Protection :

on peut se protéger de deux façon, soit avec des logiciels soit par le matériel.

Selectionner un type de virus ---------Logiciel---------- Moniteur d'activité Scanner Analyse spectrale Algorithme heuristique Vérificateur d'intégrité Immunisation Cryptage MBR Barrière ----------Matériel-----------

(a) Logiciel

• Moniteur d’activité : ils essaient de prévenir l’infection en interceptant les actions qui pourraient venir d’un virus, comme les écritures dans un autre exécutable, les formatages de disque

• Scanner :   c’est la technique anti-virus la plus vieille, le logiciel utilise une bibliothèque de signature de virus pour repérer un virus. Cela demande d’avoir toujours une bibliothèque à jour (remise à jour chaque semaine). Cette méthode est inopérante si dans un virus une seul ligne de code à changée.

• Analyse spectrale : elle se base sur l’analyse de la redondance des codes dans un fichier, on note combien de fois le code « mov » apparaît, puis « add » … Ensuite on compare avec ce que l’on sait sur les fichier infecté, par exemple pour les virus polymorphes, ils crypte leur code ainsi les différents codes apparaissent aussi souvent, donc si on à un fichier dans ce cas on peut présumer qu‘il est infecté.

• Algorithme Heuristique : cette technique se base sur les scanners mais elle ne recherche pas la signature, elle recherche des codes correspondant à des fonctions virales. Elle est utilisée pour lutter contre les virus polymorphes, dans ce cas elle recherche notamment les codes des routines de décryptage du virus.

• Vérificateur d’intégrité : Ils calculent un « checksum » ou une « valeur de hachage » des fichiers quand ils sont supposés sains, et ensuite comparent les nouvelles valeurs calculées avec les originales pour voir si le fichier a été modifiés.

• Immunisation :  cette technique prévient les infections en ajoutant dans les fichiers des signatures de virus. Ainsi le virus croira que le fichier est infecté et n’ira pas plus loin. Cette technique demande plus de place sur le disque dur puisqu’il faut rajouter dans chaque fichier pouvant être infecter les signatures des virus.

• Cryptage :   la plupart des virus ne peuvent infecter un fichier crypté, il suffit donc pour les bloquer de crypter les exécutable.

• Création d’un nouveau MBR ( Master Boot Record ): rend le disque dur inaccessible après un boot depuis une disquette.

• « barrière » de disquette : il y a trois approches différentes

• empêche d’accéder aux exécutables depuis les lecteurs de disquettes.

• On interdit l’utilisation de disquettes ou fichiers non vérifiés.

• On utilise des formats non standard ainsi on se protège des virus de boot.

La protection logiciel permet d’éviter beaucoup de virus cependant elle ne peut tous les bloquer pour cela il vaut mieux utiliser le matériel.

(b) Matériel

• Protection en écriture des disques.

• Protection de la mémoire.

• Surveillance et suivi des appels système non autorisés par le rajout de programmes dans le bios.

• Utilisation d’une carte additionnelle qui est en fait un second ordinateur qui espionne ce qui se passe et empêche les actions typiques des virus (c’est la meilleur solution mais aussi la plus chère, de plus cela limite les possibilités de l’ordinateur).