Pere-nono
No stress, just imagination
Dernières nouvelles
12/09/2010
Premier article paru sur le site developpez.com que vous pouvez retrouver à l'url suivante : http://npnoel-perez.developpez.com/.
01/07/2010
Premier pas vers la certification, j'ai eu l'occasion de participer à la formation JB336 de Red Hat autour de JBoss. Résultat très positifs, j'ai d'ailleurs fais mes premiers tests de configuration dont vous pour voir les résultats dans la section dossier.
Mail:perenono@pere-nono.net
Blog:blog.pere-nono.net
Les Virus
(première vie artificielle)
-
Définition :
un virus informatique est un programme se reproduisant, contenant des instructions qui le copie explicitement, pouvant ainsi « infecter » d’autres programmes en les modifiants, eux ou leurs environnements, de manière à ce qu’un appel à un programme infecté implique un appel à une copie du virus éventuellement évoluée.
-
Structure :
les virus sont faits de différentes routines comme on le voit sur le schéma :
-
Routine de recherche : elle détermine qu’elle fichier doit être infecté, et pour les meilleurs s’il est déjà infecté.
-
Routine de copie : elle s’occupe de la recopie du seul code du virus dans le fichier en faisant des liens entre l’exécution du virus et du fichier d’origine.
-
Routine d’anti-antivirus : elle est chargée d’empêcher la détection du virus ou la destruction par les anti-virus.
-
Routine de charge finale : elle contient le code de destruction pour les virus les plus virulents, dans ce cas on parle de charge destructrice. Mais elle peut tout a fait avoir d’autres fonctions.
-
Fonctionnement générale d’un virus:
On remarque que rien n’indique qu'un virus doit être négatif. La connotation négative est due à Fred Cohen qui dans sa thèse sur la sécurité de 1985 expliquait les risques liés aux programmes auto-reproducteurs.
Avis aux professeurs, aux consultants en sécurité informatique et aux pseudo journalistes, il existe des virus dit bénéfiques comme "KOH".
Ces deux routines sont quelquefois considérées comme ne faisant qu’une, on parle alors de routine d’auto-reproduction.
Un virus est fait d’une suite d’instructions. Si celles-ci se suivent on parle de virus simple, par contre si ces instructions sont mises à diffèrent endroits du fichier ou dans plusieurs fichiers on parle de virus segmentés, plus difficilement repérés par les anti-virus.
Par la suite nous parlerons de virus simples.
Le virus le plus employé pour la propagation est sûrement le virus compagnon. Celui-ci va se greffer sur le fichier cible, pour cela il rajoute une instruction de saut avant les instructions du fichier infecté. Ce saut va permettre quand la personne va lancer le programme d'appeler le code du virus qui s'exécutera avant le fichier le temps qu'il utilise sera attribué par l'utilisateur au chargement du fichier. Puis il va rajouter sont propre code et un saut vers le code du fichier d'origine de façon à que l'utilisateur ne se doute pas qu'il est infecté.
