Les malwares TA v2 by

Virus de boot:

luciaguillen03 — 2021-03-09 12:16:05 UTC

Installation: des secteurs de boot d'un périphérique de démarrage (ex: le disque dur, une disquette, ou autre)
--> dans endroit délicat pour se lancer à chaque démarrage de la machine.
- en crée un programme MAIS ne modifie pas un programme comme un virus normal.

- remplace un programme de démarrage existant
Différence du virus classique: ne s'attaque jamais à à rien + infecte un périphérique vierge de tout logiciel de démarrage.

Spyware

javiiacostaaa — 2021-03-09 12:17:23 UTC

"SpyWare" = logiciel malveillant qui s'installe dans un ordinateur ou autre appareil mobile.
Internet = moyen de transmission de données
BUT: collecter et transférer des informations: SANS QUE L’UTILISATEUR LE SACHE.

Rookit

javiiacostaaa — 2021-03-09 12:17:42 UTC

Rootkit = terme utilisé pour désigner un ensemble de techniques dont but = d'obtenir et de pérenniser un accès à un ordinateur.

Le cheval de Troie

nigoma0603 — 2021-03-09 12:17:48 UTC

Un cheval de Troie informatique est un programme d'apparence inoffensive, mais qui contient un logiciel malveillant installé par l'utilisateur lui-même, ignorant qu'il fait pénétrer un intrus malveillant sur son ordinateur.
C'est par analogie que ce type de programme a été baptisé « cheval de Troie », en référence à la ruse qu'Ulysse utilisa pour contourner les défenses adverses.

Rogue

javiiacostaaa — 2021-03-09 12:18:07 UTC

Un rogue = un faux logiciel de sécurité, imitant un antivirus ou un anti-spyware.
Pour s'installer, la tecnique habituelle = convaincre un utilisateur que son ordinateur contient un logiciel malveillant, puis lui suggérer de télécharger un logiciel pour l'éliminer, logiciel payant.
L'infection est le plus souvent fictive et le logiciel est inutile ou est lui-même malveillant.

Malware

moiramayer33 — 2021-03-09 12:18:49 UTC

Un malware, ou maliciel en français = contraction de logiciel et malveillant. Lorsqu'il pénètre un ordinateur, il est capable de menacer la sécurité de l'appareil et des données qu'il contient.

+ vidéo explicative

Il existe plusieurs sortes de malware :

Virus métamorphique

javigtaco — 2021-03-09 12:18:58 UTC

Caractéristique principale → sa capacité à modifier sa structure interne ainsi que les instructions qui le composent.

Le métamorphisme = un mécanisme de défense utilisé par différents programmes malveillants afin d'éviter leur reconnaissance et leur détection par des programmes de contrôle et de protection tel que les logiciels antivirus.

+ Un virus dit métamorphique ne contient pas de décrypteur ni un corps viral constant, mais est capable de créer de nouvelles générations de lui en évitant qu'une génération soit trop ressemblante avec celle qui la précède.

Virus métamorphique:

luciaguillen03 — 2021-03-09 12:19:09 UTC

Caractéristique: capacité à modifier sa structure interne ainsi que les instructions qui le composent.
Métamorphisme = mécanisme de défense utilisé par différents programmes malveillants (pour éviter leur reconnaissance et leur détection par les logiciels antivirus)

- ne contient pas de décrypteur ni un corps viral constant.
MAIS créé de différentes générations de lui-même en évitant qu'elles soient ressemblantes

Adware

adrianacordoves — 2021-03-09 12:19:15 UTC

Logiciel publicitaire - affiche publicité lors utilisation. Contient 2 parties:

Partie utile - incite un utilisateur à l'installer sur son ordinateur.
Partie - qui gère l'affichage de la publicité.

Logiciels malveillants: espionnent les habitudes utilisateur pour envoyer publicité ciblée.
https://fr.malwarebytes.com/adware/

LES VERS

eleglezzpoza — 2021-03-09 12:20:26 UTC

Logiciel malveillant qui se reproduit sur plusieurs ordinateurs en utilisant un réseau informatique (ex: Internet). Il a la capacité de se dupliquer une fois qu'il a été exécuté.

Propagagation: pas besoin de se lier à d'autres programmes exécutables, ni de l'utilisateur pour se déplacer: il se déplace tout seul.

