Répondre à la discussion
Affichage des résultats 1 à 15 sur 15

Un virus peut il "s’exécuter tout seul" ?



  1. #1
    barbachose

    Un virus peut il "s’exécuter tout seul" ?


    ------

    Bonjour à tous,

    Une question me trotte depuis un bon moment :

    Que ce soit sous Windows ou Linux, est-il possible qu'un virus contenu dans un fichier infecte mon PC même si je n'ouvre pas ou n'exécute pas ce fichier?

    Par exemple si j'ai un fichier contenant un virus dans un vieux disque dur et que je connecte celui-ci à mon système actuel, est-il possible que ce virus s’exécute "tout seul" lorsque j'ouvre son dossier avec mon explorateur? ou si je déplace le fichier contenant le virus dans un autre répertoire?

    Merci

    -----

  2. Publicité
  3. #2
    MatisseAMEN

    Re : Un virus peut il "s’exécuter tout seul" ?

    Alors si tu télécharge un exécutable ".exe" qui contient un virus, non il ne pourras pas s'exécuter comme sa tout seul à part via un double clic pour l'exécuter, sinon si tu as un vieux disque dur et que tu le suspecte d'être infecté vaut mieux ne pas le branché car oui effectivement il peut s'exécuter tout seul à l'aide d'un autorun et en plus si tu possède un vieux système d'exploitation du style un XP ou Vista ou encore même 7 alors là oublie de suite car c'est ceux qui ne sont le moins mise à jour en terme de faille de sécurité... Voilà voilà j'espère avoir bien répondus à ta question !

  4. #3
    barbachose

    Re : Un virus peut il "s’exécuter tout seul" ?

    Merci pour ta réponse mais cela ne m'aide pas.. voici un exemple du type d'infection dont je veux parler :

    J'ai un dossier contenant un fichier .jpg contenant un virus (non détecté par l'antivirus).
    J'ouvre le dossier avec l'explorateur windows : l'explorateur va donc ouvrir les fichiers un par un afin de générer les miniatures.
    Le virus va donc pouvoir infecter le système lorsque l'explorateur va tenter de générer la miniature de l'image en question?!

    Je pense également à du code malicieux placé dans des méta-tags, etc...

  5. #4
    Fustigator

    Re : Un virus peut il "s’exécuter tout seul" ?

    Citation Envoyé par barbachose Voir le message
    Merci pour ta réponse mais cela ne m'aide pas.. voici un exemple du type d'infection dont je veux parler :

    J'ai un dossier contenant un fichier .jpg contenant un virus.
    Merci de donner un exemple de virus dans un .jpg.
    A part faire planter des programmes spécialisés (parce qu'il rencontrerait une structure anormale dans le jpeg) , on ne voit pas très bien ce qui pourrait se produire.

  6. #5
    barbachose

    Re : Un virus peut il "s’exécuter tout seul" ?

    Je viens de tomber sur cet article qui répond en partie à ma question : https://www.malekal.com/les-virus-dans-les-images/
    En gros on peut être infecté sans ouvrir le fichier seulement si l'explorateur présente une faille de sécurité..

    Citation Envoyé par Fustigator Voir le message
    Merci de donner un exemple de virus dans un .jpg.
    A part faire planter des programmes spécialisés (parce qu'il rencontrerait une structure anormale dans le jpeg) , on ne voit pas très bien ce qui pourrait se produire.
    Regarde le lien ci-dessus.

  7. A voir en vidéo sur Futura
  8. #6
    LeMulet

    Re : Un virus peut il "s’exécuter tout seul" ?

    Citation Envoyé par barbachose Voir le message
    Que ce soit sous Windows ou Linux, est-il possible qu'un virus contenu dans un fichier infecte mon PC même si je n'ouvre pas ou n'exécute pas ce fichier?
    "Vous", c'est aussi le système d'exploitation, ainsi que ses applications qui s’exécutent sans vous demander votre avis.
    Par exemple, le système antivirus de windows 10 a nécessité une modification pour éviter que celui-ci n’exécute les virus pendant son analyse.

    Citation Envoyé par Generation NT
    L'annonce a été saluée par le chercheur en sécurité Tavis Ormandy de Project Zero de Google. Il avait mis en lumière des vulnérabilités (qui ont été corrigées) dans MsMpEng - et donc le moteur antimalware de Microsoft - avec la possibilité d'exploiter sa recherche de code nuisible à ses dépens.
    https://www.generation-nt.com/window...e-1958842.html

    Après, un autre exemple d'execution automatique par le SE (sur les anciennes versions de Windows), c'est le fichier de configuration autorun.inf qui va être automatiquement executé lorsque le média est connecté à l'ordinateur.

    Citation Envoyé par Mediaforma
    l est très simple d’utiliser une clé USB pour infecter un ordinateur ! Il y a quelques années (avant Windows Vista), les ordinateurs qui fonctionnaient sous Windows recherchaient la présence du fichier autorun.inf à la racine des périphériques amovibles (clés et disques USB, cartes mémoires, CD et DVD) dès leur connexion à l’ordinateur. Le fichier autorun.inf contenait un ordre d’exécution d’un programme exécutable. Par exemple :

    [AutoRun] Shellexecute=programme.exe Où programme.exe est le programme à exécuter à l’introduction du périphérique amovible. Ce programme s’installait alors sur l’ordinateur et guettait l’insertion d’une clé ou d’un autre support amovible. Il se propageait alors en y copiant un fichier autorun.inf et le programme maléfique.


