« Macro virus » : différence entre les versions

De TravauxIndse
Aller à la navigation Aller à la recherche
Ligne 37 : Ligne 37 :
  il peut contaminer tous les contacts. Il envoie, si on l'ouvre, un logiciel récupérant les informations de l'utilisateur du compte.
  il peut contaminer tous les contacts. Il envoie, si on l'ouvre, un logiciel récupérant les informations de l'utilisateur du compte.
  Tout en se faisant passé pour l'utilisateur en question, envoie le même message à tous ses contacts.  
  Tout en se faisant passé pour l'utilisateur en question, envoie le même message à tous ses contacts.  
  Il enverra par exemple, un message avec pour sujet: "Joyeux noël".  
  Il enverra par exemple, un message avec pour sujet: "Joyeux Noël".  
  C'est pour cela qu'il faut avoir un bon antivirus et ne pas oublier de le mettre régulièrement à jour, sinon il ne sert à rien.
  C'est pour cela qu'il faut avoir un bon antivirus et ne pas oublier de le mettre régulièrement à jour, sinon il ne sert à rien.



Version du 11 mai 2010 à 10:47

Définition

MacroVirus.png source image : [1]

Les macros virus, sont des minuscules programmes, qui infectent des fichiers de votre ordinateur. La plupart du temps ils voyagent sur les boîtes mails par des chaînes de mail, ou par des courriers indésirables, ou encore dans les pièces jointes qu'on vous envoie. Quand vous ouvrez la pièce jointe, le macro-virus s'installe sur votre ordinateur et exécute son programme.

Son programme est crée par des informaticiens amateurs, grâce à divers programmes comme Basic ou encore Pyton qui sont faciles à utiliser. Ils créent donc un programme en langage informatique. À l'ouverture, il s'exécutera automatiquement, et lancera son programme. Très souvent il infeste un fichier, altérants le bon fonctionnement d'un programme, etc... Il n'infeste que les fichiers de type bureautique, c'est-à-dire les fichiers Word, Excel, ect .

La seule différence entre un macro virus et les simples virus , est la programmation. Ça lui permet de se propager plus vite qu'un simple Le virus car il n'a pas besoin d'un transport d'hôte infesté pour pouvoir agir. Ils ne se distinguent des virus "traditionnels" que par les langages utilisés pour les écrire (exemple : visual basic) : les langages de macro-commandes des outils de bureautique.

NB: Qu'est-ce qu'une macro? Les macros sont un moyen de faire de la métaprogrammation. (programmation => Écrire un code qui donne des ordres).

Symptômes

Les symptômes sont généralement des fichiers qui n'existent plus. Le macro-virus n'est qu'un simple virus très simplifié et facile, donc les dégâts qu'il engendre sur votre ordinateur sont sans grande importance. D'habitude, ils n'infestent que des fichiers du type Word. Dans les plus graves cas, il rend le fichier inutilisable.

Les conséquences

Les macro virus sont capables de supprimer des fichiers ou d'infecter des fichiers ce qui les rend illisibles.

Les moyens techniques de se protéger

Il y a plusieurs méthodes pour se protéger de ces macros virus. Tout d'abord avoir un bon antivirus, ensuite installer un filtre de mail comme pour les Spam (pour plus d'informations voir [2]) et enfin, Mozilla Firefox analysent ce qu'on télécharge avant de pouvoir l'ouvrir.

Moyens humains de se protéger

Pour commencer faire attention à ne pas télécharger n'importe quel fichier. Comme sur cette image , si vous acceptez ce message vous téléchargez involontairement un macro-virus... Spl download2.gif


Le Macro virus peut attaquer sous forme de courriel, dans la boîte mail. Si on ouvre un mail contaminé,
il peut contaminer tous les contacts. Il envoie, si on l'ouvre, un logiciel récupérant les informations de l'utilisateur du compte.
Tout en se faisant passé pour l'utilisateur en question, envoie le même message à tous ses contacts. 
Il enverra par exemple, un message avec pour sujet: "Joyeux Noël". 
C'est pour cela qu'il faut avoir un bon antivirus et ne pas oublier de le mettre régulièrement à jour, sinon il ne sert à rien.

Intérêt pour l'attaquant

  • prise du contrôle du système par le virus grâce à un backdoor intégré.
  • destruction de documents et de fichiers

Liens internes

le macro-virus peut être envoyé par chaines de mail grâce aux courriers indésirables

Liens externes

.