Les virus

amaliamederos — 2021-03-09 12:20:27 UTC

Programmes conçus pour s'installer dans des ordinateurs, faire quelque chose dans la machine infectée et se propager en s'insérant dans d'autres programmes de l'ordinateur. Contagier une autre machine: copier des fichiers d'une machine à l'autre.

Moyens de se répandre:

échange de données numériques, (réseaux informatiques)
périphériques de stockage externes (clés USB, disques durs, etc.).

https://en.wikipedia.org/wiki/Computer_virus

Ana

anagonzalezdemesa — 2021-03-09 12:21:05 UTC

BACKDOOR OU PORTE DÉROBÉE

Dans un logiciel, il est une fonctionnalité inconnue de l'utilisateur légitime, qui donne un accès secret au logiciel.

La technique est introduite par le développeur du logiciel, soit par un tiers (un logiciel tiers peut être ajouté a un autre logiciel, sans le développement de l'éditeur).

Il s'utilise pour surveiller les activités du logiciel, prendre le contrôle avec l'ensemble des opérations de l'appareil exécutant le logiciel (ordinateur, mobilophone,etc…)

L’intérêt des portes débordées est:

-l'accès facile

-la possibilité de désactiver le logiciel en cas de désaccord

-la possibilité de surveiller ce qui fait l'utilisateur légitime et de copier/détruire des données ayant une valeur (mots de passe, clé privée...)

-la possibilité de prendre le contrôle d'un appareil et de pouvoir l'utiliser pour mener des actions malfaisantes (virus informatiques…)

-le contrôle d'un vaste réseau d'ordinateurs

javierserranogutierrez — 2021-03-09 12:21:06 UTC

Un virus polymorphe:

Définition:
Virus informatique ----> lors de sa réplication, modifie sa représentation, ce qui empêche un logiciel antivirus de l'identifier par sa signature. Le Changement du virus: Le virus change, mais le fonctionnement du virus reste le =. Les algorithmes ne sont pas modifiés, c'est leur traduction en code-machine qui change.
Un virus polymorphe est découpé en deux parties :

Le corps principal du virus = d'une part, généralement chiffré avec une routine de chiffrement variable qui change à chaque réplication du virus.
Une boucle de déchiffrement d'autre par = Elle a pour rôle de déchiffrer la partie principale du virus. Elle est également générée.

Ransomware

pedropah4 — 2021-03-09 12:21:26 UTC

Un ransomware est un virus destiné à chiffrer vos données personnelles afin de les rendre inaccessibles. Suite à ce processus, une rançon est imposée par le pirate à l’origine de cette cyberattaque pour récupérer ces fichiers. Evidemment, une somme définie en fonction d’une cryptomonnaie est ici requise afin de compromettre toute identification

Se protéger des malwares: Virus

leoh35 — 2021-03-09 12:22:48 UTC

Les antivirus sont des logiciels conçus pour identifier, neutraliser et éliminer des logiciels malveillants (dont les virus informatique ne sont qu'une catégorie).
Les plus efficaces sont payants, car les antivirus gratuit ne sont pas forcément mis a jour aussi régulièrement et ils utilisent beaucoup de publicité ce qui les rend assez dérangeant.

Diff. virus métamorphique et polymorphique

javigtaco — 2021-03-09 12:23:13 UTC

Un rogue (Saulo Acosta)

sauloacostap03 — 2021-03-09 12:24:11 UTC

Un rogue ou rogueware est un faux logiciel de sécurité, imitant un antivirus ou un anti-spyware. Ce type de programme est vendu par des sociétés éditrices de logiciels, lesquelles avaient auparavant provoqué chez leurs clients potentiels de l'étonnement, du stress ou invoqué des menaces imaginaires. Il s'agit d'une pratique de marketing non éthique. Une tactique habituelle est de convaincre un utilisateur que son ordinateur contient un logiciel malveillant, puis lui suggérer de télécharger un logiciel pour l'éliminer, logiciel payant.

Se protéger des malwares: Vers

leoh35 — 2021-03-09 12:25:00 UTC

Un pare-feu (de l'anglais firewall³) est un logiciel et/ou un matériel permettant de faire respecter la politique de sécurité du réseau, celle-ci définissant quels sont les types de communications autorisés sur ce réseau informatique.
En gros les pare-feux empêche les vers de s'introduire dans la machine.

