Un virus peut il "s’exécuter tout seul" ?

**barbachose** · 26/05/2019, 20h13

Bonjour à tous,

Une question me trotte depuis un bon moment :

Que ce soit sous Windows ou Linux, est-il possible qu'un virus contenu dans un fichier infecte mon PC même si je n'ouvre pas ou n'exécute pas ce fichier?

Par exemple si j'ai un fichier contenant un virus dans un vieux disque dur et que je connecte celui-ci à mon système actuel, est-il possible que ce virus s’exécute "tout seul" lorsque j'ouvre son dossier avec mon explorateur? ou si je déplace le fichier contenant le virus dans un autre répertoire?

Merci

**MatisseAMEN** · 30/05/2019, 15h28

Alors si tu télécharge un exécutable ".exe" qui contient un virus, non il ne pourras pas s'exécuter comme sa tout seul à part via un double clic pour l'exécuter, sinon si tu as un vieux disque dur et que tu le suspecte d'être infecté vaut mieux ne pas le branché car oui effectivement il peut s'exécuter tout seul à l'aide d'un autorun et en plus si tu possède un vieux système d'exploitation du style un XP ou Vista ou encore même 7 alors là oublie de suite car c'est ceux qui ne sont le moins mise à jour en terme de faille de sécurité... Voilà voilà j'espère avoir bien répondus à ta question !

**barbachose** · 27/11/2019, 08h32

Merci pour ta réponse mais cela ne m'aide pas.. voici un exemple du type d'infection dont je veux parler :

J'ai un dossier contenant un fichier .jpg contenant un virus (non détecté par l'antivirus).
J'ouvre le dossier avec l'explorateur windows : l'explorateur va donc ouvrir les fichiers un par un afin de générer les miniatures.
Le virus va donc pouvoir infecter le système lorsque l'explorateur va tenter de générer la miniature de l'image en question?!

Je pense également à du code malicieux placé dans des méta-tags, etc...

Fustigator · 27/11/2019, 11h32

Envoyé par barbachose

Merci pour ta réponse mais cela ne m'aide pas.. voici un exemple du type d'infection dont je veux parler :

J'ai un dossier contenant un fichier .jpg contenant un virus.

Merci de donner un exemple de virus dans un .jpg.
A part faire planter des programmes spécialisés (parce qu'il rencontrerait une structure anormale dans le jpeg) , on ne voit pas très bien ce qui pourrait se produire.

A voir en vidéo sur Futura · Aujourd'hui

**barbachose** · 27/11/2019, 12h02

Je viens de tomber sur cet article qui répond en partie à ma question : https://www.malekal.com/les-virus-dans-les-images/
En gros on peut être infecté sans ouvrir le fichier seulement si l'explorateur présente une faille de sécurité..

Envoyé par Fustigator

Merci de donner un exemple de virus dans un .jpg.
A part faire planter des programmes spécialisés (parce qu'il rencontrerait une structure anormale dans le jpeg) , on ne voit pas très bien ce qui pourrait se produire.

Regarde le lien ci-dessus.

**LeMulet** · 27/11/2019, 12h31

Envoyé par barbachose

Que ce soit sous Windows ou Linux, est-il possible qu'un virus contenu dans un fichier infecte mon PC même si je n'ouvre pas ou n'exécute pas ce fichier?

"Vous", c'est aussi le système d'exploitation, ainsi que ses applications qui s’exécutent sans vous demander votre avis.
Par exemple, le système antivirus de windows 10 a nécessité une modification pour éviter que celui-ci n’exécute les virus pendant son analyse.

Envoyé par Generation NT

L'annonce a été saluée par le chercheur en sécurité Tavis Ormandy de Project Zero de Google. Il avait mis en lumière des vulnérabilités (qui ont été corrigées) dans MsMpEng - et donc le moteur antimalware de Microsoft - avec la possibilité d'exploiter sa recherche de code nuisible à ses dépens.

https://www.generation-nt.com/window...e-1958842.html

Après, un autre exemple d'execution automatique par le SE (sur les anciennes versions de Windows), c'est le fichier de configuration autorun.inf qui va être automatiquement executé lorsque le média est connecté à l'ordinateur.

Envoyé par Mediaforma

l est très simple d’utiliser une clé USB pour infecter un ordinateur ! Il y a quelques années (avant Windows Vista), les ordinateurs qui fonctionnaient sous Windows recherchaient la présence du fichier autorun.inf à la racine des périphériques amovibles (clés et disques USB, cartes mémoires, CD et DVD) dès leur connexion à l’ordinateur. Le fichier autorun.inf contenait un ordre d’exécution d’un programme exécutable. Par exemple :

[AutoRun] Shellexecute=programme.exe Où programme.exe est le programme à exécuter à l’introduction du périphérique amovible. Ce programme s’installait alors sur l’ordinateur et guettait l’insertion d’une clé ou d’un autre support amovible. Il se propageait alors en y copiant un fichier autorun.inf et le programme maléfique.

