Logiciels malveillants
Virus informatique
Virus
Un virus se réplique en infectant un fichier hôte lors de son exécution.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Un virus se réplique en infectant un fichier hôte lors de son exécution. Le diagnostic doit examiner le contexte, l’origine de la sollicitation et les traces observables, sans se fier au seul nom affiché. Le mécanisme et son objectif sont différents de ceux des autres familles de menaces.
EXEMPLE CONCRET
« Un programme infecté altère plusieurs fichiers après ouverture. »
Déroulement habituel
- 1Associer du code malveillant à un fichier hôte.
- 2Diffuser le fichier infecté à une machine cible.
- 3Déclencher son exécution par l'utilisateur ou un processus.
- 4Modifier ou infecter d'autres fichiers accessibles.
- 5Exécuter éventuellement une charge additionnelle.
Signes d’alerte
- Fichiers modifiés
- Alertes antivirus
- Ralentissements ou erreurs soudaines
- Un virus se réplique en infectant un fichier hôte lors de son exécution.
- Écart entre l’identité revendiquée et la source réelle.
- Événements ou opérations non reconnus.
- Modifications inattendues après une interaction.
- Alertes concordantes dans les journaux.
Comment se protéger
- Antivirus à jour
- Macros désactivées par défaut
- Téléchargements depuis des sources fiables
- Bloquer l’exécution de fichiers inconnus et vérifier les signatures.
- Limiter les privilèges des comptes et applications.
- Vérifier les domaines, éditeurs et interlocuteurs.
- Mettre à jour les composants exposés.
- Détecter et signaler les activités inhabituelles.
- Conserver des preuves et journaux utiles.
Si vous pensez être victime
Cessez l’interaction ou isolez le système concerné, préservez les messages et journaux, bloquez les accès compromis et examinez les actions réalisées. Reprenez les opérations seulement après correction du vecteur initial.
Dernière mise à jour : 8 octobre 2026