Difference entre les Malware et les virus

animirandajurado — 2021-03-09 12:25:56 UTC

Se protéger des malwares: Son comportement

leoh35 — 2021-03-09 12:26:46 UTC

Pour se protéger des malwares, il faut non seulement être équipé, mais ce n'est pas suffisent. Il faut également surveiller son propre comportement sur le net.
- Ne pas utiliser de site dit dangereux, qui pourrait contenir des malwares (streaming...)
- Ne pas cliquer sur n'importe quoi. (notamment pour se protéger des chevaux de Troie)

Root kit

pedropah4 — 2021-03-09 12:32:23 UTC

Root kit: tous les droits de l’ordinateur. Il y a des logiciels qui permettent d‘effacer les traces du virus(difficile de détecter).

root= utilisateur

Comment détecter un malware ?

salomemirandamartin — 2021-03-09 12:33:27 UTC

1) Vérifiez. l'authenticité du site.

2) Contrôlez les mises à jour.

3) méfiez-vous des pièces jointes.

4)Bloquez les publicités

5) Installez un anti-malware:

6) Identifiez la source

john1074 — 2021-03-09 12:36:48 UTC

Ransomware

Les ransomware sont des logiciels malveillants qui infectent votre ordinateur et affichent des messages demandant de verser une certaine somme afin que votre système fonctionne à nouveau.
Le principe même est de crypter les données via une clé publique et de demander une rançon en contrepartie de la clé privé qui permettra de décrypter nos propres fichiers.

sauloacostap03 — 2021-03-09 12:41:56 UTC

MyDoom.A ou Novarg.A est un virus informatique qui se propage par les courriels ou le service P2P de Kazaa. Les premières infections ont eu lieu le 26 janvier 2004.

Malware VS Ransomware

animirandajurado — 2021-03-09 12:42:21 UTC

Un cas très connu d'un ver (virus).

sauloacostap03 — 2021-03-09 12:43:26 UTC

MyDoom.A ou Novarg.A est un virus informatique qui se propage par les email. Les premières infections ont eu lieu le 26 janvier 2004. Il affecte le système d'exploitation Microsoft Windows. Une fois l'ordinateur infecté, il s'envoie automatiquement à tout le carnet d'adresses sous de fausses identités, avec des objets aléatoires et installe une backdoor dans le dossier système. Ce ver ne scrute pas uniquement le carnet d'adresses, mais il effectue également un scan du disque dur à la recherche d'adresses de courriel.

L'histoire est arrivée à un tel point que Microsoft a offert 250000 $ à celui qui a trouvé la personne responsable. Il a réduit le trafic jusqu'à 10% et généré des dommages de près de 40000 millions de dollars.

javierserranogutierrez — 2021-03-09 12:45:32 UTC

Metamorphisme:

Definition:
Pour pallier le problème de la fonction de décodage et de démarrage constante, Les virus métamorphes utilisent une autre technique pour cacher leur code de chargement.
Ils réécrivent leur code-machine différemment à chaque génération:

soit en insérant des instructions inutiles (rembourrage).
soit en utilisant différentes instructions ayant le même effet.
soit en modifiant leur structure interne par une séquence.

Comment se protéger des Adware ?

adrianacordoves — 2021-03-09 12:58:26 UTC

Faut utiliser le meilleur Anti-Virus = Cela vous permettra de naviguer sereinement et d’être prévenu de toute tentative d’intrusion sur vos machines.

anagonzalezdemesa — 2021-03-09 13:01:18 UTC

VIRUS MÉTAMORPHIQUE
Un virus qui peut se transformer par conversion, modification et réécriture de son propre code. Dans les virus informatiques, il est le plus infectieux, capable d'endommager un système s'il n'est pas détecté rapidement.
Il est capable de créer de nouvelles générations de lui-même, différents a chaque réplication tout en évitant qu'une génération soit trop ressemblant avec celle qui la précédé.
La caractéristique principale d'une virus métamorphique est sa capacité a modifier sa structure interne ainsi que les instructions qui le composent.
C'est un mécanisme de défense utilisé par différents programmes malveillants afin d’éviter leur reconnaissance et leur détection par des programmes et de protection tel que les logiciels antivirus.

DIFFERENCES

javiiacostaaa — 2021-03-09 13:02:13 UTC

Se protéger des malwares

javiiacostaaa — 2021-03-09 13:05:37 UTC

Anecdotes / exemples

javiiacostaaa — 2021-03-09 13:14:20 UTC