Exposé sur anti virus

[pic 1]

INTODUCTION

Mal nécessaire de tous les utilisateurs de PC sous Windows, l'antivirus est hélas loin, très loin d'être une espèce en voie de disparition. La prolifération de menaces de plus en plus sophistiquées pousse les éditeurs de logiciels de sécurité à redoubler d'efforts pour proposer, sur les rayonnages des revendeurs, des produits qui suivent cette tendance, multipliant de ce fait les fonctionnalités : antispyware, antirootkit, protection pro-active contre les menaces inconnues ou encore protection contre les sites frauduleux se sont généralisées sur la quasi totalité des antivirus du marché, même en version de base. Dès lors, notre exposé portera sur l’étude de l’antivirus. Cependant nous n’allons pas le faire sans parler de ce qui est la base de sa création c'est-à-dire les virus.

1. LES VIRUS

1. Définition

Il s’agit d’un programme auto -reproductible et généralement destructeur qui contamine le disque dur ainsi que toute autre disquette utilisée et qui peut faire exécuter à l’ordinateur des actions non désirées.

[pic 2]

[pic 3]

1. Fonctionnement.

Sur les systèmes DOS et Windows, ils infectent principalement les fichiers .EXE et .COM. Ils infectent également les fichiers "systèmes", c’est-à-dire .SYS, .BIN, .OVL, .DRV. Une fois le virus attaché au fichier, c'est celui-ci qui devient dangereux pour la sécurité. Transporté sur un autre système, il peut infecter d'autres fichiers sans contact avec le virus original. Il existe maintenant des virus «de fichiers de données» ou «virus de macros», dont la particularité est de s'attaquer aux documents (World, Excel).

1. Objectifs des virus

 L’objectif d’un virus est de pouvoir se dupliquer le plus souvent possible sur une ou plusieurs cibles. Il existe trois phases d’existence : · Infection : le virus infecte le système cible, · contamination : il se duplique et infecte d’autres cibles sans perturber le fonctionnement du système, · destruction : il entre en activité et produit les effets pour lesquels il a été conçu.

1. Quelques formes de virus

1. Virus de boot (secteur d’amorçage) : il remplace ou s'implante lui-même dans le secteur de boot (une partie du disque utilisée lors du démarrage de la machine). Ce type de virus peut empêcher la machine de démarrer.
2. Virus exécutable : ils infectent un programme pour être lancés en même temps que lui.
3. Virus macro : ils infectent les documents créés par les logiciels de la suite Microsoft Office, sous la forme de macro commandes.
4. Les virus Win32 : Il s’agit d’un virus exécutable au format 32 bits de Windows. Ce type de virus est le plus dangereux car ils peuvent prendre le contrôle de l’ordinateur.
5. Les VBS : Les parasites écrits en Visual Basic Script parviennent à se reproduire en se recopiant dans les répertoires de démarrage automatique, en modifiant la base de registre ou en se propageant par e-mails.
6. Les Chevaux de Troie : Un cheval de Troie est un virus qui est présenté comme un programme utile. En cours d'exécution, ce type de virus met en œuvre des actions destructrices à l'encontre du système, alors qu'il semble accomplir une tâche simple…

1. Voies de propagation

Tous les virus ne se comportent pas de la même façon. Mais il peut se transmettre de plusieurs façons :

1. Les virus se répandent lorsque l’on lance une application infectée ou que l’on démarre l’ordinateur depuis une disquette comportant des fichiers système infectés.
2. Lorsque le virus est en mémoire vive, il infecte généralement toutes les applications que l’on exécute, y compris les applications réseau, voire dans certains cas, tous les fichiers existants sur le disque dur.

1. LES ANTIVIRUS

1.  Définition

Il s’agit d’un logiciel capable de détecter et de détruire les virus contenus sur un disque. Le logiciel a pour charge de surveiller la présence de virus et éventuellement de nettoyer, supprimer ou mettre en quarantaine le ou les fichiers infectés. Ils surveillent tous les espaces dans lesquels un virus peut se loger, c'est à dire la mémoire et les unités de stockage qui peuvent être locales ou réseau.

...