Le traitement de texte de Microsoft n'est pas seulement une "usine à mots", il peut également devenir une source de bons mots. Naturellement, cette transformation est le fait d'un pirate, soucieux de ponctuer le travail de saisie de ses victimes par quelques conseils de vie plutôt sympathiques. Et, pour une fois, inoffensifs…
Tous les utilisateurs de la suite bureautique de Microsoft connaissent le Compagnon Office, ce petit assistant représenté par défaut sous la forme d'un trombone, qui propose son aide à l'utilisateur pour réaliser telle ou telle action dans l'un des logiciels d'Office. Certains auteurs de virus ont vite saisi le potentiel de cette fonction, et ont œuvré à la détourner de son usage premier - dans un but, une fois n'est pas coutume, pas franchement malveillant.
Programmé en langage VBA (Visual Basic for Applications), WM97/Michael-C est un virus macro Word, c'est-à-dire qu'il infecte chaque document issu du logiciel de traitement de texte. Si l'un de ces documents est transmis à un tiers et que celui-ci l'ouvre sur son ordinateur, le virus risque de contaminer l'ensemble des documents du même type présents sur son disque dur.
Pour une fois, un virus sympa
Fort heureusement, WM97/Michael-C reste bien en-deçà, en termes de nocivité, de certains virus macro autrement plus embêtants. Il se contente en effet de modifier les messages affichés par le Compagnon Office : au lieu des traditionnels conseils d'utilisation, très terre-à-terre, il distille au gré de ses inspirations une litanie de maximes d'origines diverses.
Parmi les 21 citations, certaines sont ainsi tirées du livre de Lewis Carroll Alice au pays des merveilles, tandis que d'autres sont signées du physicien Albert Einstein, de l'auteur Virginia Woolf, ou encore d'informaticiens de renom.
Dans le cas où l'ouverture d'un document infecté a lieu un vendredi, et si la date est postérieure au 23 du mois en cours, W97/Michael-C tente d'utiliser la commande FilePrint de Microsoft Word, gérant l'impression des documents, afin d'imprimer un… CV ! Celui-ci donne des détails sur un individu présenté comme l'auteur du virus : cursus scolaire et professionnel, coordonnées, etc.
La dure loi du marché du travail…
Une fois l'impression effectuée, le pirate (pas si désintéressé que cela, donc) a programmé l'affichage par le Compagnon Office du message suivant :
Warning: If I don't get a stable job by the end of the month I will release a third virus that will remove all folders in the Primary Hard Disk, or in layman's term para ko na ring fi-normat ang Hard Disk Mo
Soit, dans la langue de Jean-Marc Morandini :
Attention : si je ne trouve pas un emploi stable d'ici la fin du mois je publierai un troisième virus qui supprimera tous les répertoires dans le Disque Dur Primaire, ou pour les novices para ko na ring fi-normat ang Hard Disk Mo (NDR : langue non identifiée)
Passé le temps de la rigolade vient malheureusement celui des menaces : dommage, égayer un laborieux travail bureautique par des citations " philosophiques " partait pourtant d'un bon sentiment…
