Foire Aux Questions
Cette rubrique de foire aux questions apporte des réponses aux questions relatives aux virus informatiques et autres menaces de sécurité Internet. Le but est également d'éliminer les idées préconçues sur les virus et la messagerie électronique.
- Pourquoi dois-je m'inquiéter des virus informatiques ? Tout cela n'est-il pas une grande campagne médiatique lancée par les équipes de marketing des entreprises de logiciels antivirus ?
-
Malheureusement, ce n'est pas le cas. Depuis l'expansion d'Internet, de plus en plus d'utilisateurs informatiques ont été inondés de virus, vers, chevaux de Troie, messages de spam, attaques de phishing et autres menaces de sécurité. (Pour en savoir plus sur ces termes, consultez la page du laboratoire des virus.) Lorsqu'un virus frappe, des gens comme vous et moi se retrouvent à devoir investir énormément de temps et d'efforts pour remettre en état leur ordinateur.
Certaines personnes ont dû acheter des puces de rechange ou payer la maintenance de leur système informatique. Et certaines d'entre elles ont perdu des données irremplaçables.
La plupart des virus sont bien connus et théoriquement, tout programme antivirus actuel est capable de les traiter. Mais beaucoup de personnes ne disposent pas d'un logiciel antivirus et celles qui en sont équipées ne l'utilisent pas toutes régulièrement ou ne le mettent pas à jour. Elles perdent donc du temps, de l'argent et des données irremplaçables lors de l'attaque d'un virus car elles ne prennent pas les précautions nécessaires.
Les menaces virales ne sont pas en voie d'extinction. Comme nous l'avons déjà souligné, de nombreuses personnes n'attendent que de provoquer des dégâts avec leurs nouveaux virus. Votre mission est de vous protéger.
- Qu'est-ce qu'un virus informatique ?
-
Un virus informatique est un programme conçu pour se répandre en infectant dans un premier temps des fichiers informatiques puis en se dupliquant. Les virus opèrent généralement à l'insu du propriétaire de l'ordinateur.
- Quel type de fichiers peut répandre des virus ?
-
Les virus peuvent infecter n'importe quel type de code exécutable, pas uniquement les fichiers couramment appelés « fichiers programmes ». Par exemple, certains virus contaminent du code exécutable dans le secteur d'amorçage ou dans la partie du disque dur comprenant le système d'exploitation et les données de fichiers. Un autre type de virus, connu comme virus macro, peut infecter les documents de traitement de texte et de tableur qui utilisent des macros. En outre, les documents HTML contenant du code exécutable JavaScript ou autre peuvent répandre des virus ou autres codes malveillants.
Étant donné que le code de virus doit être exécuté pour opérer, les fichiers contenant uniquement des données sont sécurisés. Parmi ces fichiers, on compte les fichiers graphiques et audios tels que .gif, .jpg, .mp3, .wav, etc. ainsi que les fichiers dans un format de texte en clair tel que .txt. Par exemple, l'affichage de fichiers images ne peut pas infecter votre ordinateur par un virus. Le code du virus doit se présenter sous la forme d'un fichier programme .exe ou d'un fichier Word .doc que l'ordinateur va tenter d'exécuter.
- Comment les virus se propagent-ils ?
-
Lorsque vous lancez un programme infecté par un virus, le code du virus s'exécute aussi et tente d'infecter d'autres programmes, soit sur le même ordinateur soit sur d'autres ordinateurs connectés à celui-ci via un réseau. Et les nouveaux programmes infectés tentent d'infecter d'autres programmes.
Lorsque vous partagez une copie d'un fichier infecté avec d'autres utilisateurs, l'exécution de ce fichier peut également infecter leurs ordinateurs. De même, les fichiers issus de leurs ordinateurs risquent de propager l'infection à d'autres ordinateurs.
Certains virus, connus sous le nom de virus multimodes, peuvent attaquer simultanément le secteur d'amorçage et les fichiers exécutables. Ce type de virus peut continuer indéfiniment à infecter un système.
- Quels sont les effets des virus sur les ordinateurs ?
