Macro virus : Différence entre versions

De TravauxIndse
(Liens internes)
 
(92 révisions intermédiaires par 16 utilisateurs non affichées)
Ligne 1 : Ligne 1 :
'''''Un macro virus''''' est une macro ([[le virus]] un des célébrés), c'est-à-dire un script intégré dans un document visant à automatiser certaines tâches. Les scripts sont généralement développés en VBA. Les macros ont pour but d'enregistrer une suite d'actions toujours effectuées dans le même ordre, de façon répétitive.
+
==''Définition''==
Il peut etre envoyer par le [[spam]]
 
  
A l'aide des macros, il est possible d'enregistrer une liste d'actions successives de façon à pouvoir les lancer en une seule fois. De cette façon, vous pouvez gagner du temps.
+
[[Image:MacroVirus.png‎]]
  
[[Le virus]] macro se servent de langage de programmation (comme le VBA : "Visual basic for application") pour changer le bon fonctionnement d'un programme.
 
  
-----
+
Les macros virus, sont des minuscules programmes, qui infectent des fichiers de votre ordinateur.
'''''symptomes'''''
+
La plupart du temps ils voyagent sur les boîtes mails par des chaînes de mail, ou par des courriers indésirables, ou encore dans les pièces jointes qu'on vous envoie. Quand vous ouvrez la pièce jointe, le macro-virus s'installe sur votre ordinateur et exécute son programme.
  
Un des symptômes de l'infection par virus macros est l'apparition de macros inconnues ou bien qui ne sont pas autorisées comme AAAZFS dans le fichier Normal.dot de Word.  
+
Son programme est créé par des informaticiens amateurs, grâce à divers programmes comme Basic ou encore Pyton qui sont faciles à utiliser. Ils créent donc un programme en langage informatique. À l'ouverture, il s'exécutera automatiquement, et lancera son programme. Très souvent il infeste un fichier, altérants le bon fonctionnement d'un programme, etc... Il n'infeste que les fichiers de type bureautique, c'est-à-dire les fichiers Word, Excel, ect .
-----
 
  
'''
+
La seule différence entre un macro virus et les simples [[Le virus|virus]]  , est la programmation. Ça lui permet de se propager plus vite qu'un simple [[Le virus]] car il n'a pas besoin d'un transport d'hôte infesté pour pouvoir agir. Ils ne se distinguent des virus "traditionnels" que par les langages utilisés pour les écrire (exemple : visual basic) : les langages de macro-commandes des outils de bureautique.
 +
 
 +
''NB: Qu'est-ce qu'une macro?
 +
Les macros sont un moyen de faire de la métaprogrammation.'' (programmation => Écrire un code qui donne des ordres).
 +
 
 +
==''Symptômes''==
 +
 
 +
Les symptômes sont généralement des fichiers qui n'existent plus. Le macro-virus n'est qu'un simple virus très simplifié et facile, donc les dégâts qu'il engendre sur votre ordinateur sont sans grande importance. D'habitude, ils n'infestent que des fichiers du type Word. Dans les plus graves cas, il rend le fichier inutilisable.
 +
 
 +
==''Les conséquences''==
 +
 
 +
 
 +
Les macro virus sont capables de supprimer des fichiers ou d'infecter des fichiers ce qui les rend illisibles.
  
 
=='' Les moyens techniques de se protéger'' ==
 
=='' Les moyens techniques de se protéger'' ==
  
'''
+
Il y a plusieurs méthodes pour se protéger de ces macros virus. Tout d'abord avoir un bon antivirus, ensuite installer un filtre de mail comme pour les [[Spam]] (pour plus d'informations voir [http://help.yahoo.com/l/fr/yahoo/mail/yahoomail/manage/manage-36.html]) et enfin, Mozilla Firefox analysent ce qu'on télécharge avant de pouvoir l'ouvrir.
  
