LE MALWARE by

LE VIRUS

mariatvc10 — 2022-12-15 16:11:48 UTC

Un virus informatique est un type de programme informatique qui, lorsqu'il est exécuté, se reproduit en modifiant d'autres programmes informatiques et en insérant son propre code. Ils peuvent aussi copier des fichier (programmes) d'une machine à l'autre afin de contaminer une autre machine. Si cette réplication réussit, les zones concernées sont alors dites « infectées » par un virus informatique.

DÉFINITION

draconismulier — 2022-12-15 16:12:34 UTC

Malware (malicious + software) est un terme utilisé pour décrire tout programme ou code créé dans l'intention de nuire à un ordinateur, un réseau ou un serveur.

PLUSIEURS TYPES DE MALWARE

draconismulier — 2022-12-15 16:13:03 UTC

LE VERS

mariatvc10 — 2022-12-15 16:19:27 UTC

Ce logiciel malveillant se reproduit sur plusieurs ordinateurs en utilisant un réseau informatique (ex: Internet). Il es capable de se dupliquer une fois qu'il a été exécuté. Contrairement au virus, pour se propager il n'a pas besoin ni de se lier à d'autres programmes exécutables ni de l'utilisateur (ex: qui copie un disque usb) puisqu'il se propage tout seul.

LE CHEVAL DE TROIE

draconismulier — 2022-12-15 16:20:11 UTC

Ce nom est une analogie au cheval de Troie  qu'Ulysse (les guerriers grecs) utilise pour contourner les défenses adverses (les troyans) dans L'Odisée de Homère.

En informatique, c'est un programme d'apparence inoffensive, mais qui contient un logiciel malveillant installé par l'utilisateur lui-même, ignorant qu'il fait pénétrer un intrus malveillant sur son ordinateur.

LE RANSOMWARE

mariatvc10 — 2022-12-15 16:20:30 UTC

Il empêche l'utilisateur d'accéder au système ou à ses fichiers personnels en les chiffrant et qui exige le paiement d'une rançon (cryptomonaïe: bitcoin, carte credit...) en échange du rétablissement de l'accès.

VIRUS DE BOOT

mariatvc10 — 2022-12-15 16:25:17 UTC

Ils infectent la zone disque d'un ordinateur: le secteur de démarrage sur les disquettes et les disques durs. Son seul moyen de propagation est de démarrer la disquette ou le disque infecté. Accéder ou copier des informations à partir d'un disque infecté n'est pas une opération dangereuse tant que le système ne démarre pas à partir de ce disque.

BACKDOOR

mariatvc10 — 2022-12-15 16:27:17 UTC

Une porte dérobée est un moyen d'accéder à un système informatique ou à des données cryptées qui contourne les mécanismes de sécurité habituels du système.Le contrôle peut s'étendre à l'ensemble des opérations de l’appareil exécutant le logiciel 
· Un accès facile et toujours ouvert au logiciel
· Désactiver subrepticement le logiciel en cas de désaccord
· Surveiller ce que fait l'utilisateur légitime et de copier ou détruire des données ayant une valeur
· Possibilité de prendre le contrôle d'un appareil et de pouvoir l'utiliser pour mener des actions malfaisantes
· Contrôle d'un vaste réseau d'ordinateurs (DDoS)

ROOTKIT

mariatvc10 — 2022-12-15 16:28:26 UTC

Ensemble de techniques mises en œuvre par un ou plusieurs logiciels, dont le but est d'obtenir et de pérenniser un accès à un ordinateur le plus furtivement possible.
Le terme peut désigner la technique de dissimulation ou plus généralement un ensemble particulier d'objets informatiques mettant en œuvre cette technique.

ROGUE

mariatvc10 — 2022-12-16 12:14:32 UTC

Il est un faux logiciel de sécurité, imitant un antivirus ou un anti-spyware. Ce type de programme est vendu par des sociétés éditrices de logiciels, lesquelles avaient auparavant provoqué chez leurs clients potentiels de l'étonnement, du stress ou invoqué des menaces imaginaires. Il s'agit d'une pratique de marketing non éthique.
Une tactique habituelle est de convaincre un utilisateur que son ordinateur contient un logiciel malveillant, puis lui suggérer de télécharger un logiciel pour l'éliminer, logiciel payant. L'infection est le plus souvent fictive et le logiciel est inutile ou est lui-même malveillant.

SPYWARE

mariatvc10 — 2022-12-16 12:16:03 UTC

Il s'installe dans un ordinateur ou autre appareil mobile, afin de collecter et transférer des informations sur l'environnement dans lequel il s'est installé sans que l'utilisateur en ait connaissance. L'essor de ce type de logiciel est associé à celui d'Internet qui lui sert de moyen de transmission de données.

ADWARE

mariatvc10 — 2022-12-16 12:17:15 UTC

Considéré comme un logiciel publicitaire car il affiche de la publicité lors de son utilisation. Il espionne les habitudes de l'utilisateur pour lui envoyer de la publicité ciblée. Il contient habituellement deux parties:

une partie utile (un jeu vidéo ou un utilitaire) qui incite un utilisateur à l'installer sur son ordinateur.

une partie qui gère l'affichage de la publicité.

KEYLOGGER

mariatvc10 — 2022-12-16 12:18:31 UTC

Il enregistre électroniquement l'utilisation d'un ordinateur. Inoffensif à la base, sa fonction principale est l'enregistrement des événements sur le clavier, ensuite utilisés volontairement par l'utilisateur (ex: macros, raccourcis clavier). Utilisations variées:

enregistrement des touches saisies au clavier

```
captures d'écran
```

lister les actions de l'utilisateur et les applications actives

VIRUS POLYMORPHE

mariatvc10 — 2022-12-16 12:20:12 UTC

Lors de sa réplication, il modifie sa représentation, ce qui empêche un logiciel antivirus de l'identifier par sa signature. Bien qu'en apparence le virus change (du point de vue d'un programme antivirus qui lit le programme infecté), le fonctionnement du virus reste le même : les algorithmes ne sont pas modifiés, mais leur traduction en code-machine l'est.

VIRUS MÉTAMORPHIQUE

mariatvc10 — 2022-12-16 12:21:37 UTC

Il est capable de modifier sa structure interne ainsi que les instructions qui le composent. Le métamorphisme est un mécanisme de défense utilisé par différents programmes malveillants dans le but est d'éviter leur reconnaissance et leur détection par des programmes de contrôle et de protection (ex: les logiciels antivirus).
Il ne contient pas de décrypteur ni un corps viral constant, néanmoins il est capable de créer de nouvelles générations de lui-même différentes à chaque réplication en évitant qu'une génération soit trop ressemblante avec celle qui la précède.