Histoire des malwares : 1988 - 1994
La généralisation de la mise en réseau des ordinateurs donne de nouvelles opportunités aux virus. Le ver, et sa capacité d’autoreproduction autonome, fait son apparition.
| Morris Worm, le premier vers Internet L’Indonésien Denny Yanuar Ramdhani détecte et supprime le virus Brain avec son virus Den Zuk. Il est par cela l’inventeur du virus antivirus. Le vendredi 13 mai, une bombe logique éclate pour la première fois avec le virus Jérusalem (il s’agit d’une bombe à retardement). Une nouvelle famille de virus est ainsi créée. Jérusalem est le premier virus résidant en mémoire (un virus de fichier au sens premier du terme). En raison d’un bogue, il infecte toujours le même fichier, ce qui permet de le détecter. Le mécanisme de propagation est similaire à celui du virus Lehigh, mais plus efficace. En effet, en plus des fichiers .COM, il infecte aussi les fichiers .EXE. Robert T. Morris jr. crée un ver Internet qui accède à de nombreux ordinateurs sous UNIX (entre 2 000 et 6 000) grâce à une petite liste de mots de passe et se répand ensuite comme le virus Tannenbaum, ce qui entraîne l’arrêt des réseaux et des messageries. Aucune action de l’utilisateur n’est nécessaire. Ce ver Internet n’a pu être combattu que par des échanges téléphoniques qui permirent de le localiser. Le premier kit de construction de virus pour le système Atari ST fait son apparition. Les débutants peuvent également mettre au point des virus avec certaines propriétés. En réponse à l’augmentation de l’activité des concepteurs de virus et en particulier à celle des concepteurs du ver Internet, les États-Unis créent le "Computer Emergency Response Team /Coordination Center (CERT/CC)". Ce service donne des conseils sur la protection des données.
|
| Vienna ouvre la voie des virus polymorphes. Il se crypte lui-même avec différents codes et modifie également la forme des procédures de décryptage. C’est pourquoi on ne peut le dépister qu’avec des logiciels antivirus fonctionnant avec des algorithmes complexes, mais qui génèrent aussi de nombreuses fausses alertes. Ces nouveaux types de virus vont sonner le glas de nombreux éditeurs de logiciels antivirus. En juillet paraît la première édition du Virus Bulletin. Depuis, il est devenu le magazine spécialisé le plus connu chez des chercheurs de virus.En Bulgarie, Dark Avenger a introduit deux nouveautés : 1. Avec le Fast Infector, ce ne sont pas seulement les fichiers exportables ("Command.com" en premier) qui sont attaqués, mais également les fichiers ouverts et copiés. Ainsi, l’ensemble du disque dur est vite touché. 2. À des intervalles irréguliers, différents secteurs du disque dur sont écrasés. Mais, on ne le voit pas dans la plupart des cas. Les sauvegardes qui sont fréquemment effectuées pour protéger l’ordinateur contre des attaques de virus sont alors inefficaces. À Haïfa (Israël), on découvre avec Frodo le premier virus camouflé qui infecte des fichiers. Le 22 septembre d’une année donnée, il est prévu qu’il efface le disque dur de l’ordinateur PC. La routine correspondante ne fonctionne pas.
|
| La création de virus, une activité à la mode La création de virus devient à la mode. Dans les VX (Virus Exchange) Bulletin Boards, on échange des anciens et des nouveaux virus. 4096 octets est la taille du virus du même nom qui est apparu en janvier. Il est joint à des fichiers de données exécutables ou ouverts. Le mécanisme qui essayait de le cacher entraîne souvent la destruction de fichiers. La tentative d’affichage du message "Frode Lives" entraîne une panne de système. Aux États-Unis, les premiers virus polymorphes s’appellent V2Px, Virus-90 et Virus-101. Les virus associent des mécanismes de camouflage et de chiffrement. Il s’agit de virus multipartites. Le virus Fish est un virus camouflé avec un chiffrement compact (14 octets). Joshi a permis à la dissimulation des virus du secteur d’amorçage de faire un bond en avant. Anthrax et V1 sont d’autres exemples de virus multipartites. Le premier virus multipartite développé avec succès s’appelle Flip. Les premiers virus en plusieurs parties sont Anthrax et V1. Flip est le premier virus de ce type qui est parvenu à se diffuser. L’association des amateurs de virus allemands crée le premier kit de construction de virus pour DOS. Ainsi, même les débutants peuvent créer leurs propres virus sur mesure.
