Qu'est-ce qu'un virus de macro?
Face à la popularité croissante d'Internet, à son utilisation quotidienne et à la menace grandissante des virus, de nombreux utilisateurs d'Internet ont implémenté des applications antivirus pour les aider à rester à l'abri des attaques de virus lorsqu'ils sont sur Internet.
Les virus de macro requièrent une action de l'utilisateur à exécuter une fois téléchargés ou sur un ordinateur. Les virus sont généralement écrits dans un langage de script couramment utilisé pour créer des macros à utiliser dans des applications. Certains de ces macro-virus sont davantage une gêne que une menace pour la sécurité d’un système informatique. Un exemple serait un virus de macro produisant du texte indésirable dans Microsoft Word® lorsqu'une certaine combinaison de touches est enfoncée.
De nombreuses applications, notamment Microsoft Word® et Excel®, désactivent l'exécution des macros par défaut. Cela permet de protéger l'utilisateur sans méfiance contre l'exécution accidentelle d'un virus de macro. Ces applications restent sensibles aux macros et avec quelques modifications aux paramètres de sécurité, les macros de confiance ou toutes les macros peuvent être activées.
Les macros de confiance sont les macros les plus sûres et sont moins susceptibles de contenir un virus de macro. Ces fichiers sont généralement créés par l'utilisateur qui utilisera la macro ou par un service informatique de l'entreprise pour une utilisation uniquement au sein de leur organisation.
Un virus de macro peut être placé sur un ordinateur de la même manière qu'un virus auto-exécutable, utilisant un courrier électronique ou des téléchargements de fichiers à partir d'Internet. Comme avec les autres types de virus, d'autres utilisateurs peuvent également transmettre des virus de macro à leurs collègues ou à d'autres personnes utilisant des disquettes ou des lecteurs de mémoire flash dont ils ne se rendent peut-être pas compte.
En règle générale, il est souvent préférable de ne pas accepter de fichiers contenant des macros intégrées ou d'utiliser des macros créées par d'autres personnes. Effectuer quelques recherches sur Internet sur l'utilisation de macros peut aider un utilisateur à créer des fichiers de macro pour son propre usage et à réduire le risque d'infection par un virus de macro. Si un utilisateur doit télécharger un modèle de macro ou un fichier contenant des macros, la source du téléchargement doit être approuvée et vérifiée pour assurer qu'elle ne contient pas de virus.
La désactivation des macros par défaut a représenté un pas de géant dans la réduction de la propagation des infections par des virus de macros mais il incombe toujours à l'utilisateur de se soucier des fichiers reçus ou téléchargés à partir d'Internet - à la fois exécutables et macros - afin de réduire la probabilité qu'un virus ou un virus macro infecte leur ordinateur.