-
Les virus sont des logiciels et peuvent effectuer les mêmes actions que tout programme exécuté sur un ordinateur. L'effet réel d'un virus particulier dépend de la manière dont son auteur l'a programmé.
Certains virus sont délibérément conçus pour endommager des fichiers ou interférer avec le fonctionnement de votre ordinateur, tandis que d'autres n'ont pas de but précis mais tentent de se propager. Néanmoins, même ces derniers sont nocifs étant donné qu'ils corrompent des fichiers et peuvent causer des problèmes lors de leur propagation.
Il est important de noter que les virus ne peuvent pas endommager le matériel informatique. Ils ne peuvent pas anéantir votre UC, détruire votre disque dur, faire exploser votre écran, etc. Les avertissements concernant des virus qui peuvent détruire physiquement votre ordinateur sont des canulars et non des alertes légitimes de virus.
- Qu'est-ce qu'un cheval de Troie ?
-
On confond souvent virus et cheval de Troie. D'un point de vue technique, un cheval de Troie n'est pas un virus, mais simplement un programme (souvent dangereux) se faisant passer pour un autre programme.
Par exemple, il peut arriver que vous en téléchargiez un en pensant télécharger un nouveau jeu informatique. Mais contrairement à un jeu, lorsque vous l'exécutez, il supprime des fichiers de votre disque dur. Ou lorsque vous démarrez le jeu pour la troisième fois, le programme transmet vos mots de passe par e-mail à une autre personne.
Remarque : le simple téléchargement d'un fichier sur votre ordinateur n'active ni un virus ni un cheval de Troie. Le code du fichier doit être exécuté pour déclencher le virus ou cheval de Troie. Il peut s'agir de l'exécution d'un fichier programme ou de l'ouverture d'un document Word/Excel dans un programme (comme Word ou Excel) pouvant exécuter toute macro dans le document.
- Que dire des virus et des messages électroniques ?
-
Vous pouvez être infecté par un virus simplement en lisant un message électronique en clair. Les messages à surveiller sont ceux contenant du code exécutable (p. ex. le code JavaScript dans un message HTML) ou ceux contenant des pièces jointes exécutables (p. ex. un fichier programme encodé ou un document Word contenant des macros).
Pour activer un virus ou un cheval de Troie, votre ordinateur doit exécuter un certain type de code. Il peut s'agir d'un programme joint à un e-mail, d'un document Word téléchargé depuis Internet ou d'un document provenant d'un disque amovible. Les fichiers joints aux messages électroniques ne représentent pas de risque spécifique : ils ne sont ni plus ni moins dangereux que tout autre fichier.
- Que puis-je faire pour réduire les possibilités d'être infecté par des virus issus de messages électroniques ?
-
Traitez toute pièce jointe susceptible de contenir du code exécutable avec autant de précaution que pour tout nouveau fichier : sauvegardez le fichier joint et scannez-le avec un logiciel antivirus mis à jour avant de l'ouvrir.
Si votre programme de messagerie peut automatiquement exécuter JavaScript, des macros Word ou d'autres codes exécutables contenus dans ou joints à un message, vous devez désactiver cette fonction.
Si un fichier exécutable (avec des extensions comme .EXE .COM ou .VBS) est inopinément joint à un e-mail, vous devez le supprimer à moins de pouvoir vérifier avec certitude de quel fichier il s'agit, son expéditeur et la raison pour laquelle il vous a été envoyé. Lorsque vous recevez un e-mail semblant provenir d'une personne de confiance, cela ne signifie PAS que le fichier joint est sécurisé ni que le prétendu expéditeur en est à l'origine.
- Comment dois-je me protéger des virus ?
-
- Installez un logiciel antivirus d'une entreprise réputée. METTEZ-LE À JOUR et UTILISEZ-LE régulièrement. De nouveaux virus sont diffusés chaque jour. Un logiciel antivirus qui n'a pas été mis à jour depuis plusieurs mois ne protège pas des virus récents. Si vous recherchez un logiciel antivirus gratuit, essayez HouseCall.
