14 Types Courants de Virus Informatiques pour Protéger Vos Systèmes (Mise à Jour 2021)

Un virus informatique est un programme malveillant écrit intentionnellement pour accéder à un ordinateur sans la permission de son propriétaire. Ces types de programmes sont principalement écrits pour voler ou détruire des données informatiques.

La plupart des systèmes attrapent des virus en raison de bogues de programmes, de la vulnérabilité des systèmes d'exploitation et de mauvaises pratiques de sécurité. Selon AV-Test, une organisation indépendante qui analyse et évalue les logiciels antivirus et suites de sécurité, environ 560 000 nouveaux malwares sont détectés chaque jour.

Il existe différents types de virus informatiques qui peuvent être classés selon leur origine, leurs capacités de propagation, leur emplacement de stockage, les fichiers qu'ils infectent et leur nature destructrice. Examinons plus en détail comment ces virus fonctionnent réellement.

1. Virus du Secteur de Démarrage (Boot Sector Virus)

Exemples : Form, Disk Killer, Stone virus, Polyboot.B
Peut affecter : Tout fichier après être entré dans la mémoire principale

Le virus du secteur de démarrage infecte l'enregistrement de démarrage principal (MBR) du périphérique de stockage. Tout support, qu'il soit amorçable ou non, peut déclencher ce virus. Ces virus injectent leur code dans la table de partitions du disque dur. Il entre ensuite dans la mémoire principale une fois que l'ordinateur redémarre.

Les problèmes courants après infection incluent des problèmes de démarrage, des performances système instables et l'incapacité à localiser les disques durs.

Puisque le virus du secteur de démarrage peut chiffrer le secteur de démarrage, il peut être difficile à supprimer. Dans la plupart des cas, les utilisateurs ne savent même pas qu'ils ont été infectés par un virus avant de scanner le système avec un programme antivirus.

Cependant, ce type de virus est devenu rare depuis le déclin des disquettes. Les systèmes d'exploitation modernes intègrent une protection intégrée du secteur de démarrage qui rend difficile la localisation du MBR.

Protection : Assurez-vous que le disque que vous utilisez est protégé en écriture. Ne démarrez/redémarrez pas l'ordinateur avec des disques externes inconnus connectés.

2. Virus à Action Directe (Direct Action Virus)

Exemple : VCL.428, créé par le Virus Construction Laboratory
Peut affecter : Tous les fichiers avec extensions .exe et .com

Le virus à action directe accède rapidement à la mémoire principale, infecte tous les programmes/fichiers/dossiers définis dans le chemin Autoexec.bat, puis se supprime lui-même. Il peut également détruire les données présentes sur un disque dur ou une clé USB connectée à l'ordinateur.

Ils se propagent généralement lorsque le fichier dans lequel ils sont contenus est exécuté. Tant que vous n'exécutez pas ou n'ouvrez pas le fichier, il ne devrait pas se propager à d'autres parties de votre appareil ou de votre réseau.

Bien que ces virus se trouvent dans le répertoire racine du disque dur, ils sont capables de changer d'emplacement à chaque exécution. Dans de nombreux cas, ils ne suppriment pas les fichiers système mais dégradent les performances globales du système.

Protection : Utilisez un scanner antivirus. Le virus à action directe est facile à détecter et tous les fichiers infectés peuvent être complètement restaurés.

3. Virus d'Écrasement (Overwrite Virus)

Exemples : Grog.377, Grog.202/456, Way, Loveletter
Peut affecter : Tout fichier

Les virus d'écrasement sont très dangereux. Ils ont affecté une large gamme de systèmes d'exploitation, notamment Windows, DOS, Macintosh et Linux. Ils suppriment simplement les données (partiellement ou complètement) et remplacent le code original par le leur.

Ils remplacent le contenu du fichier sans en changer la taille. Et une fois le fichier infecté, il ne peut pas être restauré et vous finirez par perdre toutes les données.

De plus, ce type de virus peut non seulement rendre les applications inopérantes mais aussi chiffrer et voler vos données lors de l'exécution.

Bien qu'ils aient été très efficaces, les attaquants n'utilisent plus les virus d'écrasement. Ils tendent à se concentrer sur la tentation des utilisateurs avec de vrais chevaux de Troie et la distribution de code malveillant via email.

Protection : Le seul moyen de se débarrasser de ce virus est de supprimer tous les fichiers infectés, il est donc préférable de maintenir votre programme antivirus à jour, surtout si vous utilisez Windows.

4. Virus de Script Web (Web Scripting Virus)

Exemples : DDoS, JS.fornight

Peut affecter : Toute page web en injectant du code caché dans l'en-tête, le pied de page ou le fichier d'accès racine

Un virus de script web viole la sécurité du navigateur web, permettant aux attaquants d'injecter du script côté client dans la page web. Il se propage plus rapidement que les autres virus conventionnels.

