Virus informatique : définition et propagation
Virus informatique : définition
Un virus informatique est un programme malveillant qui se propage en insérant une copie de son code à l'intérieur d'autres programmes ou fichiers hôtes, puis en se répliquant à chaque exécution. Il est l'une des 6 grandes familles de logiciels hostiles, aux côtés du ver, du cheval de Troie, du rançongiciel, du spyware et du keylogger. Sa marque de fabrique, qui le sépare du simple fichier corrompu, est qu'il attend une action de l'utilisateur, un clic ou une ouverture, pour déclencher sa copie ; c'est ce besoin d'hôte qui distingue un vrai virus d'un ver autonome.
La signification du mot « virus »
Le mot virus, en anglais « computer virus », doit sa signification à une image biologique : comme un agent pathogène, le programme s'installe dans un hôte et se multiplie en l'infectant. Concrètement, c'est quoi un virus informatique ? Un logiciel qui, une fois lancé, recopie son code dans d'autres fichiers pour continuer à vivre. Le premier programme de cette famille, Creeper, circulait déjà sur le réseau américain ARPANET en 1971, suivi par son premier antivirus, Reaper. Mais le parallèle médical s'arrête là : un virus informatique n'est pas un agent létal, et il ne faut pas le confondre avec le virus Ebola, le virus de Hanta ou le virus d'Epstein-Barr, qui sont des organismes vivants responsables de maladies, pas des lignes de code.
Virus informatique ou malware : quelle différence
La différence est simple : le malware est le terme général qui regroupe tous les programmes conçus pour nuire, et le virus n'en est qu'une variété parmi d'autres. Malware, définition et exemples compris, ce terme couvre vers, trojans, rançongiciels, adwares et logiciels espions. Le point clé reste le mode de propagation. Le virus se duplique tout seul à l'intérieur d'autres fichiers. Le ver se propage de machine en machine par le réseau, sans hôte. Le cheval de Troie se cache dans un fichier apparemment utile, sans se copier. Le tableau ci-dessous résume ces familles.
| Famille de malware | Se réplique seul | Vecteur principal |
|---|---|---|
| Virus | Oui, dans un fichier hôte | Document ou programme infecté |
| Ver | Oui, par le réseau | Port ouvert, réseau local |
| Cheval de Troie | Non | Fichier déguisé en utilitaire |
| Rançongiciel | Rarement seul | Pièce jointe, hameçonnage |
Comment un virus informatique se propage
Un virus informatique se propage par 4 canaux principaux, du plus fréquent au plus discret. Le premier reste la pièce jointe d'e-mail, où le fichier infecté se déclenche à l'ouverture. Le second est le support amovible, une clé USB insérée qui copie le code au démarrage. Le troisième est le téléchargement d'un fichier exécutable sur un site non sécurisé. Le quatrième est le partage de fichiers, où un dossier ou un lien infecté circule entre machines. Le hameçonnage, que la fiche Phishing, signification et repérage détaille, alimente surtout le premier canal en multipliant les faux courriels. Le cas le plus connu reste le vers Love Letter, diffusé par e-mail en 2000 : son appât, un faux message d'amour, a montré à quel point une pièce jointe peut se propager vite, de boîte à boîte. Depuis Windows 7, l'autorun des clés USB est désactivé par défaut, ce qui a rendu le second canal plus discret, sans l'éliminer.
Quels signes trahissent la présence d'un virus
Les signes d'un virus informatique se manifestent surtout par une dégradation mesurable des performances. L'ordinateur devient lent au démarrage, les programmes mettent plusieurs fois plus de temps à s'ouvrir, et des fenêtres s'affichent sans qu'on les ait lancées. La consommation de mémoire et de disque grimpe, le ventilateur tourne à plein régime, et certains fichiers disparaissent ou se transforment. Sur un réseau, la bande passante se sature et des connexions inconnues apparaissent dans la liste des sessions. Ces indices ne sont pas une certitude, mais ils méritent toujours une analyse complète.
Comment détecter et neutraliser un virus informatique
Pour détecter et neutraliser un virus informatique, on enchaîne 4 gestes, de la détection à la restauration.
- Scanner : lancer une analyse complète avec un antivirus à jour, en mode sans échec si la machine est lente ou bloquée.
- Isoler : débrancher le réseau et le Wi-Fi pour empêcher la propagation vers les autres postes.
- Neutraliser : supprimer ou mettre en quarantaine les fichiers infectés signalés par l'analyse.
- Renforcer : mettre à jour le système et les applications, puis réinitialiser les mots de passe qui ont transité par la machine.
La détection repose sur deux approches complémentaires. Les signatures comparent le fichier à une base de codes connus. L'analyse comportementale observe ce que le programme fait en temps réel, et repère les gestes suspects même sur un échantillon inédit. Pour comparer un fichier douteux, un chercheur le dépose sur MalwareBazaar, la base de spécimens, où il est classé et confronté à d'autres programmes. Côté liens, un virus link checker vérifie qu'une adresse partagée ne pointe pas vers un fichier infecté, avant le clic.
Le pare-feu informatique complète la protection en filtrant le trafic réseau : il bloque les connexions sortantes vers des serveurs de commandement et les transferts de fichiers non autorisés, et il réduit la surface d'attaque laissée ouverte.