Types de virus

Un virus informatique a 3 principales fonctions qui sont parfois cumulées :

• se dupliquer sur les disques durs, dans la mémoire... afin de saturer votre ordinateur et de le planter à plus ou moins longue échéance.
• bloquer le système d'exploitation ou un programme par destruction, déplacement ou détérioration des données présentes sur votre PC.
• vous espionner en intégrant des ouvertures cachées dans votre PC pour, par exemple, prendre des données par la suite... ou simplemement pour apprendre certaines choses sur une entreprise...
  

Plus techniquement, voici quelques exemples de fonctionnement des virus :

• virus infectant les fichiers
  Ces virus s'attachent ou remplacent les fichiers .COM et .EXE, parfois ceux ayant l' extension .SYS,.DRV, .BIN, .OVL ou .OVY. Avec ce type de virus , les programmes sont généralement infectés lorsqu'ils sont lancés, alors que le virus est présent en mémoire vive. Dans d'autres cas, ils le sont lorsque les virus sont ouverts (par la commande DIR du DOS, par exemple). Parfois encore, le virus infecte tous les fichiers situés dans le dossier où se trouve le virus (propagation directe). Dans ce cas ça va très vite !!!
  

• virus infectant le secteur d'amorce
  Tout disque logique, disque dur comme disquette, contient un secteur d'amorce. Ceci vaut également pour les disques non système (Rack, CD....). Le secteur d'amorce contient des informations sur le format du disque (type de structure, type de données.....), sur les données stockées, et un petit programme appelé " programme d'amorçage" qui charge les fichiers système DOS. C'est lui qui affiche le message "Disque non système..." quand il y a un problème avec cette amorce; si le disque dans le lecteur ne contient pas de fichiers système ou que celui ci est endomagé. Un virus de secteur d'amorce arrive sur votre ordinateur lorsque vous démarrez depuis une disquette infectée par exemple (disquette boot ). Lorsque le programme d'amorçage infecté est exécuté, le virus passe en mémoire vive et infecte votre disque dur . Notez bien que, étant donné que tous les disques comprennent un secteur d'amorce, et non seulement les disques système, il est possible (et fréquent) d'infecter une machine à partir d'une disquette de données.... et on ne s'en méfie que trop rarement en mettant souvent la faute sur windows ( formatage nécessaire mais pas toujours suffisant)
  
  
• virus infectant le secteur d'amorce principal
  Le premier secteur physique d'un disque dur (face Ø, piste Ø, secteur 1) contient l'enregistrement principal d'amorce (ou Master boot Record) et la table des partitions. L'enregistrement principal d'amorce comporte un petit programme , le programme principal d'amorçage (ou Master boot Program) qui recherche dans la table des partitions l'emplacement du début de la partition amorçable et demande au système d'exécuter le code qui s'y trouve. Si votre disque est configuré de façon adéquate, le système trouve à cet endroit (face 1, piste Ø,secteur 1 comme vous pouvez le voir dans le bios ), un secteur d'amorce valide. Sur une disquette, ces mêmes virus infectent les secteurs d'amorce. Un virus de secteur d'amorce principal s'attrape de la même façon qu'un virus de secteur d'amorce, en démarrant depuis un disque infecté. Lorsque le programme du secteur d'amorce est exécuté, le virus passe en mémoire vive et infecte l'enregistrement principal d'amorce de votre disque dur .
  
  
• virus composites-ou forces cumulées
  Les virus composites sont des virus regroupant toutes les caractéristiques énoncées ci-dessus. Ils infectent à la fois les fichiers, les enregistrements principaux d'amorce et les secteurs d'amorce. Ces types de virus sont rares, mais leur nombre croît de façon exponentielle.