Macro virus
Sommaire
Définition
Un macro virus est une macro, c'est-à-dire un script intégré dans un document visant à automatiser certaines tâches et qui a le comportement d'un virus. Les scripts sont généralement développés en VBA. Les macros ont pour but d'enregistrer une suite d'actions toujours effectuées dans le même ordre, de façon répétitive. Il peut etre envoyer par le spam
A l'aide des macros, il est possible d'enregistrer une liste d'actions successives de façon à pouvoir les lancer en une seule fois. De cette façon, vous pouvez gagner du temps.
Le virus macro se servent de langage de programmation (comme le VBA : "Visual basic for application") pour changer le bon fonctionnement d'un programme.
Symptômes
Les virus macros s'accrochent à tous les documents sauvegardés et passent d'un utilisateur à l'autre par e-mail ou selon la bonne vieille méthode : en passant par la disquette
Un des symptômes de l'infection par virus macros est l'apparition de macros inconnues ou bien qui ne sont pas autorisées comme AAAZFS dans le fichier Normal.dot de Word.
Les conséquences
Les virus macros sont capables: -d'interrompre les actions d'enregistrement de fichiers
-de contrôler le stockage des données
-de manipuler des informations
-de détruire des données et même d'effectuer des formatages de disque
-de prendre le contrôle des logiciels de messagerie ou d'e-mail, piratant ainsi le carnet d'adresses
Les moyens techniques de se protéger
Il y a plusieurs méthodes pour se protéger, surtout utilisez un bon antivirus régulièrement mis à jour pour supprimer ce genre de virus. Procéder à une analyse complète du système avec votre antivirus pour détecter les éventuelles Macros infectées.
Historique de 1995 à 1999 – Les macro-virus
Entre 1995 et 1999, les virus de type macro-virus, exploitant les possibilités d'exécuter des commandes via les logiciels bureautiques, ont semé le trouble à travers le monde informatique. La propagation des macro-virus était très rapide et touchait de très nombreux utilisateurs ce qui augmentait leur impact.
Intérêt pour l'attaquant
- interception du contrôle du système par le virus grâce à un backdoor intégré.
-destruction les documents, les fichiers