'''
+
Sinon ici [[Moyens techniques pour se protéger]]
  
 +
=='' Moyens humains de se protéger '' ==
  
 +
Pour commencer, faire attention à ne pas télécharger n'importe quel fichier. Comme sur cette image , si vous acceptez ce message vous téléchargez involontairement un macro-virus...
  
  
Il y a plusieurs de méthodes de se protéger, surtout installer logiciel antivirus.
+
[[Image:Spl download2.gif]]
  
== Historique de 1995 à 1999 – Les macro-virus ==
 
'''
 
  
Entre 1995 et 1999, les virus de type macro-virus, exploitant les possibilités d'exécuter des commandes via les logiciels bureautiques, ont semé le trouble à travers le monde informatique. La propagation des macro-virus était très rapide et touchait de très nombreux utilisateurs ce qui augmentait leur impact.
 
  
-----
 
  
'''
 
== Interet pour 'attaquant' ==
 
'''
 
  
 +
Le Macro virus peut attaquer sous forme de courriel, dans la boîte mail. Si on ouvre un mail contaminé, il peut contaminer tous les contacts. Il envoie, si on l'ouvre, un logiciel récupérant les informations de l'utilisateur du compte. Tout en se faisant passé pour l'utilisateur en question, envoie le même message à tous ses contacts. Il enverra par exemple, un message avec pour sujet: "Joyeux Noël". C'est pour cela qu'il faut avoir un bon antivirus et ne pas oublier de le mettre régulièrement à jour, sinon il ne sert à rien.
  
- interception du control du systeme par le virus
+
Ou pour encore plus d'informations [[Moyens humains pour se protéger]]
  
-destruction les documents, les fichiers
+
==''Intérêt pour l'attaquant''==
  
-----
+
* Infecter des documents et des fichiers
=== Liens externes ===
 
  
 +
==''Liens externes''==
 +
le macro-virus peut être envoyé par [[Les chaines mail]] grâce aux courriers indésirables
  
*{{fr}}[http://http://www.commentcamarche.net/faq/sujet-12755-proteger-vos-documents-word-contre-les-macrovirushttp://www.cases.public.lu/fr/risques/2006/virus20/historique/index.html Macrovirus site informatique]
+
 
 +
 
 +
*{{fr}}[http://http://www.commentcamarche.net/faq/sujet-12755-proteger-vos-documents-word-contre-les-macrovirus Macrovirus site informatique]
 +
*{{fr}} [http://www.cases.public.lu/fr/risques/2006/virus20/historique/index.html Historique]
 
*{{fr}} [http://fr.wikipedia.org/wiki/Macrovirus Macrovirus Wikipedia]
 
*{{fr}} [http://fr.wikipedia.org/wiki/Macrovirus Macrovirus Wikipedia]
 
*{{fr}} [http://fr.tech-faq.com/history-of-computer-viruses.shtml Macrovirus Historie]
 
*{{fr}} [http://fr.tech-faq.com/history-of-computer-viruses.shtml Macrovirus Historie]
 +
*{{fr}} [http://www.securelist.com/en/descriptions/old123066 Informations]
 +
 +
* image 1 :[http://www.google.be/imgres?imgurl=http://info-tronic.fr/ressources/images/virus_detected.png&imgrefurl=http://info-tronic.fr/des.html&usg=__6mYp6Abaz6HLKNvY0LFEh-8egPw=&h=128&w=128&sz=12&hl=fr&start=78&um=1&itbs=1&tbnid=DE0aFIn9igsUrM:&tbnh=91&tbnw=91&prev=/images%3Fq%3Dmacrovirus%26start%3D60%26um%3D1%26hl%3Dfr%26sa%3DN%26ndsp%3D20%26tbs%3Disch:1 image boule macro-virus]
 +
 +
* image 2 : [http://www.google.be/imgres?imgurl=http://macrovirus.com/assets/images/spl_download2.gif&imgrefurl=http://macrovirus.com/download.php&usg=__EKl_65BBgQvXy6SPsp4Xiqn4W-k=&h=287&w=414&sz=14&hl=fr&start=6&um=1&itbs=1&tbnid=jkI3OeHRi8vSYM:&tbnh=87&tbnw=125&prev=/images%3Fq%3Dmacrovirus%26um%3D1%26hl%3Dfr%26sa%3DN%26ndsp%3D20%26tbs%3Disch:1 image fichier macro-virus]

