Un virus ne peut rien faire en étant simplement présent sur votre système sous forme de données. Un virus n'est qu'un programme, il doit être exécuté par quelque chose . L'astuce est que quelque chose ne doit pas être que vous cliquiez dessus.

Les ordinateurs font beaucoup de choses automatiquement sans votre attention. Ils acceptent les demandes de transfert de fichiers, de bureau à distance, fournissent des détails sur leur état, vérifient les mises à jour du système, etc. De plus, vous effectuez de nombreuses actions qui peuvent être détournées par un code malveillant sur un autre système, comme exécuter des sites Web avec Javascript ou Flash ou exécuter programmes qui extraient des données d'Internet ou traitent des documents (comme des courriers électroniques ou des documents de bureau).

Chacun de ces centaines de chemins d'exécution peut être utilisé pour inciter un système à exécuter un virus qui est téléchargé avec un site Web ou même pour provoquer l'exécution à distance d'un virus chargé sur le système sans aucune interaction de l'utilisateur. Ainsi, bien que vous puissiez (généralement) télécharger en toute sécurité une copie de la plupart des virus et laisser le code inactif sur votre système, il existe de nombreuses façons pour un attaquant de provoquer l'installation d'un virus sur votre système. sans que vous n'agissiez directement. (C'est, en fait, la façon dont l'option de quarantaine fonctionne normalement dans un antivirus. Elle le renomme simplement et la copie dans un autre emplacement.)

Cela dit, Je recommande tout de même de configurer un environnement virtualisé pour tester. Il n'y a aucune bonne raison de ne pas le faire, ils sont faciles à configurer et fournissent une couche supplémentaire de protection. Il est très peu probable qu'il puisse abuser de certains processus système, comme accrocher un indexeur de recherche ou une visionneuse de vignettes. Cependant, il y a aussi une très faible chance qu'un virus puisse échapper à un environnement virtualisé. Cependant, les chances que cela fasse les deux deviennent de plus en plus improbables, surtout si vous modifiez l'extension pour la dissocier de nombreux processus système qui pourraient autrement la traiter différemment.

C'est pourquoi il est si important d'utiliser les choses comme les pare-feu sur votre réseau et pour garder votre système d'exploitation et d'autres applications corrigés et à jour. Des correctifs de sécurité sont publiés pour corriger les failles au fur et à mesure qu'elles sont découvertes, mais de nombreuses vulnérabilités non découvertes ou non publiées existent toujours. Les choses sont suffisamment sécurisées pour que tout le monde ne puisse pénétrer dans votre système si vous le maintenez à jour, et tant que vous gardez les attaquants hors de votre réseau avec un pare-feu, vous êtes probablement assez en sécurité, surtout si vous désactivez le contenu actif (comme Flash et certains Javascript) lorsque vous naviguez sur Internet.

Comme XP ne reçoit plus de mises à jour de sécurité, vous êtes laissé à l'abri de toute nouvelle vulnérabilité découverte et il deviendra de plus en plus facile pour une vulnérabilité d'exécution de code à distance utilisé contre votre système sans que vous puissiez faire quoi que ce soit pour l'empêcher de supprimer votre ordinateur d'Internet.

Cela dépend du format de fichier.

Les exécutables ne s'exécutent pas eux-mêmes, à moins qu'une astuce intelligente ne soit employée (autorun.inf et .lnk étaient des techniques populaires il y a quelque temps).

Néanmoins, MS11-006 démontre que cliquer sur un fichier infecté n'est pas toujours nécessaire (cet exploit se déclenche lorsqu'une vignette du document infecté est rendue par le système, par exemple lorsque vous naviguez vers un dossier contenant il). La leçon que nous en tirons est que le système peut interagir avec vos fichiers sans que vous ne le demandiez explicitement.

Par exemple, vous pouvez avoir un logiciel antivirus qui analysera automatiquement le fichier infecté. Supposons que l'analyseur PE de l'AV soit défectueux, vous pourriez simplement obtenir une exécution de code sans aucune interaction.

De manière réaliste, vous êtes probablement en sécurité si vous ne double-cliquez pas sur le fichier . Sinon, cela signifie que vous analysez quelque chose d'assez sophistiqué. Par mesure de sécurité, gérez toujours les malwares dans des environnements virtualisés!

Non, un virus n'a pas besoin d'être cliqué ou accédé directement par l'utilisateur pour infecter un système. Tout ce que le fichier chargé de virus doit faire est de tirer parti d'une vulnérabilité du programme qui y accède.

Exemples sous Windows XP

Le bulletin de sécurité MS11-006 documente un bogue dans la façon dont les miniatures ont été produites par l'explorateur Windows pour le tromper dans le code en cours d'exécution et exigeait seulement que l'utilisateur accède au dossier contenant le fichier.

Base de connaissances Microsoft 971029 - La mise à jour de la fonctionnalité de lecture automatique dans Windows documente un changement de comportement dans Windows XP où un fichier (appelé autorun.inf) est utilisé pour diriger le système pour lancer des applications lorsqu'un élément de média est inséré / connecté. Ce comportement a été exploité par des virus comme Autorun.NH sur les clés USB, les lecteurs amovibles et les lecteurs réseau par des virus pour se propager. Aucune interaction de l'utilisateur au-delà de la connexion d'un lecteur USB ou amovible pour propager et exécuter.

