|
Lorsqu'on parle de sécurité en informatique, en plus de la Copie de sécurité de base,
de la Disquette d'amorçage,
du Scandisk et du Défragmenteur
il y a des comportements à adopter et des habitudes à prendre :
- ANTI-VIRUS 
La protection contre les virus informatiques fait maintenant partie des préoccupations quotidiennes des utilisateurs de micro-ordinateurs. Tous les utilisateurs qui échangent des fichiers ou des programmes au moyen de disquettes, du réseau local ou du réseau Internet, risquent de voir leur environnement micro-informatique contaminé et leurs données mises en péril.
- Comment repérer un virus?
Si vous disposez d'un logiciel antivirus, vous serez averti de la présence d'un virus par un message venant du logiciel, à la condition que la version de l'antivirus (et de sa liste de signatures) soit plus récente que le virus pour être capable de le repérer. Sinon, vous pouvez vous attendre à tout : caractères tombant en bas de l'écran, disparition et réapparition de fichiers, modification de données, impossibilité d'exécuter certains programmes, clavier indisponible, formatage soudain du disque dur et perte totale de vos données, ralentissement inexpliqué de l'ordinateur, temps de chargement des programmes trop long, augmentation soudaine du nombre de mauvais secteurs sur le disque dur, diminution de la mémoire vive, accès nombreux et inhabituels au disque dur, modification de noms de fichiers, changement de date ou d'heure, réduction de l'espace disque disponible sans raison, augmentation de la taille des fichiers, charge anormale sur le réseau, message d'erreurs inexpliquées, blocages répétitifs du PC, programmes causant une erreur inhabituelle, petit Père Noël ou autres qui apparaît à l'écran bloquant tout le système, surcharge de la boîte de courriers électroniques, infection de tous vos fichiers Word (.DOC), Excel (.XLS), etc., et transmission aux 50 premiers noms de votre carnet d'adresses Outlook (Mélissa), perte sur Internet ou en réseau du contrôle de son PC sans le savoir, permettant aux pirates et aux hackers l'accès total aux données, mots de passe, frappe du clavier, capture d'écran, implémentation de virus, formatage du disque dur, etc. (BackOrifice, Netbus) ...
ATTENTION : Certains disent que Windows lui-même est un virus. Ne pas confondre avec ses bugs (quoi que...) ! :0)
- Qu'est-ce qu'un virus?
Un virus est un programme capable de reproduire sa propre image ou une image déformée de lui-même, d'altérer vos données ou, de modifier le comportement du PC. Il se comporte comme un virus biologique. Certains sont dangereux, d'autres moins. Il se présente sans invitation et infecte son hôte en ajoutant ou en remplaçant le code initial de certains fichiers. Il suffit
d'exécuter le fichier ou logiciel infecté pour que le virus se réveille et se propage. Il y a les virus (parasite qui se reproduit), les chevaux de Troie (caché dans un logiciel banal ou un jeu) et les vers (qui s'exécute à un moment précis). Ils sont composés de quatre parties principales : -code de duplication (reproduction et infiltration), -code de protection (anti-détection et changement de forme), -code de déclenchement (date, action, etc.), -code de nuisance (fatigant, stressant ou totalement malveillant ...). Ils sont programmés par des employés frustrés qui ne veulent pas voir leur nom quitter la liste de paie (légende d'IBM), de petits génies ignorés dans leur cave et d'anarchistes criant leur désespoir ou voulant prouver quelque chose. Certains disent que ceux qui vendent des logiciels d'antivirus ne sont peut-être pas étranger à la propagation de ceux-ci...
- Les virus informatiques sont-ils tous dangereux?
La majorité des virus informatiques sont bénins, ils affichent simplement un message ou une image à l'écran. D'autres sont gênants, ils ralentissent le micro-ordinateur ou modifient légèrement son affichage. Une minorité de virus informatiques sont réellement destructeurs, ils paralysent votre appareil, effacent des fichiers ou formatent le disque dur.
 Comment se répandent les virus informatiques?
Les virus informatiques se propagent d'un micro-ordinateur à un autre au cours de la copie de fichiers, et ce, peu importe le support utilisé : disquette, cédérom, réseau local ou internet. Les fichiers corrompus sont généralement des programmes exécutables (fichiers portant l'extension .EXE) bien que, certains virus informatiques puissent aussi se loger dans les fichiers des logiciels bureautiques. Les virus informatiques s'activent lorsqu'un utilisateur d'un PC lance une application infectée ou démarre à partir d'une disquette comportant des fichiers-système infectés. Ainsi, un virus informatique contenu dans un programme de traitement de textes se met en action dès que vous lancez le programme. Lorsque le virus informatique réside dans la mémoire vive, il infecte généralement toutes les applications exécutées sur l'appareil, y compris, sous certaines conditions, les applications réseau.
- Comment se protéger contre les virus?
· Installez sur votre appareil un logiciel antivirus en prenant soin d'y inclure les paramètres appropriés (détection et auto-protection sur tous les fichiers, enlevez toutes les exclusions, etc.)