Lorsqu'il viole la sécurité du navigateur web, il injecte du code malveillant pour modifier certains paramètres et prendre le contrôle du navigateur. Typiquement, il se propage à l'aide de publicités infectées qui apparaissent sur les pages web.

Les virus de script web ciblent principalement les sites de réseautage social. Certains sont assez puissants pour envoyer des emails spam et initier des attaques dangereuses telles que des attaques DDoS pour rendre le serveur non réactif ou ridiculement lent.

Ils peuvent être classés en deux groupes :

• Virus de script web persistant : peut usurper l'identité d'un utilisateur et causer beaucoup de dégâts.
• Virus de script web non persistant : attaque l'utilisateur sans se faire remarquer. Il opère en arrière-plan et reste à jamais caché pour l'utilisateur.

Protection : Utilisez des outils de suppression de logiciels malveillants dans Windows, désactivez les scripts, utilisez la sécurité des cookies ou installez un logiciel de protection en temps réel pour le navigateur web.

5. Virus de Répertoire (Directory Virus)

Exemple : Dir-2
Peut affecter : L'ensemble du programme dans le répertoire

Le virus de répertoire (aussi appelé virus de cluster) infecte le fichier en modifiant les informations du répertoire DOS. Il modifie le DOS de manière à ce qu'il pointe vers le code du virus au lieu de pointer vers le programme original.

Plus précisément, ce virus injecte du code malveillant dans un cluster et le marque comme alloué dans la FAT. Il enregistre ensuite le premier cluster et l'utilise pour cibler d'autres clusters associés au fichier qu'il veut infecter ensuite.

Quand vous lancez un programme, le DOS charge et exécute le code du virus avant d'exécuter le code du programme réel. En d'autres termes, vous exécutez sans le savoir le programme virus, tandis que le programme original a été déplacé précédemment par le virus. Il devient très difficile de localiser le fichier original après infection.

Protection : Installez l'antivirus pour relocaliser les fichiers mal placés.

6. Virus Polymorphe (Polymorphic Virus)

Exemples : Whale, Simile, SMEG engine, UPolyX
Peut affecter : Tout fichier

Les virus polymorphes s'encodent en utilisant différentes clés de chiffrement à chaque fois qu'ils infectent un programme ou créent une copie d'eux-mêmes. En raison des différentes clés de chiffrement, il devient très difficile pour les logiciels antivirus de les trouver.

Ce type de virus dépend de moteurs de mutation pour changer ses routines de déchiffrement à chaque fois qu'il infecte un appareil. Il utilise des moteurs de mutation complexes qui génèrent des milliards de routines de déchiffrement, ce qui le rend encore plus difficile à détecter.

En d'autres termes, c'est un virus auto-chiffré conçu pour éviter la détection par les scanners.

Le premier virus polymorphe connu (nommé « 1260 ») a été créé par Mark Washburn en 1990. Il infecte les fichiers .com dans les répertoires actuels ou PATH lors de l'exécution.

Protection : Installez des outils antivirus avancés équipés de technologies de sécurité plus récentes (telles que les algorithmes d'apprentissage automatique et l'analyse comportementale) pour détecter les menaces.

7. Virus Résident en Mémoire (Memory Resident Virus)

Exemples : Randex, Meve, CMJ
Peut affecter : Fichiers en cours d'exécution sur PC ainsi que fichiers en cours de copie ou de renommage

Le virus résident en mémoire vit dans la mémoire principale (RAM) et s'active quand vous allumez l'ordinateur. Il affecte tous les fichiers actuellement en cours d'exécution sur le bureau.

Puisque le virus charge son module de réplication dans la mémoire principale, il peut infecter des fichiers sans être exécuté. Il s'active automatiquement chaque fois que le système d'exploitation se charge ou effectue des fonctions spécifiques.

Il existe deux types de virus résidents en mémoire :

• Les infecteurs rapides sont spécifiquement conçus pour corrompre le plus de fichiers possible aussi vite que possible. Ils sont très faciles à remarquer en raison de leurs effets néfastes.
• Les infecteurs lents dégradent progressivement les performances de l'ordinateur. Ils se propagent plus largement car ils peuvent passer inaperçus beaucoup plus longtemps.

Protection : De puissants outils antivirus peuvent supprimer le virus de la mémoire. Ils peuvent se présenter sous forme de correctif OS ou de mises à jour de logiciels antivirus existants.

Si vous avez de la chance, votre logiciel antivirus peut avoir une extension ou un plugin qui peut être téléchargé sur une clé USB et exécuté pour supprimer le virus de la mémoire. Sinon, vous devrez peut-être reformater la machine et restaurer ce que vous pouvez depuis la sauvegarde disponible.