Version actuelle datée du 19 mai 2010 à 21:20

Définition

MacroVirus.png


Les macros virus, sont des minuscules programmes, qui infectent des fichiers de votre ordinateur. La plupart du temps ils voyagent sur les boîtes mails par des chaînes de mail, ou par des courriers indésirables, ou encore dans les pièces jointes qu'on vous envoie. Quand vous ouvrez la pièce jointe, le macro-virus s'installe sur votre ordinateur et exécute son programme.

Son programme est créé par des informaticiens amateurs, grâce à divers programmes comme Basic ou encore Pyton qui sont faciles à utiliser. Ils créent donc un programme en langage informatique. À l'ouverture, il s'exécutera automatiquement, et lancera son programme. Très souvent il infeste un fichier, altérants le bon fonctionnement d'un programme, etc... Il n'infeste que les fichiers de type bureautique, c'est-à-dire les fichiers Word, Excel, ect .

La seule différence entre un macro virus et les simples virus , est la programmation. Ça lui permet de se propager plus vite qu'un simple Le virus car il n'a pas besoin d'un transport d'hôte infesté pour pouvoir agir. Ils ne se distinguent des virus "traditionnels" que par les langages utilisés pour les écrire (exemple : visual basic) : les langages de macro-commandes des outils de bureautique.

NB: Qu'est-ce qu'une macro? Les macros sont un moyen de faire de la métaprogrammation. (programmation => Écrire un code qui donne des ordres).

Symptômes

Les symptômes sont généralement des fichiers qui n'existent plus. Le macro-virus n'est qu'un simple virus très simplifié et facile, donc les dégâts qu'il engendre sur votre ordinateur sont sans grande importance. D'habitude, ils n'infestent que des fichiers du type Word. Dans les plus graves cas, il rend le fichier inutilisable.

Les conséquences

Les macro virus sont capables de supprimer des fichiers ou d'infecter des fichiers ce qui les rend illisibles.

Les moyens techniques de se protéger

Il y a plusieurs méthodes pour se protéger de ces macros virus. Tout d'abord avoir un bon antivirus, ensuite installer un filtre de mail comme pour les Spam (pour plus d'informations voir [1]) et enfin, Mozilla Firefox analysent ce qu'on télécharge avant de pouvoir l'ouvrir.

Sinon ici Moyens techniques pour se protéger

Moyens humains de se protéger

Pour commencer, faire attention à ne pas télécharger n'importe quel fichier. Comme sur cette image , si vous acceptez ce message vous téléchargez involontairement un macro-virus...


Spl download2.gif



Le Macro virus peut attaquer sous forme de courriel, dans la boîte mail. Si on ouvre un mail contaminé, il peut contaminer tous les contacts. Il envoie, si on l'ouvre, un logiciel récupérant les informations de l'utilisateur du compte. Tout en se faisant passé pour l'utilisateur en question, envoie le même message à tous ses contacts. Il enverra par exemple, un message avec pour sujet: "Joyeux Noël". C'est pour cela qu'il faut avoir un bon antivirus et ne pas oublier de le mettre régulièrement à jour, sinon il ne sert à rien.

Ou pour encore plus d'informations Moyens humains pour se protéger

Intérêt pour l'attaquant

  • Infecter des documents et des fichiers

Liens externes

le macro-virus peut être envoyé par Les chaines mail grâce aux courriers indésirables