Qu'est-ce qu'un virus informatique ?

Les virus, on vit avec depuis des décennies ! Nos systèmes d'exploitation se sont développés autour de ces problématiques, si bien qu'il arrive que l'on puisse même se demander : faut-il installer un antivirus sur nos ordinateurs ? De nos jours, on ne prête plus forcément attention à leur histoire et à leur fonctionnement. Mais qu'est-ce qu'un virus exactement ? On vous dit tout sur ces logiciels malveillants et sournois !

Virus informatique : définition et historique

Le virus informatique est le premier type de logiciel malveillant à s'être développé sur nos machines. Aujourd'hui le terme comprend la définition spécifique du virus ainsi que la catégorie globale : comme on parle encore d'antivirus en général, on utilise encore le terme « virus » pour tout logiciel malveillant qui se propage sur plusieurs ordinateurs.

Et à vrai dire, ce n'est pas faux : un virus informatique est un logiciel capable de se répliquer automatiquement. Il n'est même pas forcément malveillant : les premiers virus tenaient plus de la démo technique et de la blague potache que de l'arme technologique destinée à nuire, ralentir ou effacer des données.



Les premières recherches sur ce type de programmes sont attribuées à John Von Neumann, figure éminente de l'informatique, qui a pensé l'architecture des ordinateurs modernes, encore utilisée aujourd'hui. En 1949, Von Neumann a réalisé plusieurs conférences sur le sujet à l'université de l'Illinois. 22 ans plus tard apparaît le premier virus connu, le Creeper, qui se propage sur ARPANET, l'ancêtre d'Internet. On connaît la suite, des virus sur disquettes à l'épidémie des années 2000.

Un virus, c'est quoi au juste ?

Un virus se compose essentiellement de trois parties : un mécanisme d'infection, un déclencheur et une charge utile.




De la même manière, le « cycle de vie » d'un virus passe par plusieurs phases : la phase « dormante », la propagation, le déclenchement et l'exécution. Un virus peut être en phase dormante pendant un certain temps avant que sa propagation ne soit lancée.

Des virus aux formes multiples

Le virus informatique peut se propager de plusieurs manières et infecter diverses zones du système. Les premiers virus apparus dans les années 80 - à une époque où la disquette était encore largement utilisée - se logeaient dans le secteur d'amorçage de celle-ci. C'est un moyen toujours utilisé, même s'il est beaucoup plus rare aujourd'hui.

Un virus peut aussi être résident et se loger dans la mémoire vive de l'ordinateur. C'était notamment le cas de menaces comme Freelove ou Jerusalem, aussi connue sous le nom de Friday the 13th, puisque son déclencheur était la date fatidique.

Les virus macro ont fait leur apparition au début des années 2000, profitant notamment des possibilités d'exécution de macros dans Word, Excel ou Outlook. Ici, le virus se cache dans un document ou une feuille de calcul et exécute son code malveillant automatiquement.

Au fil des ans, les virus se sont également perfectionnés pour passer en dessous du radar des logiciels de protection. Les virus polymorphes peuvent modifier leur code lors de leur propagation tout en conservant les mêmes fonctionnalités. D'autres ont développé leur furtivité, notamment en cachant la taille réelle des fichiers infectés pour que les modifications passent inaperçues.

Du virus au malware

De terme spécifique, le virus est devenu, en quelque sorte, le porte-manteau du logiciel malveillant. Cela est sans doute dû au fait que l'on parle toujours des antivirus comme logiciels de sécurité, alors que ces programmes, même dans leur version basique, protègent votre ordinateur contre d'autres types de menaces.