Macro virus

De TravauxIndse
Révision datée du 29 mai 2009 à 15:05 par Françoisma (discussion | contributions) (Définition)

Définition

Un macro virus est une macro, c'est-à-dire un script intégré dans un document visant à automatiser certaines tâches et qui a le comportement d'un virus. Les scripts sont généralement développés en VBA ("Visual basic for application"). Les macros ont pour but d'enregistrer une suite d'actions toujours effectuées dans le même ordre, de façon répétitive. Il peut etre envoyer par le spam

En conclusion, Les MacroVirus utilisent donc le langage de programmation d'un logiciel pour en altérer le fonctionnement. Ils s’attaquent principalement aux fichiers des utilisateurs.

NB: Qu'est-ce qu'une macro? Les macros sont un moyen de faire de la métaprogrammation.

Symptômes

Les virus macros s'accrochent à tous les documents sauvegardés et passent d'un utilisateur à l'autre par e-mail ou selon la bonne vieille méthode : en passant par la disquette.

Un des symptômes de l'infection par virus macros est l'apparition de macros inconnues ou bien qui ne sont pas autorisées comme AAAZFS dans le fichier Normal.dot de Word.

Un Macro virus peut engendrer un bug. La seule différence étant qu'un bug est involontaire et qu'un Macro virus provoque des bugs volontaires.

Les conséquences

Les virus macros sont capables:

  • d'interrompre les actions d'enregistrement de fichiers
  • de contrôler le stockage des données
  • de manipuler des informations
  • de détruire des données et même d'effectuer des formatages de disque
  • de prendre le contrôle des logiciels de messagerie ou d'e-mail, piratant ainsi le carnet d'adresses

Les moyens techniques de se protéger

Il y a plusieurs méthodes pour se protéger, surtout utilisez un bon antivirus régulièrement mis à jour pour supprimer ce genre de virus. Procéder à une analyse complète du système avec votre antivirus pour détecter les éventuelles Macros infectées.

Historique de 1995 à 1999 – Les macro-virus

Entre 1995 et 1999, les virus de type macro-virus, exploitant les possibilités d'exécuter des commandes via les logiciels bureautiques, ont semé le trouble à travers le monde informatique. La propagation des macro-virus était très rapide et touchait de très nombreux utilisateurs ce qui augmentait leur impact.

Intérêt pour l'attaquant

  • interception du contrôle du système par le virus grâce à un backdoor intégré.
  • destruction des documents et fichiers

Liens internes

le macro-virus peut être envoyé par Les chaines mail en envoyant des courriers indésirables

Liens externes