- En plus d'effectuer des scans antivirus régulièrement, installez une fonction de scan automatique (incluse dans les packs logiciels antivirus comme Trend Micro Internet Security) et configurez-la de manière à ce qu'elle soit lancée automatiquement à chaque démarrage de votre ordinateur. Une telle fonction permet de protéger votre système en recherchant des virus à chaque fois que votre ordinateur accède à un fichier exécutable.
- Exécutez un scan antivirus de tout nouveau programme ou autre fichier susceptible de contenir du code exécutable avant de l'exécuter ou de l'ouvrir, quelque soit son origine. Des disques et CD-ROM propageant des virus ont déjà été commercialisés.
- Certains programmes antivirus parviennent difficilement à détecter les chevaux de Troie. Il est donc nécessaire de faire preuve de vigilance lors de l'ouverture de fichiers texte et de documents Word/Excel provenant de sources inconnues. Cela comprend les téléchargements depuis des sites Web qui ne sont pas très connus ou qui ne jouissent pas d'une bonne réputation, ainsi que les fichiers exécutables reçus inopinément comme pièces jointes à un e-mail ou au cours d'une session de conversation en ligne.
- Si votre programme de messagerie peut automatiquement exécuter JavaScript, des macros Word ou d'autres codes exécutables contenus dans ou joints à un message, vous devez désactiver cette fonction.
- Soyez extrêmement vigilants avant d'accepter des programmes ou autres fichiers au cours de sessions de conversation en ligne. Cela semble être la raison la plus courante des infections par virus ou des autres problèmes de sécurité Internet. Si d'autres membres de la famille (surtout les plus jeunes) utilisent l'ordinateur, assurez-vous qu'ils n'acceptent pas n'importe quel fichier lors de sessions de conversation en ligne.
- Sauvegardez régulièrement vos fichiers informatiques. Certains virus et chevaux de Troie effacent ou corrompent les fichiers se trouvant sur votre disque dur. Une sauvegarde récente peut s'avérer la seule manière de récupérer vos données.
- Le meilleur moyen de se protéger est de sauvegarder régulièrement tout le système. Si ce n'est pas possible, sauvegardez au moins les fichiers que vous ne voulez pas perdre ou qui seraient difficiles à remplacer : documents, fichiers signets, carnets d'adresses, e-mails importants, etc.
- Comment traiter une infection virale ?
-
Tout d'abord, n'oubliez pas qu'un comportement étrange de votre ordinateur ou le mauvais fonctionnement de l'un de vos programmes ne signifie PAS que votre ordinateur est infecté par un virus.
- Si votre ordinateur n'est pas équipé d'un bon logiciel antivirus mis à jour, procurez-vous en un ou mettez le vôtre à jour. (Si vous recherchez un logiciel antivirus gratuit, essayez HouseCall.) De nombreux problèmes imputés aux virus sont en fait dus à des erreurs de configuration logicielle ou à d'autres problèmes extérieurs aux infections virales.
- Si vous êtes infecté par un virus, suivez les instructions de votre logiciel antivirus pour l'éliminer. Si vous disposez de copies de sauvegarde des fichiers infectés, utilisez-les pour restaurer les fichiers. Vérifiez les fichiers restaurés pour vous assurer que les copies de sauvegarde n'étaient pas infectées.
- Pour obtenir de l'aide, reportez-vous au site Web et aux services d'assistance de votre logiciel antivirus.
Remarque : en général, il est préférable d'éviter des mesures drastiques telles que le formatage de votre disque dur. Ces mesures ne permettent souvent pas d'éliminer une infection virale et risquent de causer encore plus de dommages, sauf si vous connaissez parfaitement les conséquences du virus en question.
- Quel est le meilleur logiciel antivirus ?
-
Nous ne sommes pas des plus impartiaux en désignant Trend Micro Internet Security comme meilleur produit du marché. Mais jugez plutôt par vous-mêmes et consultez les avis de revues indépendantes sur les logiciels antivirus :
- PC Advisor
- PC Pro (5 étoiles)
- ZDNET
- CNET (Choix de l'éditeur)
- Protect Star (« Excellente protection »)
(Cette Foire Aux Questions est une adaptation de la FAQ sur les virus informatiques pour les nouveaux utilisateurs avec l'autorisation de son auteur, Nick qui ne traite pas les questions relatives aux virus.)
