Malwares

Virus macro


Rédigé par un(e) employé(e) de Symantec

 

Un virus macro est défini comme un « virus informatique écrit dans le même langage macro que les applications logicielles, par exemple les traitements de texte ». Microsoft Word et Excel sont deux exemples d'applications qui utilisent des langages macro puissants, qui sont intégrés aux documents afin d'être exécutés automatiquement à l'ouverture des documents. Un virus macro déclenche ensuite une « suite d'événements en conjonction avec l'application ».

Moyens de propagation

Les virus macro se propagent lorsqu'un utilisateur ouvre ou ferme un document infecté. Les modes de propagation les plus courants de ces virus sont les suivants :

  • Pièces jointes à un message électronique
  • CD-ROM
  • Internet

Comme de nombreuses autres formes de virus et de malwares, les virus macro sont difficiles à détecter.

Dommages causés

Ces virus sont programmés pour être en mesure de faire pratiquement n'importe quoi sur un ordinateur. Cela signifie qu'un virus macro est capable, entre autres, de créer de nouveaux fichiers, de corrompre les données, de déplacer du texte, d'envoyer des fichiers, de formater les disques durs et d'insérer des images. Parmi leurs utilisations les plus fréquentes, on trouve le transfert de virus et malwares destructeurs.

Exemple courant

Un exemple courant de virus macro est le virus Melissa de 1999. L'ouverture d'un message électronique contenant un document infecté par le virus entraînait l'envoi du virus aux 50 premières adresses dans la liste de contacts de l'utilisateur. Le virus se répliquait ensuite extrêmement rapidement.

Accent mis sur l'application plutôt que le système d'exploitation

Un virus macro se concentre sur une application plutôt qu'un système d'exploitation et a donc la possibilité d'infecter n'importe quel système d'exploitation, y compris les ordinateurs n'exécutant pas Windows.

Symptômes d'une infection de virus macro

Voici quelques symptômes d'une infection de virus macro :

  • Votre ordinateur est plus lent que d'habitude.
  • Votre ordinateur vous demande un mot de passe pour un fichier qui n'en requiert normalement pas.
  • Votre ordinateur enregistre des documents en tant que fichiers de « modèle ».
  • Votre ordinateur affiche des messages d'erreur étranges.

Comment me débarrasser d'un virus macro ?

La suppression d'un virus macro nécessite l'aide d'un professionnel ou la recherche manuelle de signes de virus.

« Pour rechercher les virus manuellement, sélectionnez Outils | Macro | Macros et comparez la liste de macros avec la liste créée précédemment »,  expliquait M. David Stone dans PC Mag en 2001. « Suivez cette procédure pour les macros dans Définition de case pour Normal.dot et pour chaque fichier dans votre dossier Démarrage.

« Soyez particulièrement attentif à toute macro nommée AutoExec, AutoOpen, AutoClose, FileExit, FileNew, FileOpen, FileSave, FileSaveAs ou ToolsMacro », ajoute David Stone. « Les trois premiers noms identifient les macros qui sont exécutées automatiquement. Les autres remplacent des commandes intégrées dans Word et sont souvent utilisées par les virus. Si vous disposez de macros légitimes portant ces noms, vérifiez le contenu de chacune à l'aide du bouton Modifier. Si aucune de vos macros n'a été remplacée ou modifiée par un virus, vous n'avez probablement pas de virus.

Comment empêcher les virus macro d'infecter mon ordinateur ?

Comme avec toutes autres formes de virus et de malwares, la prévention est la meilleure option. Appliquez les conseils suivants pour protéger votre ordinateur :

  • Mettez votre système de sécurité à jour régulièrement pour vous protéger contre les nouveaux types de virus.
  • Mettez votre ordinateur à jour régulièrement pour assurer une protection optimale. Par exemple, si vous disposez de Windows 8 et êtes invité à effectuer la mise à jour vers Windows 10, faites-le.
  • Utilisez les signatures numériques. Elles identifient les sources de téléchargement pour vous assurer que les éléments que vous téléchargez et exécutez ne présentent aucun risque.
  • Téléchargez un logiciel antivirus de confiance, si ce n'est pas déjà fait.

Les virus macro font partie des méthodes les plus sournoises d'infection d'un ordinateur. Restez au courant des informations les plus récentes à leur sujet et au sujet des autres virus, et effectuez une analyse minutieuse de votre ordinateur si cela n'a pas été fait depuis un moment. Une fois de plus, si vous avez ignoré des notifications de mise à jour, il est temps de les appliquer.


Exclusion de responsabilité et références :
Symantec Corporation, leader mondial de la cybersécurité, aide les organisations, les administrations et les particuliers à protéger leurs données les plus importantes, où qu'elles se trouvent. Plus de 50 millions de personnes, dont des familles, s'en remettent à Norton et à la plate-forme de sécurité numérique complète LifeLock pour assurer la protection de leurs informations personnelles, de leurs appareils, de leurs réseaux domestiques et de leur identité.

© 2018 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec, le logo en forme de coche, Norton, Norton by Symantec, LifeLock et le logo Lockman sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux États-Unis et dans d'autres pays. Firefox est une marque commerciale de Mozilla Foundation. Google Chrome est une marque commerciale de Google, Inc. Mac, iPhone et iPad sont des marques commerciales d'Apple Inc. Microsoft et le logo Windows sont des marques commerciales de Microsoft Corporation aux États-Unis et/ou dans d'autres pays. Le robot Android est une reproduction ou une modification de l'œuvre créée et partagée par Google et doit être utilisé en accord avec les conditions décrites dans le contrat d'attribution Creative Commons 3.0 Attribution License. Les autres noms peuvent être des marques commerciales de leurs propriétaires respectifs.

`