Ce virus s’attaque aux macros des logiciels de la suite Office, de Microsoft (Word, Excel..). Ils attaquent grâce au langage VBA (Visual Basic for Applications) du même éditeur.
Le fonctionnement d’un virus macro est simple. Il peut agir tel un virus classique, en recherchant des fichiers cible pour les infecter. Il peut aussi infecter le modèle Normal.dot. Celui-ci est comparable au secteur d’amorçage du programme, dans le sens où il s’agit du modèle standard sur lequel repose tout document créé dans ce logiciel (sauf modèle personnel). Le modèle infecté, et donc le virus, est exécuté à chaque création de document ou d’ouverture d’un document reposant sur lui.
Ces virus sont parfois stoppés par l’évolution des macros. Les problèmes de compatibilité induisent qu’un virus écrit pour les macros d’une ancienne version de Word ne fonctionnera peut-être plus sur une version plus récente. Ils sont néanmoins très fréquents et connaissent une propagation importante. Leur nombre avoisine les 2000, et on en découvre environ 5 chaque jour. Ils peuvent causer de nombreux dégâts (jusqu’au formatage du disque dur), car le langage VBA donne une très grande liberté aux programmeurs.
« Retour à l'index du dictionnaire
Commentaires récents