par François Roulet, SIC, e-mail: Francois.Roulet@epfl.ch
Cet article succint s'adresse principalement aux secrétaires de l'école qui, de par leur activité, sont particulièrement exposées à la contamination de leur Macintosh lors de l'échange de courrier avec leurs collègues.
Depuis plus d'une décennie, les virus étaient toujours de la forme boot-sector ou ressource, et grâce à la généralisation de l'usage de Disinfectant sur notre site, nous avions même fini par oublier leur existence.
En effet, tous les Macintosh livrés par le SIC sont dotés de la version courante de l'extension gratuite Disinfectant INIT (actuellement 3.7.1), qui surveille aussi activement que discrètement votre Macintosh, afin d'annihiler toute attaque de virus avant même que vous vous en aperceviez.
Mais après une aussi longue quiétude, une nouvelle espèce de virus est apparue durant l'été 95, les désormais célèbres MacroVirus. Ces derniers ont pu infiltrer sans encombre nos ordinateurs, puisqu'ils se véhiculent à l'intérieur même des documents de Microsoft Word, et par conséquent demeurent totalement invisibles à la protection Disinfectant.
Ils peuvent se propager en toute impunité, et à très large échelle, puisque les documents texte sont par essence constamment échangés dans notre site, et bien au delà. Aussi, ces derniers étant attachés aux documents d'une application multi-plate-forme, ils se propagent naturellement aisément des PC vers les Macs et vice-versa, parfois même plus facilement que le contenu des documents.
Le phénomène nous a surpris par son ampleur, et rapidement, toute l'école s'est retrouvée confrontée au problème.
Désinfection
La parade réside en l'usage de détecteurs de virus fonctionnant par balayage (Scan), nécessitant une lente analyse successive de tous les fichiers contenus dans votre disque.
La confédération helvétique ayant signé un contrat de licence de site global avec la société McAfee pour son logiciel VirusScan (pour Mac & PC) nous vous recommandons d'employer ce dernier. Nous en sommes d'ailleurs satisfaits, et les mises à jour des définitions de virus se suivent à une fréquence mensuelle.
Il faut savoir que tous les logiciels de détection et désinfection s'appuient sur un catalogue d'empreintes des virus existants, et qu'il est impératif de constamment réactualiser ce fichier. Par contre, il n'est en principe pas nécessaire de changer l'application anti-virus.
Vous trouverez l'application VirusScan en version 2.1.8 avec sa dernière mise à jour en date des définitions de virus (actuellement 28 février) sur Cyclope: Applications: Antivirus: McAfee:
Précisons d'abord que contrairement aux premières espèces de virus, les MacroVirus ne s'attaquent ni au système de votre ordinateur, ni à ses applications, mais uniquement à vos documents de Microsoft Word.
La manifestation la plus fréquente et caractéristique de la présence d'un MacroVirus dans un document de votre disque dur, est la transformation systématique de vos documents Word en Modèle de document, aisément reconnaissables à l'icône fléchée.
Il vous suffit alors de lancer l'application VirusScan, et de lui demander d'effectuer un nettoyage (Clean) de votre disque dur, ou éventuellement seulement de votre dossier contenant les documents texte Word pour gagner du temps. Par défaut, la configuration de VirusScan profitera de votre pause de midi de chaque vendredi pour effectuer une analyse complète de votre disque.
Pour transformer un document modèle en document normal, il faut ensuite l'ouvrir avec l'application Word, puis le sauver sous forme de document.
VirusScan comprend une application ET une extension, la première refusant d'opérer sans la seconde. Cette extension peut néanmoins coexister avec celle de Disinfectant.
Les seules personnes qui peuvent se passer de cet antivirus sont celles qui n'utilisent JAMAIS Microsoft Word. En effet, les MacroVirus ne s'attaquent par exemple pas aux documents de ClarisWorks. Mais ce qui demeure primordial, c'est d'éviter que les secrétariats qui produisent beaucoup de documents de diffusion, ne contaminent leurs destinataires.
| retour au sommaire du Flash informatique no 3/98 |
| retour à la page principale des Flash informatique |
| Vos commentaires |
| © FI-3 du 1er avril 1998 |