Macro virus
Un macro virus est une macro, c'est-à-dire un script intégré dans un document visant à automatiser certaines tâches. Les scripts sont généralement développés en VBA. Les macros ont pour but d'enregistrer une suite d'actions toujours effectuées dans le même ordre, de façon répétitive.
A l'aide des macros, il est possible d'enregistrer une liste d'actions successives de façon à pouvoir les lancer en une seule fois. De cette façon, vous pouvez gagner du temps.
Les macro virus se servent de langage de programmation (comme le VBA : "Visual basic for application") pour changer le bon fonctionnement d'un programme.
symptomes
Un des symptômes de l'infection par virus macros est l'apparition de macros inconnues ou bien qui ne sont pas autorisées comme AAAZFS dans le fichier Normal.dot de Word. Les virus macros s'accrochent à tous les documents sauvegardés et passent d'un utilisateur à l'autre par e-mail ou selon la bonne vieille méthode : en passant par la disquette ! Les logiciels de bureautique incluent des macros commandes dont le but est de simplifier les tâches des utilisateurs. Les virus macros sont capables d'interrompre les actions d'enregistrement de fichiers, de contrôler le stockage des données, de manipuler des informations, de détruire des données et même d'effectuer des formatages de disque ! Imaginez les conséquences que cela peut avoir quand ces types de documents infectés circulent dans une grande entreprise !
Sommaire
Les moyens techniques de se protéger
Première solution
/!\Attention/!\ : Cette méthode n'est peut-être pas valide sur les versions Word d'aujourd'hui. Mais elle peut être utilisée sur Word 1997. Choisissez l'option "Macro" du menu "Outils > Créez une nouvelle macro >Appelée : AutoExec dans laquelle vous tapez :
Sub Main
DisableAutoMacros MSGBOX "AutoMacros are now turned off .", "Virus protection" , 64
End Sub
Deuxième solution
Word propose également des niveaux de sécurité pour réduire les infections de vos documents par des macrovirus. Pour augmenter ou bien diminuer le niveau de sécurité, faites comme ci-dessous :
* 1 : Menu "Outils" > "Macro" > "Sécurité..." * 2 : Sous l'onglet "Niveau de sécurité" > Sélectionnez le niveau de sécurité souhaité > Cliquez sur OK.
Vous avez le choix entre quatre niveaux :
* Faible * Moyenne * Elevé * Très élevé
Troisième solution
Cette troisième méthode consiste à verrouiller votre Model Global (Normal.dot) avec un mot de passe. Ce qui permet de diminuer le risque d'accès des macrovirus à vos documents.
* 1 : Menu "Outils" >"Macro">"Visual Basic Editor". * 2 : Dans Visual Basic Editor,choisissez : "ThisDocument" dans la fenêtre du projet. * 3 : Menu "Outils" > Cliquez sur "Propriétés de project". * 4 : Sous l'onglet "Protection", activez la case à cocher "Verrouiller le projet pour l'affichage" >Tapez un mot de passe (je vous conseille d'utiliser une combinaison de Lettres + Chiffres + Caractères Spéciaux + Majuscules) . Exemple d'un mot de passe sécurisé : UnM4t%^^p2tL123!. * 5 : Tapez le même mot de passe dans la zone "Confirmer le mot de passe" > Cliquez sur OK. * 6 : Menu "Fichier" > Cliquez sur "Fermer et retourner à Microsoft Word". * 7 : Appuyez sur la touche Maj, la laisser enfoncée > "Fichier" > "Enregistrer tout". * 8 : Cliquez sur "Oui", si le message suivant s'affiche :
" Des modifications ont été apportées au modèle global. Enregistrer ces modifications ?"
Historique de 1995 à 1999 – Les macro-virus
Entre 1995 et 1999, les virus de type macro-virus, exploitant les possibilités d'exécuter des commandes via les logiciels bureautiques, ont semé le trouble à travers le monde informatique. La propagation des macro-virus était très rapide et touchait de très nombreux utilisateurs ce qui augmentait leur impact.
Interet pour 'attaquant'
- interception du control du systeme par le virus
-destruction les documents, les fichiers
Les sources