|
| Michelangelo est un virus de secteur d’amorçage qui écrase les 256 premiers secteurs du disque dur le 6 mars, date anniversaire de Michel-Ange. Ainsi, l’ordinateur devient inutilisable. L’année suivante, le virus Michel-Ange est largement couvert par les médias, ce qui a assurément permis d’éviter quelques dommages. Il est resté actif pendant plusieurs années. Les virus polymorphes deviennent de plus en plus fréquents. Tequila est le premier virus polymorphe largement répandu. Maltese Amoeba écrase le premier secteur du disque dur à deux moments précis de l’année. Robert Slade commence sa série de guides d’initiation sur les virus informatiques. Peu après, il commence à travailler sur le VIRUS-L-FAQ. Avec DirII, on découvre le premier virus de type Cluster. Le virus Saddam-Hussein chiffre certaines parties de disques durs d’ordinateurs Amiga si bien que ceux-ci ne peuvent être lus que si le virus est dans la mémoire. |
| VinVir 1.4, le premier virus destiné à Windows Un auteur de virus qui se fait appeler Dark Avenger crée le moteur de mutation (MtE) en janvier. Grâce à cet outil, on peut, avec peu de moyens, fabriquer des virus polymorphes à partir de virus normaux. MtE est ainsi le premier utilitaire qui permet de fabriquer des virus polymorphes. Les systèmes Commodore Amiga et Atari ST perdent de leur importance tandis que le système MS-DOS s’impose. Le nombre de virus DOS augmente de manière correspondante. Altair est créé comme logiciel antivirus pour protéger Atari ST. Il écrase tous les virus qu’il trouve dans le secteur d’amorçage. WinVir 1.4 est le premier virus destiné à Windows. Le premier virus à infecter les fichiers SYS a pour nom Involuntary. Le virus Commander Bomber, qui a également été créé par Dark Avenger, utilise un nouveau mécanisme de camouflage. Il attaque les fichiers .COM et n’est pas joint en un seul bloc, il infecte plutôt plusieurs fragments qui sont reliés les uns aux autres. Pour le reconnaître, on doit balayer l’ensemble du fichier.
|
| De nouveaux utilitaires servant à fabriquer des virus polymorphes apparaissent : Trident Polymorphic Engien (TPE), Nuke Encryption Device (NED) et Dark Angel’s Multiple Encryption (DAME) sont basés sur l’utilitaire MtE. Le système MS-DOS 6 est le premier système à disposer d’un outil d’analyse des virus. Il inclut un composant On-Access défectueux, il est donc possible de désactiver la protection antivirus. Le virus Fuck de l’ordinateur Amiga, diffuse un trojan camouflé dans un programme de test de modem qui remplace en premier lieu le fichier système loadWB. Après le redémarrage de l’ordinateur, le code du virus est exécuté et l’ensemble du disque dur est écrasé par le fichier malveillant F-Wort : toutes les données sont détruites. Joe Wells crée la première Wildlist en juillet. Il souhaite ainsi répertorier les activités des virus qui sont en circulation. De cette liste est ensuite née la Wildlist Organization.
|
| Les premiers virus multipartites font leur apparition. Ces virus utilisent plusieurs mécanismes d’infection et ils peuvent attaquer à la fois des fichiers, des secteurs d’amorçage et/ou des tableaux de partitions. En Angleterre, le jeune Black Baron crée Smeg.Pathogen (et Smeg.Queen). Smeg.Pathogen affiche un message et écrase ensuite les 256 premiers secteurs du disque dur. Cela a conduit à de très sérieux dommages dans plusieurs entreprises. Le 15 novembre 1995, Christopher Pile alias Black Baron est condamné à 18 mois de prison. Kaos4 a infecté un newsgroup spécialisé dans les contenus érotiques. Depuis, cette stratégie est fréquemment utilisée. |
- Les premières années
- L’histoire de 1988 à 1994
- L’histoire de 1996 à 2005
- L’histoire de 2006 à 2009
- L’histoire de 2010
© 2007 - 2012 G Data Software AG. Tous droits réservés
- Bienvenue |
- Contact |
- Centre de presse |
- Mentions légales |
- Sitemap |
- Newsübersicht |
- Produktübersicht