Depuis Windows Vista, lors de l’introduction d’un support amovible, l’exécution du fichier autorun.inf est désactivée. Une bulle d’information s’ouvre et vous demande quelle action vous voulez faire.

En 2013, les vers VBS viennent prêter main forte au désormais obsolète autorun.inf.

Les vers VBS sont des scripts écrits en VBScript. Leur fonctionnement est astucieux. Lorsqu’un ordinateur est infecté par un ver VBS, il guette l’insertion d’un support amovible. Lorsque cela se produit, il cache ou supprime les fichiers présents sur le support amovible et crée des raccourcis portant le même nom. Tous ces raccourcis n’ont qu’un seul but : exécuter le script malveillant pour infecter l’ordinateur où le support amovible a été connecté. A son tour, cet ordinateur infectera toutes les clés et autres supports amovibles qui y seront connectés !

https://www.mediaforma.com/windows-1...ction-cle-usb/

Un guide complet sur Zebulon, si ça peut vous être utile :
https://www.zebulon.fr/dossiers/secu...ovibles.html/5

Fustigator · 27/11/2019, 15h43

Envoyé par barbachose

Regarde le lien ci-dessus.

Euh .. oui ... donc ça confirme que personne n'est capable de donner un exemple de virus contenu dans un jpeg.

**JPL** · 27/11/2019, 17h11

Je déplace le sujet ici parce que la réponse nécessite l’intervention des collègues spécialistes dans ce domaine en fonction de "l’état de l’art", si j’ose dire, actuel. En effet ce que j’ai lu comme réponses pour le moment ne me satisfait pas du tout.

**Deedee81** · 28/11/2019, 07h27

Salut,

Envoyé par JPL

Je déplace le sujet ici parce que la réponse nécessite l’intervention des collègues spécialistes dans ce domaine en fonction de "l’état de l’art", si j’ose dire, actuel. En effet ce que j’ai lu comme réponses pour le moment ne me satisfait pas du tout.

Info.

Hier j'avais vu le message. J'ai fait quelques recherches et j'ai lu (sur des sites sérieux) tout.... et son contraire. Je suis resté perplexe et j'ai préféré m'abstenir. Tu as bien fait de mettre ici car on a clairement besoin de spécialistes, pas de bricoleur (comme moi

).

**JPL** · 28/11/2019, 17h37

Je vais prendre un exemple : une fois installé un keylogger (virus qui espionne les frappes au clavier et les envoie vers un site pirate) s’exécute tout seul dans un processus totalement autonome et caché. La plupart des malwares actuels ne sont pas greffés sur un fichier innocent (sauf momentanément pour qu’ils pénètrent dans l’ordinateur puis s’installent dans le système) mais sont de véritables programme autonomes.

**barbachose** · 29/11/2019, 04h32

Envoyé par JPL

Je vais prendre un exemple : une fois installé un keylogger (virus qui espionne les frappes au clavier et les envoie vers un site pirate) s’exécute tout seul dans un processus totalement autonome et caché. La plupart des malwares actuels ne sont pas greffés sur un fichier innocent (sauf momentanément pour qu’ils pénètrent dans l’ordinateur puis s’installent dans le système) mais sont de véritables programme autonomes.

Dans ce cas c'est juste une modification des fichiers de l'OS (ou des fichiers d'un programme déja installé lancé au démarrage) afin de modifier leur comportement.

Mais si j'ai lancé ce post, c'est plutôt pour évaluer le risque que l'on prend a brancher et explorer les dossiers de disques durs dont le contenu est incertain dans un système sain.

**JPL** · 29/11/2019, 13h18

Envoyé par barbachose

Dans ce cas c'est juste une modification des fichiers de l'OS (ou des fichiers d'un programme déja installé lancé au démarrage) afin de modifier leur comportement.

Non ce sont des programmes autonomes qui interceptent des données en lisant le clavier. Si c’était une modification des fichiers de l’OS ou autres programmes on ne pourrait pas s’en débarrasser comme on le fait actuellement. Certains antivirus font assez correctement ce travail mais rien ne vaut l’intervention d’un vrai professionnel bien formé dans cette spécialité comme ceux de l’équipe antimalware (coucou où êtes vous ? Vous faites vos courses du vendredi noir ?