Aujourd'hui, plus de 10 000 virus PC ont été créés, nous forçant à constater que les virus font désormais partie de l'environnement informatique.
Plus inquiétant, les virus ont acquis, tout comme leurs homologues biologiques, un caractère pandémique : ils se répandent via les interconnexions mondiales des réseaux en quelques semaines, voire quelques jours... Des collections de plusieurs milliers de virus, avec leurs codes source, sont disponibles sur Internet et plusieurs CD-Rom, compilations plus ou moins volumineuses sur le sujet, sont maintenant commercialisés. La menace devient ainsi protéiforme.
Dans un tel contexte, l'informaticien, comme le simple utilisateur, ne doit plus considérer l'antivirus ou le virus comme une «boîte noire» mystérieuse.
C'est dans cet ouvrage qu'il trouvera une information complète, claire et technique, concernant :
Les mécanismes de contamination en fonction des différentes plates-formes : MS-DOS, Windows 3.x, Windows 95, OS/2, Unix.
Les techniques d'attaque-défense utilisées par certains virus : furtivité, polymorphismes, autosurveillance, activation d'un cheval de Troie, etc.
Les principes de fonctionnement des antivirus : scanneur, analyse heuristique, contrôles d'intégrité, etc.
Les nouveaux axes de recherche : virus code source (précurseurs des virus macro), apports de la biologie (virus génétiques, scanneurs), virus bénéfiques, etc.
Avec ce guide d'analyse, enrichi d'exemples et d'exercices, le lecteur accèdera progressivement à la connaissance du fonctionnement des virus et antivirus. Bien sûr, ce livre peut constituer une menace envers quelques «experts» pour qui assurer la sécurité des systèmes d'informations repose sur l'obscurantisme des connaissances. Et pourtant, seule la connaissance du fonctionnement des antivirus et des virus favorisera une meilleure identification de la vulnérabilité des systèmes informatiques des entreprises ou des particuliers.
