« Macro virus » : différence entre les versions

De TravauxIndse
Aller à la navigation Aller à la recherche
(Version Final)
 
(69 versions intermédiaires par 7 utilisateurs non affichées)
Ligne 1 : Ligne 1 :
==''Définition''==
==''Définition''==
Un macro virus est une macro, c'est-à-dire un script intégré dans un document visant à automatiser certaines tâches et qui a le comportement d'[[Le virus|un virus]]. Les scripts sont généralement développés en VBA ("Visual basic for application"). Les macros ont pour but d'enregistrer une suite d'actions toujours effectuées dans le même ordre, de façon répétitive.
Il peut etre envoyer par le [[spam]]


En conclusion, Les MacroVirus utilisent donc le langage de programmation d'un logiciel pour en altérer le fonctionnement. Ils s’attaquent principalement aux fichiers des utilisateurs.
[[Image:MacroVirus.png‎]]
 
 
Les macros virus, sont des minuscules programmes, qui infectent des fichiers de votre ordinateur.
La plupart du temps ils voyagent sur les boîtes mails par des chaînes de mail, ou par des courriers indésirables, ou encore dans les pièces jointes qu'on vous envoie. Quand vous ouvrez la pièce jointe, le macro-virus s'installe sur votre ordinateur et exécute son programme.
 
Son programme est créé par des informaticiens amateurs, grâce à divers programmes comme Basic ou encore Pyton qui sont faciles à utiliser. Ils créent donc un programme en langage informatique. À l'ouverture, il s'exécutera automatiquement, et lancera son programme. Très souvent il infeste un fichier, altérants le bon fonctionnement d'un programme, etc... Il n'infeste que les fichiers de type bureautique, c'est-à-dire les fichiers Word, Excel, ect .
 
La seule différence entre un macro virus et les simples [[Le virus|virus]]  , est la programmation. Ça lui permet de se propager plus vite qu'un simple [[Le virus]] car il n'a pas besoin d'un transport d'hôte infesté pour pouvoir agir. Ils ne se distinguent des virus "traditionnels" que par les langages utilisés pour les écrire (exemple : visual basic) : les langages de macro-commandes des outils de bureautique.


''NB: Qu'est-ce qu'une macro?
''NB: Qu'est-ce qu'une macro?
Les macros sont un moyen de faire de la métaprogrammation.''
Les macros sont un moyen de faire de la métaprogrammation.'' (programmation => Écrire un code qui donne des ordres).


==''Symptômes''==
==''Symptômes''==


Les virus macros s'accrochent à tous les documents sauvegardés et passent d'un utilisateur à l'autre par e-mail ou selon la bonne vieille méthode : en passant par la disquette.
Les symptômes sont généralement des fichiers qui n'existent plus. Le macro-virus n'est qu'un simple virus très simplifié et facile, donc les dégâts qu'il engendre sur votre ordinateur sont sans grande importance. D'habitude, ils n'infestent que des fichiers du type Word. Dans les plus graves cas, il rend le fichier inutilisable.
 
==''Les conséquences''==
 


Un des symptômes de l'infection par virus macros est l'apparition de macros inconnues ou bien qui ne sont pas autorisées comme AAAZFS dans le fichier Normal.dot de Word.
Les macro virus sont capables de supprimer des fichiers ou d'infecter des fichiers ce qui les rend illisibles.


Un Macro virus peut engendrer [[Le bug informatique|un bug]]. La seule différence étant qu'un bug est involontaire et qu'un Macro virus provoque des bugs volontaires.
=='' Les moyens techniques de se protéger'' ==


==''Les conséquences''==
Il y a plusieurs méthodes pour se protéger de ces macros virus. Tout d'abord avoir un bon antivirus, ensuite installer un filtre de mail comme pour les [[Spam]] (pour plus d'informations voir [http://help.yahoo.com/l/fr/yahoo/mail/yahoomail/manage/manage-36.html]) et enfin, Mozilla Firefox analysent ce qu'on télécharge avant de pouvoir l'ouvrir.
 
