Sécurité informatique :infection,dégâts et traitement

Cet articles est une suite de l'article : Sécurité informatique...menaces et protections

Infections Informatiques:

Ces infections peuvent se manifester par :

• extinction brutale de l'ordinateur

• redémarrage brutale du système sans demande préalable 

• retentissement sur la vitesse de l'ordinateur

• ordinateur planté

• démarrage impossible

• disque dur non détecté

• Altération de l'affichage

• hyperfonctionnement  des processeurs à vitesse variable à l'état de veille

• Interruption de la connexion Internet par modem sans avoir épuisé son crédit de communication

• Des message d'erreur non expliqué

• Etc

les logiciels malveillants qui peuvent être à la cause de l'endommagement du système sont généralement :

les virus

En virologie médicale,un virus est un micro-organisme contenant un ADN ou ARN qui, d'une manière ou d'une autre, va l'intégrer dans la séquence d'ADN de la cellule cible pour créer un processus d'autoréplication et assurer sa propagation vers d'autres cellules.Par analogie,un virus informatique est un micro-programme qui s'intègre dans un programme cible par l'intermédiaire d'un programme porteur.Lors de l'exécution du programme infecté,celui ci va assurer la réplication du virus et sa diffusion vers d'autres programmes.
Les programmes cibles sont :
les fichiers exécutables (.exe "exécutable"  , .com "commande MS-DOS", .msi "programme d'installation", .scr "économiseur d'écran"...) ainsi les secteurs boot de (démarrage) des disques durs,des disquettes et autres supports de démarrage,et le noyau du système d'exploitation(windows).
Le nom de virus est attribué à tort aux vers,chevaux de Troie et les malwares mais ces parasites ont des risques et des dégâts différents de ceux des virus.

Les vers : http://fr.wikipedia.org/wiki/Ver_informatique

Les chevaux de Troie:  http://fr.wikipedia.org/wiki/Cheval_de_Troie_%28informatique%29

Une signe d'infection par un cheval de Troie se traduit par l'apparition des symptômes suivants:

• Activité anormale du modem ou de la carte réseau : des données sont chargées en l'absence d'activité de la part de l'utilisateur

• des réactions curieuses de la souris

• des ouvertures impromptus de programmes

• des plantages à répétition 

•        Etc.

Les spywares : http://fr.wikipedia.org/wiki/Logiciel_espion

Dégâts possible par virus proprement dit:

• Destruction des programmes installés sur l'ordinateur infecté

• endommagement du système d'exploitation

• démarrage impossible

• destruction de secteurs du disque dur non détectable,fichier corrompu

• endommagement du processeur,de la carte mère,de l'écran,...

• propagation du virus dans tout un réseau

• destruction de base de données

• transactions bancaire frauduleuses

•  etc

Traitement:

dés que vous suspectez une virose sur votre ordinateur,il faut :

• Installer le plus rapidement l'antivirus le plus récent

• Arrêter l'ordinateur jusqu'à ce que vous lui apporter l'antivirus convenable

• Ne plus introduire des disquettes,des clés USB, des cartes mémoires jusqu'à ce que vous traiterez l'infection

• Déconnecté immédiatement l'ordinateur suspect du réseau

• Examiner tous le réseau local et tous vos support amovibles.

• Le choix par echec,sera le formatage complet du disque dur avec toutes ses partitions (utiliser le cd-rom de récupération d'origine ou le cd-rom d'installation de windows .

Article en rapport sur l'attaque par courrier électronique : Spam:C'est quoi ? Comment s'en protéger ?