C’est quoi un virus, trojan, worm, spyware, adware, … ?

et la liste des saloperies n’est pas exhaustive !

L’informatique serait tellement plus sympa sans toutes ces saloperies qui pourrissent nos machines et nous empoisonnent : virus, trojan, vorm, spyware,adware, ransonware, malware, keylogger … sans oublier les spams, le phishing ou même les hoaxes. Mais savez-vous de quoi on parle, et surtout comment se prémunir de chacun ? Regardons cela en détail.

 

 

Je vais commencer par la définition d’un malware.

Un malware

 

C’est un terme générique pour l’ensemble des logiciels indésirables (en opposition à software). Un malware est un logiciel pas sympa qui comme son nom l’indique nous veut du mal !

 

 

 

 

Commençons par le plus connu des malwares, le virus :

C’est quoi un virus ?

Un virus est logiciel informatique. Ce logiciel est conçu pour se répandre d’ordinateur en ordinateur.(on dit qu’il va contaminer les ordinateurs d’où le nom de virus par analogie avec les virus biologiques).
Pour se répandre, le virus dispose de ses propres moyens de propagation. Généralement, le virus va se coller à un autre logiciel et donc l’infecter. Une fois que vous lancerez le logiciel infecté, celui-ci contaminera d’autres logiciels, etc …

Ce logiciel est donc conçu pour se propager et surtout pour effectuer une action malsaine. Cette action peut être très variée, elle peut aller de l’affichage d’un texte ou d’un dessin sur l’écran, à l’effacement complet des données ou la destruction d’un disque dur.

Au début de l’informatique, un virus n’était pas forcément un logiciel « méchant » : je me souviens, c’était il y a bien bien longtemps, où nous avions un virus qui circulait sur certaines machines qui :

• affichait le message suivant : « gouttes d’eau détectées sur votre disque dur … »
• puis on entendait le bruit d’un sêche-cheveux et le message « séchage en cours … » s’affichait à l’écran.
• et enfin tout cela s’arrêtait et disparaissait, et ne revenait plus.

C’était drôle et sans danger.

Mais le problème est que tous les virus ne sont pas aussi gentils !, certains vont vouloir supprimer vos données, casser votre disque dur, …

Pour certaines personnes, Virus est devenu un terme générique pour parler de l’ensemble des logiciels qui nous veulent du mal. Et dès lors que quelque chose ne fonctionne pas bien, ces mêmes personnes crient « j’ai un virus ! ».

 

C’est quoi un ver ? (worm)

Un ver, c’est fichier exécutable (un programme à part entière).La méthode de propagation est différente d’un virus. C’est plus simple qu’un virus car il n’a pas besoin d’un mécanisme compliqué pour se reproduire. Un ver utilise tous les moyens réseau pour se propager :

• Les mails,
• le web,
• certains services Internet comme le FTP,
• …

 

Ver ou Virus ?

Que font les vers et les virus ?

Le but ultime d’un ver ou d’un virus, n’est pas de se reproduire à l’infini mais bien d’exécuter des actions indésirables qui peuvent prendre différentes formes :

• nous voler des informations confidentielles (keylogger, phishing)
• nous forcer à aller sur certains sites (adware)
• prendre le contrôle de nos ordinateurs (trojan, backdoor),
• nous espionner (spyware),
• nous soutirer de l’argent (ransonware),
• bloquer les accès à certains sites web (DoS),
• …

 

Quelle est la différence fondamentale entre virus et vers ?

Un virus ne se trouve pas sous forme de fichier dans un ordinateur. Il a infecté un autre fichier et s’est donc dissimulé à l’intérieur.

Un ver est un fichier (sauf cas très rares où il arrive que certains vers ne soient jamais enregistré sur le disque, mais soit toujours chargé en mémoire via le réseau).

On peut donc résumer en disant qu’un ver est autonome, et qu’un virus a toujours besoin d’un logiciel support.

 

C’est quoi un trojan ? Un cheval de Troie ?

Trojan est la contraction de Trojan Horse qui veut dire Cheval de Troie.

