Un virus s'attache à un fichier ou un programme et se propage lors de l'exécution de ce fichier. Il a besoin d'un hôte, d'un utilisateur pour exécuter le fichier infecté. C'est la différence entre un virus et un ver. Un ver se propage de lui-même, tandis qu'un virus se propage indirectement. Les premiers virus se sont propagés par le biais de disquettes. Plus tard, ils se sont propagés par les pièces jointes des courriels, les documents contenant des macros et les logiciels piratés. Les mécanismes ont changé, mais le principe est resté le même.

Les virus peuvent avoir de multiples actions. Certains sont des canulars qui affichent des messages ou corrompent des fichiers. D'autres volent des données. Certains ouvrent des portes dérobées pour d'autres logiciels malveillants. Certains sont polymorphes et modifient leur code pour échapper à la détection par signature. Les virus de fichiers s'ajoutent aux fichiers exécutables. Les virus de macros se logent dans les documents et se propagent à leur ouverture. Les virus de secteur de démarrage infectent le code de démarrage d'un disque. Chaque type a son propre comportement et ses propres difficultés de détection. Les antivirus modernes détectent les virus connus grâce à leurs signatures et les virus inconnus grâce à l'analyse comportementale. Cependant, les virus sont moins fréquents qu'auparavant. Les rançongiciels, les chevaux de Troie et le phishing les ont remplacés. La classification reste pertinente car les techniques persistent. Une macro malveillante dans une feuille de calcul est toujours un virus et elle fonctionne toujours.

Types de virus

• Infecteur de fichiers — s'attache aux fichiers exécutables
• Virus macro — se loge dans les documents, s'exécute à l'ouverture
• Virus du secteur de démarrage — infecte le code de démarrage
• Virus polymorphe — modifie son code pour échapper à la détection
• Virus multipartite — infecte plusieurs cibles

Un virus est un logiciel malveillant qui possède un hôte. Supprimez l'hôte ou bloquez l'exécution, et le virus ne pourra pas se propager.