Virus informatique

Un virus est un programme informatique malveillant dont l’objectif est de perturber le fonctionnement normal d’un système informatique à l’insu de son propriétaire. Il existe différents types de virus comme le rançongiciel, le cheval de Troie, le logiciel espion, le virus voleur de mot de passe (infostealer)… Les virus peuvent s’infiltrer dans un système informatique par l’ouverture d’un message (mail, MMS, chat), d’une pièce jointe ou d’un clic sur un lien frauduleux, par exemple. Il peut aussi s’introduire en naviguant sur un site malveillant, en s’installant dans un appareil ou un logiciel non mis à jour, par l’absence d’utilisation d’un antivirus, l’installation d’une application piratée, etc. Les symptômes d’une infection par un virus peuvent se manifester par une alerte de l’antivirus, le piratage des comptes utilisés sur l’appareil infecté, un ralentissement ou un blocage anormal de l’appareil, des fenêtres ou des messages d’erreur qui s’affichent sans raison, la modification de logiciels ou programmes, etc.

But recherché

Prendre le contrôle d’un système informatique pour en faire un usage frauduleux, espionner l’utilisateur, dérober des données personnelles et/ou confidentielles, attaquer d’autres appareils, chiffrer les fichiers et demander une rançon, etc.

Si vous pensez être infecté par un virus : ne réalisez plus aucune opération sensible sur votre appareil comme, par exemple, consulter votre compte bancaire, envoyer des informations confidentielles ou vous connecter sur un service en ligne qui nécessite que vous renseigniez un nom d’utilisateur et un mot de passe.

Déconnectez l’équipement infecté d’Internet ou du réseau pour éviter que le virus ne se propage à d’autres appareils. Pour cela, débranchez le câble réseau (Ethernet) de votre ordinateur ou de votre serveur ou désactivez la connexion Wi-Fi et/ou Bluetooth de votre appareil ou les connexions de données s’il s’agit d’un appareil mobile (téléphone, tablette).

En entreprise, alertez immédiatement votre service ou prestataire informatique si vous en disposez afin qu’il puisse intervenir et prendre les mesures nécessaires si besoin.

Identifiez la source de l’infection (faille de sécurité, message malveillant) et prenez les mesures nécessaires pour qu’elle ne puisse pas se reproduire. L’infection peut par exemple provenir de l’ouverture d’une pièce jointe, d’un clic sur un lien malveillant contenu dans un message (mail, MMS) ou bien encore en naviguant sur un site malveillant. Il peut également s’agir d’une intrusion due à un logiciel ou un appareil non mis à jour ou mal configurés (port serveur non fermé ou peu sécurisé…), etc. Enfin, il peut s’agir aussi d’applications qui ont été téléchargées et qui pourraient contenir un virus (logiciels ou jeux piratés, applications mobiles peu fiables…).

Évaluez l’impact et l’étendue de l’infection. Vérifiez que le virus ne s’est pas propagé à d’autres appareils ou équipements de votre réseau informatique. Mesurez les conséquences de l’infection et identifiez les éventuelles informations perdues ou compromises.

Récupérez ou tentez de faire récupérer par un professionnel les preuves disponibles. Séquestrez la ou les machines touchées ou réalisez-en une copie physique complète. Ces éléments peuvent permettre d’obtenir des « traces » du cybercriminel dans le cadre de l’analyse de l’attaque. Ils peuvent également constituer des preuves à valeur juridique en cas de procédures ultérieures.

Tenez à disposition tous les éléments de preuves techniques en votre possession. Il est important de garder à l’esprit que avant la réinstallation des appareils touchés afin de conserver les preuves techniques de l’incident et pouvoir les fournir aux enquêteurs.

Après avoir vérifié que votre antivirus est en état de fonctionnement et à jour, faites une analyse antivirale complète (scan) de vos appareils. Si votre antivirus détecte des logiciels malveillants, il vous proposera de les « mettre en quarantaine », c’est-à-dire de les empêcher d’agir, ou, mieux, de les supprimer directement lorsque cela est possible. Redémarrez votre appareil après cette opération.

Changez au plus vite vos mots de passe au moindre doute sur leur piratage. Utilisez des mots de passe différents et complexes pour chaque site et application utilisés.

Restaurez votre système si les symptômes de l’infection continuent de se manifester. En effet, les systèmes d’exploitation actuels intègrent des fonctionnalités qui permettent de restaurer le système de votre ordinateur à une date antérieure, ce qui permettra d’annuler les modifications qui ont été apportées à votre appareil sans affecter vos fichiers personnels. Référez-vous à la documentation de votre appareil pour en savoir plus, ou effectuez une recherche sur Internet.

Réinitialisez ou réinstallez complètement votre appareil en dernier recours si le virus persiste toujours. Cette action permettra de le remettre dans ses paramètres d’usine. N’oubliez pas d’effectuer une sauvegarde de vos fichiers personnels avant cette opération car vous perdrez les données stockées sur l’appareil .

Faites-vous assister au besoin par des professionnels qualifiés. 

Utilisez un antivirus et mettez-le à jour régulièrement.

Mettez régulièrement à jour votre appareil,votre système d’exploitation ainsi que les logiciels et applications installés.

N’installez pas de logiciels, programmes, applications ou équipements « piratés »ou dont l’origine ou la réputation sont douteuses.

N’ouvrez pas les messages suspects, leurs pièces jointes et ne cliquez pas sur les liensprovenant de chaînes de messages, d’expéditeurs inconnus ou d’un expéditeur connu mais dont le contenu est inhabituel ou vide.

Évitez les sites non sûrs ou illicitestels ceux hébergeant des contrefaçons (musique, films, logiciels, etc.) ou certains sites pornographiques qui peuvent injecter du code en cours de navigation et infecter votre machine.

N’utilisez pas un compte avec des droits « administrateur »pour consulter vos messages ou naviguer sur Internet.

Faites des  sauvegardes régulièresde vos données et de votre système pour pouvoir le réinstaller dans son état d’origine au besoin.

Utilisez des mots de passe suffisamment complexes et changez-les au moindre doute.

N’utilisez pas de supports amovibles dont vous ne connaissez pas la provenance(clef USB trouvée, etc.).