Les virus informatiques, tout comme les virus biologiques, possèdent un cycle de vie. Ce cycle de vie est constitué de plusieurs phases, comme nous avons pu l’apprendre sur le site cité ci-dessous:

 

1. la phase de création : c'est la période durant laquelle un programmeur développe un virus.

2. la phase de gestation : c’est le procédé par lequel le virus est copié en un endroit stratégique afin que sa diffusion soit la plus rapide possible. En général, la méthode consiste à infecter un programme très populaire puis à le distribuer par l'intermédiaire, du courrier électronique, de l'Internet ou au sein d'une entreprise, d'une école…

3. la phase de reproduction (infection) : les virus, de par leur nature, cherchent à se reproduire. Un virus correctement conçu se reproduira un nombre de fois important avant de s'activer. C'est là le meilleur moyen de s'assurer de la propagation et de l’efficacité d'un virus.

4. la phase d’activation : comme les virus possèdent une routine de destruction, ils ne s'activent que lorsque certaines conditions sont réunies. Certains s'activent à certaines dates, d'autres possèdent un système de compte à rebours interne. Même les virus qui ne possèdent pas de telles routines et qui ne nécessitent pas de procédure d'activation spécifique peuvent causer des dommages au système, en s'appropriant petit à petit l'ensemble des ressources.

5. la phase de découverte : cette phase de l'existence d'un virus n'est pas forcément consécutive à son activation, mais c'est généralement à ce moment là qu'elle a lieu. La découverte d'un virus est le moment où quelqu'un se rend compte de sa présence et parvient à l'isoler. Une fois cette opération réalisée, le nouveau virus est généralement transmis au NCSA (National Computer Security Association) à Washington DC, Etats Unis où il est documenté puis distribué aux développeurs de logiciels antivirus. La découverte a lieu la plupart du temps au moins un an avant qu'un virus ne devienne une véritable menace pour la communauté informatique.

6. la phase d’assimilation : une fois la découverte faite, les développeurs de logiciels modifient leurs programmes pour qu'ils puissent détecter la présence du virus. Cette phase dure entre un jour et six mois, selon la compétence du développeur d'anti- virus.

7. la phase d’élimination : si un nombre suffisant de développeurs d'antivirus sont capables de faire face au virus et si suffisamment de personnes se procurent l’antivirus adapté, il est possible de le détruire. Dans les faits, aucun virus n'a réellement disparu, mais un grand nombre d'entre eux ont cessé de constituer une menace réelle.