Sinon ici [[Moyens techniques pour se protéger]]


=='' Moyens humains de se protéger '' ==


'''Les virus macros sont capables:'''
Pour commencer, faire attention à ne pas télécharger n'importe quel fichier. Comme sur cette image , si vous acceptez ce message vous téléchargez involontairement un macro-virus...
*d'interrompre les actions d'enregistrement de fichiers


*de contrôler le stockage des données


*de manipuler des informations
[[Image:Spl download2.gif]]


*de détruire des données et même d'effectuer des formatages de disque


*de prendre le contrôle des logiciels de messagerie ou d'e-mail, piratant ainsi le carnet d'adresses


=='' Les moyens techniques de se protéger'' ==


Il y a plusieurs méthodes pour se protéger, surtout utilisez un bon antivirus régulièrement mis à jour pour supprimer ce genre de virus. Procéder à une analyse complète du système avec votre antivirus pour détecter les éventuelles Macros infectées.


==''Historique de 1995 à 1999 – Les macro-virus''==
Le Macro virus peut attaquer sous forme de courriel, dans la boîte mail. Si on ouvre un mail contaminé, il peut contaminer tous les contacts. Il envoie, si on l'ouvre, un logiciel récupérant les informations de l'utilisateur du compte. Tout en se faisant passé pour l'utilisateur en question, envoie le même message à tous ses contacts. Il enverra par exemple, un message avec pour sujet: "Joyeux Noël". C'est pour cela qu'il faut avoir un bon antivirus et ne pas oublier de le mettre régulièrement à jour, sinon il ne sert à rien.


Entre 1995 et 1999, les virus de type macro-virus, exploitant les possibilités d'exécuter des commandes via les logiciels bureautiques, ont semé le trouble à travers le monde informatique. La propagation des macro-virus était très rapide et touchait de très nombreux utilisateurs ce qui augmentait leur impact.
Ou pour encore plus d'informations [[Moyens humains pour se protéger]]


==''Intérêt pour l'attaquant''==
==''Intérêt pour l'attaquant''==


*interception du contrôle du système par le virus grâce à un [[backdoor]] intégré.
* Infecter des documents et des fichiers
*destruction des documents et fichiers
 
==''Liens externes''==
le macro-virus peut être envoyé par [[Les chaines mail]] grâce aux courriers indésirables


==''Liens internes''==
le macro-virus peut être envoyé par [[Les chaines mail]] en envoyant des courriers indésirables


==''Liens externes''==


*{{fr}}[http://http://www.commentcamarche.net/faq/sujet-12755-proteger-vos-documents-word-contre-les-macrovirushttp://www.cases.public.lu/fr/risques/2006/virus20/historique/index.html Macrovirus site informatique]
*{{fr}}[http://http://www.commentcamarche.net/faq/sujet-12755-proteger-vos-documents-word-contre-les-macrovirus Macrovirus site informatique]
*{{fr}} [http://www.cases.public.lu/fr/risques/2006/virus20/historique/index.html Historique]
*{{fr}} [http://fr.wikipedia.org/wiki/Macrovirus Macrovirus Wikipedia]
*{{fr}} [http://fr.wikipedia.org/wiki/Macrovirus Macrovirus Wikipedia]
*{{fr}} [http://fr.tech-faq.com/history-of-computer-viruses.shtml Macrovirus Historie]
*{{fr}} [http://fr.tech-faq.com/history-of-computer-viruses.shtml Macrovirus Historie]
*{{fr}} [http://www.securelist.com/en/descriptions/old123066 Informations]
* image 1 :[http://www.google.be/imgres?imgurl=http://info-tronic.fr/ressources/images/virus_detected.png&imgrefurl=http://info-tronic.fr/des.html&usg=__6mYp6Abaz6HLKNvY0LFEh-8egPw=&h=128&w=128&sz=12&hl=fr&start=78&um=1&itbs=1&tbnid=DE0aFIn9igsUrM:&tbnh=91&tbnw=91&prev=/images%3Fq%3Dmacrovirus%26start%3D60%26um%3D1%26hl%3Dfr%26sa%3DN%26ndsp%3D20%26tbs%3Disch:1 image boule macro-virus]