Ce n'est pas seulement un problème de système d'exploitation non plus

Eh bien non. Des problèmes comme celui-ci ne sont pas limités au système d'exploitation, ni à Windows. Un exemple récent est Un bogue vieux de 20 ans dans le module de compression LZO couramment utilisé qui a été découvert et corrigé. Cela affectait une bibliothèque partagée utilisée par des dizaines (sinon des centaines) d'applications et signifiait que si la routine défectueuse se trouvait dans un programme qui scanne des fichiers (par exemple une application multimédia analysant les métadonnées), une machine pourrait à nouveau être infectée sans l'utilisateur interagit ou clique sur ce fichier.

Quelle est la probabilité?

Ces exemples ont tous été repérés et corrigés pour ceux qui ont appliqué le mises à jour et correctifs appropriés. Ce qu'ils devraient faire avant tout, c'est servir d'illustration sur la façon dont ces types de bogues peuvent être utilisés et exploités pour faire exécuter du code sans interaction de l'utilisateur. Copier ou simplement avoir le fichier là-bas peut suffire.

La création initiale de fichiers pour tirer parti de ces failles / fonctionnalités au départ peut demander beaucoup de compétences. Mais des boîtes à outils sont disponibles qui font de la production d'un virus plus une opération pointer-cliquer - vous lui indiquez les défauts dont vous voulez qu'il tire parti et ce que vous voulez exécuter et cela vous rendra méchant. C'est donc plus probable que vous ne le pensez.

Avez-vous des conseils pour me protéger? Pourquoi, oui! La défense en profondeur est la clé et fonctionne sur le principe qu'aucune d'entre elles ne tiendra tout à l'écart, mais chacune y contribue. Voici mon top 3 pour les virus basés sur des fichiers.

• Exécutez un logiciel antivirus - ce n'est pas une solution miracle, mais si vous gardez les définitions à jour et analysez régulièrement les fichiers existants ainsi que les nouveaux cela vous aidera, et si vous avez plusieurs machines exécutant un antivirus différent sur chacun d'eux, cela vous aidera.
• Restez à jour avec leurs correctifs - En plus de Windows Update, utilisez un outil comme Secunia PSI pour vous aider à garder le reste de vos applications sous contrôle.
• Ne pas exécuter avec plus d'autorisations que ce dont vous avez besoin - Oui, cela peut être ennuyeux une fois par an, vous pourriez installer un logiciel ou vouloir pour modifier un paramètre système mais cela ajoute une autre couche de protection.

Je ne suis pas affilié à Secunia, juste un utilisateur satisfait.

Cela dépend. En règle générale, les virus triviaux nécessitent que vous cliquiez dessus (c'est-à-dire exécutent un fichier d'une manière ou d'une autre). Il ne devrait pas être possible d’exécuter du code sans avoir à double-cliquer sur virus.exe ou similaire.

En réalité, un auteur de virus peut techniquement trouver un bug dans Windows (ce qui n'est pas si improbable sur XP) et causer des problèmes de cette façon. Par exemple, s'il y a un bogue dans la routine de copie de fichiers et qu'un attaquant est capable d'exécuter du code simplement en copiant le fichier, alors oui, le virus peut certainement vous nuire.

Dans tous les cas, si vous avez un virus à analyser (ou tout ce que vous essayez de faire avec celui-ci sur votre ordinateur), vous devez le faire dans un environnement en bac à sable (c.-à-d. VirtualBox ou un ordinateur séparé) afin qu'il ne puisse pas nuire à votre système

Cela dépend.

Je suis entièrement d'accord avec la réponse de HackerCow. Il existe de nombreux virus qui se comportent différemment dans leur comportement: exécution par clic, exécution automatique, duplication automatique, etc.

Une fois qu'un virus pénètre dans votre système, vous êtes vulnérable quel que soit le type ou le comportement qu'il possède. Et comme une déclaration évidente, nous savons que XP n'est pas aussi performant en matière de sécurité que les dernières versions du système d'exploitation. Par exemple, le contrôle de compte d'utilisateur (UAC) qui permet d'exécuter un programme avec des droits d'administrateur est manquant.

Ayez un logiciel antivirus mis à jour installé et ne permettez à aucune sorte de virus ou de malwares d'entrer dans votre machine. C'est dangereux même si vous l'avez sans l'exécuter.

Non. Il n'est pas toujours nécessaire de cliquer sur un virus. Par exemple. Un virus peut être déposé sur votre ordinateur par un téléchargement au volant. Cela se fait lorsque vous visitez un site qui exploite une vulnérabilité de votre navigateur, supprimant ainsi des logiciels malveillants sur votre système. Cela permet également à un attaquant distant de lancer le virus.

Un autre exemple est un virus qui s'attachera aux commandes de démarrage d'autres applications, étant ainsi appelé lorsque, par exemple, le lecteur multimédia est utilisé. Vous n'ouvrez pas directement le virus mais il sera ouvert par le lecteur multimédia par exemple.

Un fichier malveillant, un virus si vous voulez, assis complètement isolé sur un disque dur sans interaction de l'utilisateur ou du système ne pourra pas se lancer si tel est le problème.

Une réponse pratique à cette question également. Ce qui était: «Si je copie / colle un virus sur mon ordinateur et que je ne clique jamais dessus», cela ferait-il du mal? Et comme d'autres l'ont noté, cela ne fera presque certainement aucun mal si vous le copiez sur votre ordinateur et ne faites rien d'autre. Les e-mails et la navigation Web sont des sujets distincts. Cependant, si vous souhaitez stocker un virus pour une raison quelconque (?) Et que vous voulez vous assurer qu'il ne fait rien: a) changez le type de fichier (comme mentionné), b) placez-le dans une archive de fichier (ZIP, etc.), et mieux encore, c) cryptez-le ou autre.