8. Virus Macro (Macro Virus)

Exemples : Bablas, Concept, et virus Melissa
Peut affecter : Fichiers .mdb, .PPS, .Doc, .XLs

Ces virus sont écrits dans le même langage macro utilisé pour les logiciels populaires tels que Microsoft Excel et Word. Ils insèrent du code malveillant dans les macros associées aux feuilles de calcul, documents et autres fichiers de données, provoquant l'exécution du programme infecté dès l'ouverture du document.

Les virus macro sont conçus pour corrompre des données, insérer des mots ou des images, déplacer du texte, envoyer des fichiers, formater des disques durs, ou délivrer des types de malware encore plus destructeurs. Ils sont transmis par emails de phishing. Et ils ciblent principalement les fichiers MS Excel, Word et PowerPoint.

Puisque ce type de virus se concentre sur les applications (et non sur les systèmes d'exploitation), il peut infecter n'importe quel ordinateur exécutant n'importe quel système d'exploitation, même ceux sous Linux et macOS.

Protection : Désactivez les macros et n'ouvrez pas les emails de sources inconnues. Vous pouvez également installer un logiciel antivirus moderne qui peut détecter facilement les virus macro.

9. Virus Compagnon (Companion Virus)

Exemples : Stator, Terrax.1096
Peut affecter : Tous les fichiers .exe

Les virus compagnons étaient plus populaires à l'ère MS-DOS. Contrairement aux virus conventionnels, ils ne modifient pas le fichier existant. Au lieu de cela, ils créent une copie d'un fichier avec une extension différente (comme .com), qui s'exécute en parallèle avec le programme réel.

Par exemple, s'il y a un fichier nommé abc.exe, ce virus créera un autre fichier caché nommé abc.com. Et quand le système appelle un fichier « abc », le .com (extension de priorité supérieure) s'exécute avant l'extension .exe. Il peut effectuer des étapes malveillantes telles que la suppression des fichiers originaux.

Dans la plupart des cas, les virus compagnons nécessitent une intervention humaine pour infecter davantage une machine. Après l'arrivée de Windows XP, qui n'utilise plus beaucoup l'interface MS-DOS, il y avait moins de moyens pour de tels virus de se propager.

Cependant, le virus fonctionne toujours sur les versions récentes de Windows si un utilisateur ouvre un fichier involontairement, surtout quand l'option « afficher les extensions de fichier » est désactivée.

Protection : Le virus peut être facilement détecté en raison de la présence d'un fichier .com supplémentaire. Installez un logiciel antivirus fiable et évitez de télécharger les pièces jointes d'emails non sollicités.

10. Virus Multipartite (Multipartite Virus)

Exemples : Ghostball, Invader
Peut affecter : Fichiers et secteur de démarrage

Le virus multipartite infecte et se propage de multiples façons selon le système d'exploitation. Il reste généralement en mémoire et infecte le disque dur.

Contrairement aux autres virus qui affectent soit le secteur de démarrage, soit les fichiers programmes, le virus multipartite attaque à la fois le secteur de démarrage et les fichiers exécutables simultanément, causant plus de dégâts.

Une fois dans le système, il infecte tous les disques en modifiant le contenu des applications. Vous remarquerez bientôt un ralentissement des performances et une faible mémoire virtuelle disponible pour les applications utilisateur.

Le premier virus multipartite signalé était « Ghostball ». Il a été détecté en 1989 quand Internet était encore à ses débuts. À l'époque, il n'a pas pu atteindre beaucoup d'utilisateurs. Cependant, les choses ont beaucoup changé depuis. Avec plus de 4,66 milliards d'utilisateurs Internet actifs dans le monde, les virus multipartites constituent une menace sérieuse pour les entreprises et les consommateurs.

Protection : Nettoyez le secteur de démarrage et le disque entier avant de stocker de nouvelles données. N'ouvrez pas les pièces jointes de sources Internet non fiables et installez un outil antivirus légitime et fiable.

11. Virus FAT (FAT Virus)

Exemple : The link virus
Peut affecter : Tout fichier

FAT signifie table d'allocation de fichiers (File Allocation Table), qui est une section du disque de stockage utilisée pour stocker des informations, telles que l'emplacement de tous les fichiers, la capacité de stockage totale, l'espace disponible, l'espace utilisé, etc.

Un virus FAT modifie l'index et rend impossible pour l'ordinateur d'allouer le fichier. Il est assez puissant pour vous forcer à formater tout le disque.

En d'autres termes, le virus ne modifie pas les fichiers hôtes. Au lieu de cela, il force le système d'exploitation à exécuter du code malveillant modifiant des champs particuliers dans le système de fichiers FAT. Cela empêche votre ordinateur d'accéder à des sections spécifiques du disque dur où se trouvent des fichiers importants.

À mesure que le virus propage son infection, plusieurs fichiers, voire des répertoires entiers, peuvent être écrasés et perdus définitivement.