.
* image 2 : [http://www.google.be/imgres?imgurl=http://macrovirus.com/assets/images/spl_download2.gif&imgrefurl=http://macrovirus.com/download.php&usg=__EKl_65BBgQvXy6SPsp4Xiqn4W-k=&h=287&w=414&sz=14&hl=fr&start=6&um=1&itbs=1&tbnid=jkI3OeHRi8vSYM:&tbnh=87&tbnw=125&prev=/images%3Fq%3Dmacrovirus%26um%3D1%26hl%3Dfr%26sa%3DN%26ndsp%3D20%26tbs%3Disch:1 image fichier macro-virus]

Dernière version du 19 mai 2010 à 20:20

Définition[modifier]

MacroVirus.png


Les macros virus, sont des minuscules programmes, qui infectent des fichiers de votre ordinateur. La plupart du temps ils voyagent sur les boîtes mails par des chaînes de mail, ou par des courriers indésirables, ou encore dans les pièces jointes qu'on vous envoie. Quand vous ouvrez la pièce jointe, le macro-virus s'installe sur votre ordinateur et exécute son programme.

Son programme est créé par des informaticiens amateurs, grâce à divers programmes comme Basic ou encore Pyton qui sont faciles à utiliser. Ils créent donc un programme en langage informatique. À l'ouverture, il s'exécutera automatiquement, et lancera son programme. Très souvent il infeste un fichier, altérants le bon fonctionnement d'un programme, etc... Il n'infeste que les fichiers de type bureautique, c'est-à-dire les fichiers Word, Excel, ect .

La seule différence entre un macro virus et les simples virus , est la programmation. Ça lui permet de se propager plus vite qu'un simple Le virus car il n'a pas besoin d'un transport d'hôte infesté pour pouvoir agir. Ils ne se distinguent des virus "traditionnels" que par les langages utilisés pour les écrire (exemple : visual basic) : les langages de macro-commandes des outils de bureautique.

NB: Qu'est-ce qu'une macro? Les macros sont un moyen de faire de la métaprogrammation. (programmation => Écrire un code qui donne des ordres).

Symptômes[modifier]

Les symptômes sont généralement des fichiers qui n'existent plus. Le macro-virus n'est qu'un simple virus très simplifié et facile, donc les dégâts qu'il engendre sur votre ordinateur sont sans grande importance. D'habitude, ils n'infestent que des fichiers du type Word. Dans les plus graves cas, il rend le fichier inutilisable.

Les conséquences[modifier]

Les macro virus sont capables de supprimer des fichiers ou d'infecter des fichiers ce qui les rend illisibles.

Les moyens techniques de se protéger[modifier]

Il y a plusieurs méthodes pour se protéger de ces macros virus. Tout d'abord avoir un bon antivirus, ensuite installer un filtre de mail comme pour les Spam (pour plus d'informations voir [1]) et enfin, Mozilla Firefox analysent ce qu'on télécharge avant de pouvoir l'ouvrir.

Sinon ici Moyens techniques pour se protéger

Moyens humains de se protéger [modifier]

Pour commencer, faire attention à ne pas télécharger n'importe quel fichier. Comme sur cette image , si vous acceptez ce message vous téléchargez involontairement un macro-virus...


Spl download2.gif



Le Macro virus peut attaquer sous forme de courriel, dans la boîte mail. Si on ouvre un mail contaminé, il peut contaminer tous les contacts. Il envoie, si on l'ouvre, un logiciel récupérant les informations de l'utilisateur du compte. Tout en se faisant passé pour l'utilisateur en question, envoie le même message à tous ses contacts. Il enverra par exemple, un message avec pour sujet: "Joyeux Noël". C'est pour cela qu'il faut avoir un bon antivirus et ne pas oublier de le mettre régulièrement à jour, sinon il ne sert à rien.

Ou pour encore plus d'informations Moyens humains pour se protéger

Intérêt pour l'attaquant[modifier]

  • Infecter des documents et des fichiers

Liens externes[modifier]

le macro-virus peut être envoyé par Les chaines mail grâce aux courriers indésirables