· Effectuez la sauvegarde régulière de vos données, après vous être assuré que votre environnement micro-informatique est sain. Advenant la perte de données, il sera toujours possible de récupérer une version récente de celles-ci
· Changez les options de démarrage du BIOS (au lieu de A:\, C:\, etc. mettre C:\, A:\, etc.) pour prévenir l'infection par une disquette oubliée dans le lecteur au démarrage.
· Évitez d'utiliser des disquettes dont vous ne connaissez pas l'origine
· Évitez d'ouvrir tout fichier attaché à un courrier électronique d'une personne inconnue
· Ne laissez jamais une disquette dans le lecteur
· Activez toutes les protections de votre logiciel d'antivirus
· Vérifiez toujours la présence de virus sur une disquette
· Vérifiez toujours la présence de virus lors de l'installation d'un logiciel
· Vérifiez toujours la présence de virus lors de la réception d'un fichier attaché à un courrier
· Activez, si présente, les options de sécurité de votre navigateur web
· Activez, si présente, l'option de dépistage de virus inconnus
· Activez, si présente, l'inoculation des fichiers programmes (alerte si altération du fichier original)
- Les logiciels antivirus remplissent trois fonctions essentielles :
· la vérification permanente visant à contrer toute tentative d'infection informatique
· la détection des virus informatiques déjà introduits dans un système
· l'élimination des virus informatiques
On pourrait ajouter la fonction d'actualisation des fichiers de définition de virus (Live Update de Norton), la fonction d'envoyer un fichier infecté par un virus inconnu par courrier électronique à l'éditeur de l'antivirus pour qu'il y trouve une solution et, la possibilité de mise en quarantaine de fichiers infectés si l'antivirus n'a pas de vaccin approprié.
- Les logiciels antivirus n'offrent une protection que contre des virus informatiques déjà répertoriés au moment de leur mise en marché. Ils ne peuvent donc pas détecter les virus informatiques qui ont été propagés après cette date.
Régulièrement, il faut donc :
· récupérer les fichiers de définition de virus informatiques les plus récents
· mettre à jour le produit antivirus lui-même
- Informations générales relatives aux virus
· La réception d'un courriel ne peut infecter un poste de travail. Les virus informatiques entrent en fonction lorsqu'un utilisateur ouvre un fichier joint au courriel. Il est donc fortement recommandé de ne pas ouvrir un fichier qui serait joint à un courrier électronique si vous n'en connaissez pas l'origine.
· Évitez, à tout prix, de transmettre ou de faire suivre une alerte au virus informatique à des groupes d'utilisateurs ciblés ou à l'ensemble des utilisateurs du courrier électronique. Les messages du style Attention! N'ouvrez pas le message XYZ ayant pour titre ABC peuvent être considérés comme du courrier non désiré (SPAM) ou même comme un virus par certains.
- Si vous n'avez pas d'antivirus d'installé dans Windows ou que vous ne pouvez pas enlever le virus à partir de Windows, vous devez absolument démarrer à partir d'une disquette de démarrage saine et avoir une disquette de secours d'un antivirus (que vous avez été cherché chez un ami ou sur Internet). Insérez la première disquette, redémarrez votre PC. À l'invite du MS-DOS, insérez la disquette de secours de l'antivirus. Tapez
DIR et recherchez un fichier exécutable (.EXE) qui démarrera l'antivirus. Tapez son nom (ex: SCAN) et appuyez sur ENTER. Suivez les instructions à l'écran.
 Si vous ne disposez d'aucun outil spécialisé, vous pouvez tout de même essayer de supprimer un virus qui s'est logé dans le secteur d'amorçage du disque dur (virus qui affecte le BOOT). Démarrez votre PC avec une disquette de démarrage. À l'invite du MS-DOS, tapez la
commande : FDISK /MBR. Lorsque terminé, tapez ensuite la commande : SYS C: pour transférer les fichiers systèmes du disque A:\ vers C:\. Si cette commande ne peut éradiquer le virus, vous devrez peut-être vous résigner à supprimer le fichier ou le programme infecté avec la commande DEL du MS-DOS.
Il se peut que les dommages provoqués par un virus soient trop importants pour retrouver un environnement de travail stable. Dans ce cas, après avoir tout essayé (ci-haut), vous devrez passer aux grands moyens. Après avoir fait une copie de sécurité de vos fichiers importants (cette copie ne devrait pas être considérée comme saine, car un virus peut s'y dissimuler; vous devriez de toute façon avoir déjà un autre jeu de disquettes d'une copie récente), vous devrez faire un formatage complet de votre disque dur. Ensuite, réinstallez Windows et l'antivirus en premier. Refaites une analyse de votre système avec l'antivirus pour vérifier si tous les virus ont disparus. Installez les autres logiciels et jeux. Refaîtes une analyse de votre système avec l'antivirus. Rapatriez votre copie de sécurité (idéalement la plus récente et non celle suspecte) et refaites une analyse de votre système avec l'antivirus. S'il ne découvre rien lors de ces analyses, vous pouvez considérer que votre système est à nouveau sain.
Voici la fenêtre de Norton Anti-Virus
|