Vous connaissez peut être l’histoire du cheval de Troie issue de la mythologie grecque ? Cette histoire raconte comment les grecs qui voulait s’emparer de la ville de Troie, eurent l’idée d’offrir en cadeau un cheval en bois dans lequel des soldats étaient cachés. Une fois que les habitants de Troie eurent ramené le cheval ramené à l’intérieur de la ville, les soldats grecs sortirent du cheval et purent s’emparer de la ville. (Pour en savoir plus sur cette histoire : Cheval de Troie)

Et bien, en informatique, c’est pareil.

Un cheval de Troie ou Trojan Horse est un logiciel qui va s’installer à l’intérieur de votre ordinateur. Une fois installé, il va utiliser un port existant, ou le plus souvent ouvrir une porte de sortie (backdoor) sur votre ordinateur et qui va permettre à quelqu’un de l’extérieur de se connecter dessus. En gros, le pirate a accès directement à l’intérieur de votre ordinateur.
Si vous ne savez pas ce qu’est un port : c’est quoi un service, un port ?

Que fait un cheval de Troie (Trojan) ?

Puisqu’il a accès à votre ordinateur, le logiciel (ou le pirate qui le commande) pourra très bien envoyer des données vers l’extérieur, mais il pourra aussi par exemple effectuer les actions suivantes :

• récupérer des documents contenus dans votre ordinateur,
• essayer de récupérer vos informations personnelles (informations bancaires par exemple, ou identifiants de connexions à vos réseaux sociaux),
• faire planter votre ordinateur, ou lui donner un comportement bizarre, comme par exemple: le faire redémarrer n’importe quand,
• allumer votre webcam à votre insu pour vous filmer, (il existe des moyens d’allumer votre webcam sans allumer le voyant),
• utiliser votre ordinateur pour faire une attaque de déni de service vers un site web (DoS). Cela consiste à envoyer des millions de requêtes vers un site web pour le faire planter,
• la liste est longue, et l’imagination des pirates est sans limite !

Ça ressemble beaucoup à un virus ou un ver ! Mais à la différence d’un virus ou d’un ver, un trojan n’est pas capable de se déployer et de se répliquer lui même. Il ne va pas infecter automatiquement les logiciels que vous lancez. Le Trojan peut venir d’un ver ou d’un virus, mais il peut très bien être venir sur votre ordinateur par la clé USB de votre meilleur ami qui veut vous montrer le dernier logiciel qu’il a piraté ! Et ce logiciel piraté va en profiter pour copier ce Trojan sur votre ordinateur.

 

Autres types de malwares

Dans la 2ème partie de cet article, nous allons regarder plus en détail les autres menaces :

• adware,
• spyware,
• keylogger,
• phishing
• ransomware,
• et enfin les spams et les hoaxes.

Et bien évidemment pour combattre, il faut savoir comment se cache toutes ces menaces, c’est pourquoi je vous propose cette série d’articles.

Je vous propose dans la 3ème partie, à partir d’exemple simples, les bonnes pratiques pour ne par se faire « attraper » par tous ces malwares. Voici cette 3ème partie : C’est quoi un virus, trojan, worm, spyware, adware … ? – Partie 3

Dans la 3ème partie de cet article, je vais volontairement aller sur des sites dangereux et je vais vous montrer ce qu’il faut faire et ne surtout pas faire.

Et ici, je vais vous montrer l’utilité de la barre d’état des navigateurs dans : Pourquoi afficher la barre d’état dans mon navigateur ?

J’en profiterai également pour afficher quelques mails de phishing que j’ai reçu et que j’ai gardé bien précieusement pour vous montrer comment est-ce qu’on peut les repérer facilement.

 

Voici l’ensemble des articles concernant ce sujet :

• C’est quoi un virus, trojan, worm, spyware, adware, … ?
• C’est quoi adware, spyware, keylogger, ransomware … ?
• C’est quoi un virus, trojan, worm, spyware, adware, … ? – Partie 3
• Pourquoi afficher la barre d’état dans mon navigateur ?