrer depuis un support infecté — pour poursuivre sa diffusion. Une fois actif, il peut corrompre des données, installer d'autres charges utiles, exfiltrer des informations ou consommer des ressources.

Comment se produit l'infection

Un virus de fichier modifie le programme hôte pour que le flux d'exécution passe par le code viral avant le point d'entrée d'origine. Les techniques courantes consistent à ajouter la charge à la fin de l'exécutable en réécrivant le point d'entrée, à la préfixer au début, ou à recourir à l'infection de cavité, qui dissimule le code dans le remplissage inutilisé du fichier. Les virus résidents restent en mémoire et infectent les fichiers à leur ouverture, tandis que les moteurs polymorphes et métamorphes mutent ou rechiffrent la charge à chaque génération pour déjouer les signatures statiques, poussant les éditeurs antivirus vers la détection heuristique et comportementale.

Incidents réels

Le virus Brain (janvier 1986), écrit par deux frères pakistanais, est considéré comme le premier virus PC ; il écrasait le secteur d'amorçage des disquettes sur les machines compatibles IBM. Melissa (1999) fut le premier virus de macro Word largement diffusé : il s'envoyait aux 50 premiers contacts Outlook et causa environ 80 millions de dollars de dégâts. Suivirent ILOVEYOU (2000) et CIH/Tchernobyl, ce dernier capable d'écraser la mémoire flash du BIOS.

Défenses

Les contrôles modernes incluent un antivirus à jour doté d'analyse comportementale, la désactivation par défaut des macros non signées (Microsoft bloque désormais les macros dans les fichiers portant le Mark-of-the-Web), l'allow-listing applicatif, des comptes à moindre privilège et un correctif rapide.

flowchart TD
  A[L'utilisateur ouvre un fichier<br/>infecté ou lance un programme] --> B[Le code viral s'exécute<br/>avant le point d'entrée]
  B --> C{Chercher des hôtes<br/>non infectés}
  C -->|hôte trouvé| D[Attacher / injecter une copie<br/>ajout, préfixe, cavité]
  D --> E[Muter la charge<br/>moteur polymorphe]
  E --> C
  C -->|condition déclenchée| F[Livrer la charge<br/>corrompre / déposer un malware]
  B --> G[Rendre la main à l'hôte<br/>le programme s'exécute normalement]