SÉANCE DU 14/01/2022

MODULE 03 : MALWARES AND ANTIVIRUS

A. MALWARE

1. Definition
C’est un programme malveillant qui s’attaque aux données et a
l’intégration du système.
2. Les différents types de malwares
Les virus : Un programme qui s’attaque aux données, il a besoin d’être
exécuté.
Le vers(worms) : Un programme qui se repend dans le réseau, il n’a pas
besoin d’être exécuté.
Ransomware : Un programme qui prend en otage les données et
demande de l’argent en contre partie de la clé de déchiffrement pour les
déchiffrer.
Le cheval de Troie (trojan) : Un programme qui parait bon mai qui cache
en son sein plsrs types de malwares.
Les spywares : Logiciels espions
Keylogger : Programme qui permet d’enregistrer toutes les frappes du
clavier.
Les rootkit : Programme permettant d’augmenter ses droits sur un
équipement.
Logic bomb : C’est un programme qui s’exécute en un temps bien précis.
RAT (Remote Access Trojan) : C’est programme qui permet de prendre le
contrôle d’un équipement a distance sans autorisation.
Le backdoor (porte dérobée) : Programme permettant l’ouverture et la
création de faille de sécurité dans un système en maintenant les ports
ouverts.

3. Les symptômes d’infection de malware

SÉANCE DU 14/01/2022

Désactivation de l’antivirus.

Système lent

Les pop-up (fenêtre contextuelle)

Crash du system (bsod: blue screen of the death)

Ouverture de Nouvelles pages d’accueil du navigateur.

Activité suspecte du disque dur.

B. ANTIVIRUS
1. Définition

C’est un programme qui détecte et éradique les malwares dans un

système.

2. Comment l’antivirus fonctionne ?

Il emploie 2 techniques

Le Scanning : Il scan tous les fichiers en mémoire et sur le disk dur à la

recherche d’ un programme malveillant.

L’integrity checking : Il compare l’état des programmes à mémoriser et

reconnu comme étant sain.

3. Comment choisir son antivirus ?

La compatibilité : Pour que le logiciel antivirus soit efficace il doit être

compatible avec d’autre programme sur le système. En cas de conflit
avec le programme, l’ordi est vulnérable aux attaques.

Un antivirus qui fait un scan au démarrage

SÉANCE DU 14/01/2022

Protection complète : l’antivirus doit assurer une protection complète

pour tous les domaines informatiques, types de fichiers et les éléments
du réseau susceptibles d’être attaqués par des logiciels malveillants.
L’antivirus doit détecter les logiciels malveillants et les points d’entrés de
l’ordinateur.

Possibilité de faire une mise a jour automatique