Comment les virus se répandent Aussi surprenant que cela puisse paraître, le principal vecteur de propagation de virus est le groupe de support technique, même si cela est totalement indépendant de leur volonté. Le processus est le suivant: un virus s'introduit par un moyen quelconque sur un ordinateur et le support technique est appelé pour résoudre un problème mineur. Au cours de son intervention, le technicien infecte une de ses propres disquettes. A partir de ce moment, chaque fois que la disquette est utilisée lors d'une intervention, une nouvelle machine est infectée. Pour éviter ce genre de catastrophe, l'équipe de support technique devrait protéger contre l'écriture toutes ses disquettes de diagnostic et de réparation. Mais, comment le virus infecte le premier ordinateur? On suppose généralement que le virus pénètre dans une organisation par l'intermédiaire d'une disquette de jeux ou d'un logiciel piraté. Pour plusieurs raisons, ce n'est pas le chemin le plus probable. Lorsque vous regardez le mécanisme de propagation d'un virus, vous constatez que plusieurs autres moyens sont possibles. Les virus de secteur d'amorce ont tendance à infecter les disquettes de données et les virus de fichier proviennent souvent d'une disquette de démonstration qu'un commercial vous a innocemment remise. Le technicien de maintenance peut également être un vecteur de virus. Comme l'équipe de support technique, le technicien de maintenance possède des disquettes de diagnostic qui peuvent être contaminées par un virus et ensuite infecter plusieurs machines. Si ces disquettes ne sont pas protégées contre l'écriture, un virus contracté involontairement chez un client peut être propagé chez un second. Demandez à votre technicien de maintenance de protéger toutes ses disquettes contre l'écriture, et expliquez lui pourquoi. Cela ne protégera pas votre PC, mais à partir de cet instant, au moins, la disquette ne pourra plus être contaminée. Dès que vous recevez un nouveau logiciel, protégez les disquettes contre l'écriture avant de les insérer dans votre lecteur. Vous serez ainsi assuré de ne jamais infecter accidentellement les disquettes originale et de pouvoir réinstaller le logiciel en cas de problème. La meilleure protection de votre PC contre les virus est de posséder un anti-virus récent. Une alarme sera déclenchée dès que vous accéderez à un fichier porteur d'un virus connu. Réseaux Le problème posé par les réseaux est particulier car les micro-ordinateurs ainsi connectés partagent et échangent très facilement des fichiers. Sur les machines isolées, les virus se répandent uniquement par l'intermédiaire des disquettes. Mais sur un réseau, la contamination peut provenir directement d'une autre machine. Une bonne administration de réseau pourrait cependant apporter une protection substantielle contre l'infection. Voici, par exemple, comment un virus de fichier quelconque peut se répandre à travers un réseau:
La première ligne de défense est constituée par une administration de réseau sensibilisée au problème. La plupart des bons gestionnaires de réseau proposent une option d'autorisation à plusieurs niveaux pour l'accès aux fichiers. Presque tous les virus utilisent les appels DOS pour mettre le fichier en lecture/écriture avant de l'infecter. Cette procédure échouera si le réseau ne l'autorise pas. Si votre réseau propose ce type d'option, il est également judicieux de déclencher une alerte à chaque tentative d'écriture sur un fichier en lecture seule. |
| (HTML Studio v6.0.5) Mis à jour le 12.8.03 à 16:07 Par SCS'in (c) Sch. |
Index | Page précédente |