Protection : Évitez de télécharger des fichiers de sources non fiables, en particulier ceux identifiés comme « sites d'attaque/non sûrs » par le navigateur ou le moteur de recherche. Utilisez un logiciel antivirus robuste.

Autres Malwares Qui Ne Sont Pas des Virus Mais Sont Également Dangereux

12. Cheval de Troie (Trojan Horse)

Exemples : ProRat, ZeroAccess, Beast, Netbus, Zeus

Le Cheval de Troie (ou Trojan) est un type de malware non-réplicateur qui semble légitime. Les utilisateurs sont généralement trompés pour le charger et l'exécuter sur leur système. Il peut détruire/modifier tous les fichiers, modifier le registre, ou planter l'ordinateur. En fait, il peut donner aux pirates un accès à distance à votre PC.

Généralement, les trojans se propagent par différentes formes d'ingénierie sociale. Par exemple, les utilisateurs sont trompés pour cliquer sur de fausses publicités ou ouvrir des pièces jointes d'emails déguisées pour paraître authentiques.

Protection : Évitez d'ouvrir des fichiers inconnus (en particulier ceux avec des extensions comme .exe, .bat et .vbs) joints aux emails. Utilisez un logiciel antivirus haut de gamme fiable et mettez-le à jour régulièrement.

13. Ver (Worm)

Dump hexadécimal du ver Blaster, affichant un message laissé pour l'ancien PDG de Microsoft Bill Gates

Exemple : Code red, ILOVEYOU, Morris, Nimda, Sober, WANK

Un ver est un programme malware autonome qui se réplique lui-même afin de se propager à d'autres ordinateurs. Il repose sur les réseaux (principalement les emails) et les failles de sécurité pour voyager d'un système à un autre. Contrairement aux virus, il surcharge le réseau en se répliquant ou en envoyant trop de données (surcharge de bande passante), forçant les hôtes à arrêter le serveur.

Un ver est capable de se répliquer sans aucune interaction humaine. Il n'a même pas besoin de s'attacher à une application pour causer des dégâts.

La plupart des vers sont conçus pour modifier le contenu, supprimer des fichiers, épuiser les ressources système, ou injecter du code malveillant supplémentaire sur un ordinateur. Ils peuvent aussi voler des données et installer une porte dérobée, facilitant le contrôle d'une machine et de ses paramètres système par les attaquants.

Protection : Maintenez votre système d'exploitation à jour et assurez-vous d'utiliser une solution logicielle de sécurité forte.

14. Bombes Logiques (Logic Bombs)

Les bombes logiques ne sont pas un virus mais sont intrinsèquement malveillantes comme les vers et les virus. C'est un morceau de code intentionnellement inséré (caché) dans un programme logiciel. Le code s'exécute quand certains critères sont remplis.

Par exemple, un cracker peut insérer un code keylogger dans n'importe quelle extension de navigateur web. Le code s'active chaque fois que vous visitez une page de connexion. Il capture alors toutes vos frappes pour voler votre nom d'utilisateur et votre mot de passe.

Les bombes logiques peuvent être insérées dans un logiciel existant ou dans d'autres formes de malware telles que vers, virus ou chevaux de Troie. Elles restent alors dormantes jusqu'au déclencheur, et peuvent passer inaperçues pendant des années.

Protection : Scannez périodiquement tous les fichiers, y compris les compressés, et maintenez votre logiciel antivirus à jour.

Questions Fréquemment Posées

Quand le tout premier virus informatique a-t-il été créé ?

Le tout premier virus informatique (nommé Creeper) a été écrit par Bob Thomas chez BBN Technologies en 1971. Creeper était un programme auto-réplicateur expérimental sans intention malveillante. Il n'affichait qu'un message simple : « I'm creeper. Catch me if you can! »

Qui a créé le premier virus pour PC ?

En 1986, Amjad Farooq Alvi et Basit Farooq Alvi ont écrit un virus du secteur de démarrage nommé « Brain » pour dissuader la copie non autorisée du logiciel qu'ils avaient créé. « Brain » est considéré comme le premier virus informatique pour IBM PC et compatibles.

Le premier virus ciblant spécifiquement Microsoft Windows était WinVir. Il a été découvert en 1992. Le virus ne contenait aucun appel API Windows. Au lieu de cela, il reposait sur l'API DOS.

Quelle est la cyberattaque la plus coûteuse de tous les temps ?

Le malware le plus destructeur à ce jour est MyDoom. Repéré pour la première fois en janvier 2004, il est devenu le ver email à propagation la plus rapide jamais vu. Il a créé des ouvertures réseau permettant aux attaquants d'accéder aux machines infectées.

En 2004, près d'un quart de tous les emails avaient été infectés par MyDoom. Le virus a causé plus de 38 milliards de dollars de dommages estimés.