    Depuis Windows Vista, lors de l’introduction d’un support amovible, l’exécution du fichier autorun.inf est désactivée. Une bulle d’information s’ouvre et vous demande quelle action vous voulez faire.


    En 2013, les vers VBS viennent prêter main forte au désormais obsolète autorun.inf.

    Les vers VBS sont des scripts écrits en VBScript. Leur fonctionnement est astucieux. Lorsqu’un ordinateur est infecté par un ver VBS, il guette l’insertion d’un support amovible. Lorsque cela se produit, il cache ou supprime les fichiers présents sur le support amovible et crée des raccourcis portant le même nom. Tous ces raccourcis n’ont qu’un seul but : exécuter le script malveillant pour infecter l’ordinateur où le support amovible a été connecté. A son tour, cet ordinateur infectera toutes les clés et autres supports amovibles qui y seront connectés !
    https://www.mediaforma.com/windows-1...ction-cle-usb/

    Un guide complet sur Zebulon, si ça peut vous être utile :
    https://www.zebulon.fr/dossiers/secu...ovibles.html/5
    Bonjour, et Merci.

  9. Publicité
  10. #7
    Fustigator

    Re : Un virus peut il "s’exécuter tout seul" ?

    Citation Envoyé par barbachose Voir le message
    Regarde le lien ci-dessus.
    Euh .. oui ... donc ça confirme que personne n'est capable de donner un exemple de virus contenu dans un jpeg.

  11. #8
    JPL

    Re : Un virus peut il "s’exécuter tout seul" ?

    Je déplace le sujet ici parce que la réponse nécessite l’intervention des collègues spécialistes dans ce domaine en fonction de "l’état de l’art", si j’ose dire, actuel. En effet ce que j’ai lu comme réponses pour le moment ne me satisfait pas du tout.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  12. #9
    Deedee81

    Re : Un virus peut il "s’exécuter tout seul" ?

    Salut,

    Citation Envoyé par JPL Voir le message
    Je déplace le sujet ici parce que la réponse nécessite l’intervention des collègues spécialistes dans ce domaine en fonction de "l’état de l’art", si j’ose dire, actuel. En effet ce que j’ai lu comme réponses pour le moment ne me satisfait pas du tout.
    Info.

    Hier j'avais vu le message. J'ai fait quelques recherches et j'ai lu (sur des sites sérieux) tout.... et son contraire. Je suis resté perplexe et j'ai préféré m'abstenir. Tu as bien fait de mettre ici car on a clairement besoin de spécialistes, pas de bricoleur (comme moi ).
    Tout est relatif, et cela seul est absolu. (Auguste Comte)

  13. #10
    JPL

    Re : Un virus peut il "s’exécuter tout seul" ?

    Je vais prendre un exemple : une fois installé un keylogger (virus qui espionne les frappes au clavier et les envoie vers un site pirate) s’exécute tout seul dans un processus totalement autonome et caché. La plupart des malwares actuels ne sont pas greffés sur un fichier innocent (sauf momentanément pour qu’ils pénètrent dans l’ordinateur puis s’installent dans le système) mais sont de véritables programme autonomes.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  14. #11
    barbachose

    Re : Un virus peut il "s’exécuter tout seul" ?

    Citation Envoyé par JPL Voir le message
    Je vais prendre un exemple : une fois installé un keylogger (virus qui espionne les frappes au clavier et les envoie vers un site pirate) s’exécute tout seul dans un processus totalement autonome et caché. La plupart des malwares actuels ne sont pas greffés sur un fichier innocent (sauf momentanément pour qu’ils pénètrent dans l’ordinateur puis s’installent dans le système) mais sont de véritables programme autonomes.
    Dans ce cas c'est juste une modification des fichiers de l'OS (ou des fichiers d'un programme déja installé lancé au démarrage) afin de modifier leur comportement.

    Mais si j'ai lancé ce post, c'est plutôt pour évaluer le risque que l'on prend a brancher et explorer les dossiers de disques durs dont le contenu est incertain dans un système sain.

  15. #12
    JPL

    Re : Un virus peut il "s’exécuter tout seul" ?

    Citation Envoyé par barbachose Voir le message
    Dans ce cas c'est juste une modification des fichiers de l'OS (ou des fichiers d'un programme déja installé lancé au démarrage) afin de modifier leur comportement.
    Non ce sont des programmes autonomes qui interceptent des données en lisant le clavier. Si c’était une modification des fichiers de l’OS ou autres programmes on ne pourrait pas s’en débarrasser comme on le fait actuellement. Certains antivirus font assez correctement ce travail mais rien ne vaut l’intervention d’un vrai professionnel bien formé dans cette spécialité comme ceux de l’équipe antimalware (coucou où êtes vous ? Vous faites vos courses du vendredi noir ? )
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  16. Publicité
  17. #13
    xsun

    Re : Un virus peut il "s’exécuter tout seul" ?

