Wirus makr to wirus komputerowy napisany w tym samym języku makr, który jest używany przez programy do automatyzacji zadań. Wirusy te rozprzestrzeniają się poprzez infekowanie plików zawierających makra, a kiedy te zainfekowane pliki są otwierane przez innych użytkowników, wirus jest uruchamiany i może zainfekować system użytkownika. Makra to małe programy, które można napisać w dowolnym języku programowania i są często używane do automatyzacji powtarzalnych zadań. Wiele programów, takich jak Microsoft Office, obsługuje języki programowania makr, które umożliwiają użytkownikom pisanie własnych makr. Makrowirusy wykorzystują to wsparcie do rozprzestrzeniania się. Makrowirusy często rozprzestrzeniają się za pośrednictwem poczty e-mail, ponieważ załączniki wiadomości e-mail są często otwierane automatycznie po ich otrzymaniu. Może to pozwolić wirusowi na zainfekowanie systemu użytkownika bez jego wiedzy. Makrowirusy mogą być również rozpowszechniane poprzez udostępnianie zainfekowanych plików na nośnikach wymiennych, takich jak dyski USB. Aby chronić się przed makrowirusami, należy zachować ostrożność podczas otwierania załączników wiadomości e-mail i otwierać tylko załączniki pochodzące z zaufanych źródeł. Możesz także wyłączyć makra w programach pakietu Office, co uniemożliwi automatyczne uruchamianie makr podczas otwierania pliku.
Od czasu pojawienia się komputerów pojawiło się wiele rodzajów złośliwego oprogramowania. Jeśli pierwotnie było to dla zabawy, to w czasach QDOS tworzenie i dystrybucja złośliwego oprogramowania stało się pełnoetatowym biznesem, a wynik końcowy jest taki sam, jak w każdym innym biznesie komercyjnym. Ten artykuł dotyczy makrowirus i mówi o tym, jak chronić się przed złośliwym oprogramowaniem ukierunkowanym na makro. Należy zauważyć, że zarówno „makro wirusy”, jak i „makro złośliwe oprogramowanie” odnoszą się do tego samego.
pobieranie bloków firefox
Co to jest makrowirus
wirus makro korzysta Makro w co biegać Microsoft Office aplikacje takie jak Microsoft Word czy Excel. Cyberprzestępcy wysyłają Ci e-mailem dokument zainfekowany makrami i wykorzystują temat, który Cię interesuje lub zachęca do otwarcia dokumentu. Kiedy otwierasz dokument, uruchamiane jest makro, które wykonuje dowolne zadanie, jakie chce sprawca.
Przez dokument zainfekowany makrami rozumiem makra specjalnie zaprojektowane do pobierania złośliwego oprogramowania lub wykonywania innych zadań. Może się zdarzyć, że samo makro tworzy złośliwe oprogramowanie, które znajduje się na twoim komputerze, duplikuje się i wysyła do wszystkich osób na twojej liście kontaktów.
Po odkryciu luki Microsoft domyślnie wyłączył makro. Oznacza to, że żadne makro nie będzie działać w programie Microsoft Word, dopóki nie włączysz makr lub nie uruchomisz go ręcznie. Tak samo jest z makrami w innych aplikacjach Microsoftu. Istnieje kilka innych programów, które również używają makr, ale nie są one tak popularne i dlatego nie mogą być celem cyberprzestępców.
Włączanie i wyłączanie makr w pakiecie Office
Jeśli nie wiesz, makro w pakiecie Office odnosi się do serii poleceń i instrukcji, które grupujesz razem jako jedno polecenie, aby automatycznie wykonać zadanie.
Firma Microsoft ustawił domyślne ustawienia w pakiecie Office na Wyłącz wszystkie makra z powiadomieniem . Ponieważ makra są domyślnie wyłączone lub wyłączone, cyberprzestępcy programują dokumenty w taki sposób, że zmuszają użytkownika do włączenia złośliwego makra. Na przykład otrzymałeś wiadomość e-mail z informacją, że Twoja paczka jest gotowa i powinieneś otworzyć załączony dokument, aby zobaczyć szczegóły wysyłki itp. Po otwarciu dokumentu zobaczysz komunikat mówiący, że Makra są wyłączone. Włącz zawartość .
Po włączeniu makra zostanie ono uruchomione, aby osiągnąć cel, dla którego zostało zaprojektowane, i uruchomić złośliwy kod.
Nawiasem mówiąc, ustawienia makr w programie Word są dostępne tutaj. Otwórz dokument programu Word > Opcje > Centrum zaufania > Opcje Centrum zaufania > Opcje makr.
Tutaj zobaczysz cztery dostępne opcje:
nazwa katalogu to nieprawidłowy napęd DVD
- Wyłącz wszystkie makra bez powiadomienia
- Wyłącz wszystkie makra z powiadomieniem (domyślnie)
- Wyłącz wszystkie makra z wyjątkiem makr podpisanych cyfrowo
- Włącz wszystkie makra.
Przeczytaj także: Jak zablokować uruchamianie makr w pakiecie Microsoft Office przy użyciu zasad grupy .
Jak chronić się przed wirusem makro
Pierwszą rzeczą do zapamiętania jest wykorzystanie własnych umiejętności rozumowania. Jeśli otrzymasz dokument jako załącznik, zawsze możesz bezpiecznie otworzyć go w trybie tylko do odczytu. Jeśli otwierasz dokumenty za pomocą programu Outlook lub innego popularnego klienta poczty e-mail, otwierają one dokumenty w trybie tylko do odczytu i wyłączają makra itp., aby nie miało to na Ciebie wpływu.
Jeśli otrzymasz wiadomość z prośbą o włączenie makr, zrozum, dlaczego pojawia się ta wiadomość i czy naprawdę musisz włączyć makra. Na przykład, jeśli wygląda jak faktura, nie ma nic programowalnego, a zatem nie ma potrzeby stosowania makr. W takim przypadku możesz być pewien, że dokument jest tylko przynętą.
W każdym razie nigdy nie otwieraj załączników z niezaufanych źródeł. Jeśli otrzymasz wiadomość, że Twoja paczka jest gotowa i wiesz, że nigdy nie zamawiałeś paczki, nie musisz otwierać załącznika. Firmy zajmujące się handlem elektronicznym rzadko używają załączników do informowania o pozycji zamówień. Większość tych wiadomości znajduje się w treści wiadomości e-mail, a nie w załącznikach.
Może się zdarzyć, że jeden z twoich kontaktów padł ofiarą takiego makrowirusa, a jego zainfekowany komputer wysłał e-maile do wszystkich z jego listy kontaktów. W takim przypadku możesz być pewien pliku i przystąpić do jego otwierania. Ale jeśli ma tylko załącznik bez żadnej wiadomości w treści e-maila, najlepiej sprawdzić u znajomego, czy rzeczywiście go wysłał. Widziałem e-maile zawierające tylko wiersz tematu lub wiadomość „Zobacz. Załącznik'. Załącznikiem jest zwykle dokument Worda iw większości przypadków najlepiej jest wysłać taką wiadomość do spamu. Twój kontakt z pewnością powie Ci, o co toczy się gra. Jeśli nie ma wiadomości lub jest tylko wiadomość o treści „Otwórz załącznik
