Virus de boot

Virus de boot

Un virus de boot (ou virus de secteur d'amorçage) est un virus dont le code exécutable est enregistré dans le premier secteur. Ce secteur de démarrage maître ou Master boot record (MBR) d'un support bootable (disquette, disque dur, cédérom) n'est pas un fichier et sert aux systèmes d'exploitation (comme MS-DOS sur disquette) ou à certains logiciels (antivirus, test de Mémoire RAM, partitionnement de disque dur ...). Les virus de boot représentaient le quart des virus en 2000, mais cette proportion diminue très rapidement à la faveur des moyens de transmission comme le courrier électronique ou les logiciels d'échange peer to peer.

Sommaire

Fonctionnement

Une disquette peut sembler "vide" et donc inoffensive (la commande dir affiche 2 fichiers : "." et ".."), pourtant lorsqu'on démarre un PC, suivant la configuration de celui-ci, il va exécuter le code du MBR, qui peut être le code d'un virus. Lorsqu'on démarre un ordinateur et qu'une disquette non-système est insérée, un message du type Erreur : Disquette non système s'affiche. Les virus logés sur la MBR affichent eux aussi ce message afin que tout paraisse normal, mais exécutent en plus des instructions malveillantes.

Prévention

En complément d'un antivirus, il convient donc de configurer son PC pour lui interdire d'amorcer à partir des disquettes (ceci ne peut être fait qu'à partir du BIOS) car un logiciel antivirus ne peut pas modifier cette configuration, quitte à le reconfigurer si jamais on en a vraiment besoin, en cas de panne du disque dur par exemple, ou pour installer un nouveau système d'exploitation...

Configuration du BIOS

Pour ce faire, il vous faudra utiliser (avec précaution) un logiciel qui réside dans la mémoire morte (ROM) de votre ordinateur : le BIOS (Basic Input Ouput System). Les informations du BIOS sont emmagasinées dans une puce appelée CMOS (Complementary Metal Oxide Semiconductor).

Si vous n'avez pas l'habitude d'utiliser ce logiciel, lisez absolument la notice de votre carte mère si vous l'avez, ou demandez l'aide d'un ami qui connaît un peu le BIOS, car pour que votre ordinateur fonctionne, il faut que les réglages du BIOS soient corrects (Par sécurité le BIOS vous demande toujours de confirmer vos modifications en quittant).

Il existe de nombreuses version de "BIOS" ou CMOS Setup; ils se ressemblent mais ne sont pas tous identiques, c'est pourquoi on ne peut pas décrire précisément les messages affichés dans les menus.

Exemple

Hurri, nommé ainsi parce qu'il a été découvert lors du passage de l'ouragan Isidore (HURRIcane Isidore en anglais) aux États Unis est un virus de ce type qui ajoute des i aux textes saisis.

Voir aussi

Liens internes

Liens externes

v · Logiciels malveillants et menaces
Virus de boot • de fichier • macrovirus • de script Crystal Clear app virus detected.png
Vers de réseau • de courrier électronique • Internet • IRC
Chevaux de Troie porte dérobée • dropper • notificateur • logiciel espion
Autres menaces exploit • publiciel • rogue • composeur • enregistreur de frappe • rootkit • canular • pharming

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Virus de boot de Wikipédia en français (auteurs)

Игры ⚽ Поможем написать реферат

Regardez d'autres dictionnaires:

  • virus de boot — ● loc. m. ►SECU►VIRUS virus allant se loger dans le secteur de démarrage des disques qu il infecte. Voir séquence de boot pour une méthode simple permettant de les éviter. L usage des disquettes diminuant constamment, ils sont devenus… …   Dictionnaire d'informatique francophone

  • Virus (informatique) — Virus informatique  Pour l’article homonyme, voir Le Virus informatique.  Cet article fait partie de la série Programmes malveillants …   Wikipédia en Français

  • Virus informatique —  Pour l’article homonyme, voir Le Virus informatique pour le magazine.   Ne doit pas être confondu avec logiciel malveillant ni ver informatique. Un virus informatique est un logiciel malveillant conçu pour se propager à d autres… …   Wikipédia en Français

  • virus — ● n. m. ►SECU►VIRUS Petit programme capable de se recopier dans un autre programme, le transformant en cheval de Troie. Dans ce cas, on parle de virus link . Mais il existe aussi des virus boot , ou boot virus , virus de boot, comme on veut, qui… …   Dictionnaire d'informatique francophone

  • Virus polymorphe — Un virus polymorphe est un virus informatique qui, lors de sa réplication, modifie sa représentation, ce qui empêche un logiciel antivirus de l identifier par sa signature. Bien qu en apparence le virus change (du point de vue d un programme… …   Wikipédia en Français

  • Boot — Amorçage d un ordinateur Pour les articles homonymes, voir Boot (homonymie). L amorçage, en informatique, désigne la procédure de démarrage d un ordinateur, qui comporte notamment le chargement du programme initial. On le désigne également par le …   Wikipédia en Français

  • Virus métamorphique — Pour les articles homonymes, voir métamorphisme (homonymie). La caractéristique principale d un virus métamorphique est sa capacité à modifier sa structure interne ainsi que les instructions qui le composent. Le métamorphisme est un mécanisme de… …   Wikipédia en Français

  • Boot-Sektor-Virus — Boot Sektor Virus,   Computervirus (Virus), der den Boot Sektor infiziert. Dieser Virentyp gelangt also nicht erst beim Aufruf eines infizierten Programms bzw. Dokuments in den Speicher, sondern schon beim Start des Rechners, und ist darum schwer …   Universal-Lexikon

  • boot virus — noun (computing) A computer virus in the sector of a floppy disk used in booting up • • • Main Entry: ↑boot …   Useful english dictionary

  • Boot (disambiguation) — Boot may refer to: * Boot, a type of shoe that covers the foot and ankle, and often the shins of the leg ** Derived from this meaning, to boot can mean: *** to kick something or someone *** to evict *** to be terminated from a place of employment …   Wikipedia

Share the article and excerpts

Direct link
… Do a right-click on the link above
and select “Copy Link”