    J'ai du mal à saisir le sujet

    Un virus peut il "s’exécuter tout seul"
    Puis
    Par exemple si j'ai un fichier contenant un virus dans un vieux disque dur et que je connecte celui-ci à mon système actuel, est-il possible que ce virus s’exécute "tout seul" lorsque j'ouvre son dossier avec mon explorateur? ou si je déplace le fichier contenant le virus dans un autre répertoire?
    Et
    J'ai un dossier contenant un fichier .jpg contenant un virus (non détecté par l'antivirus).
    Et
    J'ouvre le dossier avec l'explorateur windows : l'explorateur va donc ouvrir les fichiers un par un afin de générer les miniatures.
    Le virus va donc pouvoir infecter le système lorsque l'explorateur va tenter de générer la miniature de l'image en question?!
    Re Et
    c'est plutôt pour évaluer le risque que l'on prend a brancher et explorer les dossiers de disques durs dont le contenu est incertain dans un système sain.
    c'est quoi la demande ?
    j'ai un fichier .jpg infecté dans mon disque dur externe, si je branche le disque sur un pc "sain", va t'il infecté ce dernier ?

  18. #14
    barbachose

    Re : Un virus peut il "s’exécuter tout seul" ?

    Citation Envoyé par JPL Voir le message
    Je vais prendre un exemple : une fois installé un keylogger (virus qui espionne les frappes au clavier et les envoie vers un site pirate) s’exécute tout seul dans un processus totalement autonome et caché. La plupart des malwares actuels ne sont pas greffés sur un fichier innocent (sauf momentanément pour qu’ils pénètrent dans l’ordinateur puis s’installent dans le système) mais sont de véritables programme autonomes.
    Citation Envoyé par JPL Voir le message
    Non ce sont des programmes autonomes qui interceptent des données en lisant le clavier. Si c’était une modification des fichiers de l’OS ou autres programmes on ne pourrait pas s’en débarrasser comme on le fait actuellement. Certains antivirus font assez correctement ce travail
    J'ai du mal à comprendre ce que tu veux dire par programme autonome et ou tu veux en venir... le keylogger (ou autre trojan) est un programme (soit une suite d'instructions), ces instructions sont forcément contenues dans un fichier avant d'être interprétées par le processeur.. Ma question se porte plutôt sur la porte d'entrée du virus dans le système, et non sur sa manière de s'installer dans le système une fois que celui-ci "est entré".


    Citation Envoyé par xsun Voir le message
    J'ai du mal à saisir le sujet
    ...
    c'est quoi la demande ?
    j'ai un fichier .jpg infecté dans mon disque dur externe, si je branche le disque sur un pc "sain", va t'il infecté ce dernier ?
    Je reformule ma question :

    Est-il possible d'infecter un système sain :
    - si je télécharge un fichier contenant un virus, le renomme ou effectue toute autre action autre que de l'ouvrir ou l’exécuter?
    - si je connecte un disque dur contenant des fichiers infectés puis que j'explore son contenu, mais que je n'ouvre/n'exécute pas ses fichiers? (pour ce cas je ne parle évidemment pas des failles liées à l'Autorun)

    Voici ce que j'en pense pour l'instant :

    Oui c'est possible si le virus contenu dans le fichier exploite une faille non corrigée de l'explorateur de fichiers (voir une faille au niveau du hardware/contrôleur de disque).

  19. #15
    xsun

    Re : Un virus peut il "s’exécuter tout seul" ?

    - si je télécharge un fichier contenant un virus, le renomme ou effectue toute autre action autre que de l'ouvrir ou l’exécuter?
    Avec un exécutable, non, tu peux le déplacer par exemple

    mais je devrais répondre peu probable
    Il y a eu un malware qui infectait le système juste en plaçant la souris sur un lien contenu dans un fichier PowerPoint, sans même cliquer sur le lien


    - si je connecte un disque dur contenant des fichiers infectés puis que j'explore son contenu, mais que je n'ouvre/n'exécute pas ses fichiers? (pour ce cas je ne parle évidemment pas des failles liées à l'Autorun)
    Même réponse, peu probable
    (et on ne parle pas du firmware des périphériques USB --> https://www.howtogeek.com/203061/don...urity-problem/)


    Je ne suis qu'un helper, sans science infuse, je ne connais pas tout en cybercriminalité

Sur le même thème :

Discussions similaires

  1. Réponses: 26
    Dernier message: 14/06/2019, 13h54
  2. [Programmation] (Problème) Programme sur PIC qui se "reboot" tout seul?
    Par tomjcb dans le forum Électronique
    Réponses: 5
    Dernier message: 16/05/2018, 15h19
  3. Bonjour, j'ai une question qui me trotte la tête la voicie: " Peut-on rire de tout" ??
    Par Dem-ha dans le forum Science ludique : la science en s'amusant
    Réponses: 1
    Dernier message: 16/11/2010, 15h49
Découvrez nos comparatifs produits sur l'informatique et les technologies.