Un virus macro este un virus de computer care este scris în același limbaj macro folosit de programele software pentru automatizarea sarcinilor. Acești viruși se răspândesc prin infectarea fișierelor care conțin macrocomenzi, iar atunci când aceste fișiere infectate sunt deschise de alți utilizatori, virusul este executat și poate infecta sistemul utilizatorului. Macro-urile sunt programe mici care pot fi scrise în orice limbaj de programare și sunt adesea folosite pentru a automatiza sarcini repetitive. Multe programe software, cum ar fi Microsoft Office, acceptă limbaje de programare macro care permit utilizatorilor să scrie propriile macrocomenzi. Virușii macro profită de acest suport pentru a se răspândi. Virușii macro sunt adesea răspândiți prin e-mail, deoarece atașamentele de e-mail sunt adesea deschise automat atunci când sunt primite. Acest lucru poate permite virusului să infecteze sistemul utilizatorului fără știrea acestuia. Virușii macro pot fi răspândiți și prin partajarea fișierelor infectate pe medii amovibile, cum ar fi unități USB. Pentru a vă proteja de virușii macro, este important să fiți precaut atunci când deschideți atașamentele de e-mail și să deschideți numai atașamentele din surse de încredere. De asemenea, puteți dezactiva macrocomenzi în programele Office, ceea ce va împiedica rularea automată a macrocomenzilor atunci când deschideți un fișier.
De la apariția computerelor, au existat multe tipuri de malware. Dacă inițial a fost pentru distracție, atunci în zilele QDOS, crearea și distribuirea de programe malware a devenit o afacere cu normă întreagă, iar rezultatul final este același ca în orice altă afacere comercială. Acest articol trateaza Macrovirus și vorbește despre cum să te protejezi de malware-ul macro-țintit. Rețineți că atât „virușii macro” cât și „programele malware” se referă la același lucru.
monitor gratuit pentru lățimea de bandă Windows 10
Ce este un virus macro
macrovirus a profita Macro în ce să alergi Microsoft Office aplicații precum Microsoft Word sau Excel. Infractorii cibernetici vă trimit prin e-mail un document macro-infectat și folosesc un subiect care vă interesează sau vă solicită să deschideți documentul. Când deschideți un document, se rulează o macrocomandă pentru a îndeplini orice sarcină dorește făptuitorul.
Prin document macro-infectat, mă refer la macro-uri special concepute pentru a descărca programe malware sau pentru a efectua alte sarcini. Este posibil ca macrocomanda în sine să creeze un malware care se află pe computerul dvs., să se dubleze și să se trimită tuturor persoanelor din lista dvs. de contacte.
După ce a aflat despre vulnerabilitate, Microsoft a dezactivat macrocomanda în mod implicit. Adică, nicio macrocomandă nu va funcționa în Microsoft Word până când nu activați macrocomenzi sau nu o executați manual. Este la fel și cu macrocomenzile din alte aplicații de la Microsoft. Există și alte programe care folosesc macrocomenzi, dar nu sunt la fel de populare și, prin urmare, nu pot fi vizate de infractorii cibernetici.
Activați sau dezactivați macrocomenzi în Office
În cazul în care nu știți, o macrocomandă din Office se referă la o serie de comenzi și instrucțiuni pe care le grupați ca o singură comandă pentru a efectua o sarcină automat.
Microsoft a setat setările implicite în Office la Dezactivează toate macrocomenzile cu notificare . Acum, deoarece macrocomenzile sunt dezactivate sau dezactivate în mod implicit, infractorii cibernetici programează documente în așa fel încât sunteți forțat să activați o macrocomandă rău intenționată. De exemplu, ați primit un e-mail care spune că pachetul dvs. este gata și ar trebui să deschideți documentul atașat pentru detalii de expediere etc. Când deschideți documentul, veți vedea un mesaj care spune că Macrocomenzile sunt dezactivate. Activați conținutul .
Când activați o macrocomandă, aceasta va rula pentru a atinge scopul pentru care a fost concepută și va rula cod rău intenționat.
Apropo, setările macro din Word sunt disponibile aici. Deschideți un document Word > Opțiuni > Centru de încredere > Opțiuni centru de încredere > Opțiuni macro.
Aici veți vedea patru opțiuni disponibile:
dezinstalați portalul de realitate mixtă
- Dezactivează toate macrocomenzile fără notificare
- Dezactivați toate macrocomenzile cu notificare (implicit)
- Dezactivați toate macrocomenzile, cu excepția macrocomenzilor semnate digital
- Activați toate macrocomenzile.
Citeste si: Cum să blocați rularea macrocomenzilor în Microsoft Office folosind politica de grup .
Cum să te protejezi de un virus macro
Primul lucru de reținut este să vă folosiți propriile abilități de raționament. Dacă primiți un document ca atașament, este întotdeauna sigur să îl deschideți în modul numai citire. Dacă deschideți documente prin Outlook sau orice alt client de e-mail popular, acestea deschid documentele în modul numai citire și dezactivează macrocomenzi etc., astfel încât să nu fiți afectat.
Dacă primiți un mesaj care vă cere să activați macrocomenzi, înțelegeți de ce apare mesajul și dacă într-adevăr trebuie să activați macrocomenzi. De exemplu, dacă arată ca o factură, nu este nimic programabil și, prin urmare, nu este nevoie de macrocomenzi. În acest caz, puteți fi sigur că documentul este doar o momeală.
În orice caz, nu deschideți niciodată atașamente din surse nesigure. Dacă primiți un mesaj că pachetul dvs. este gata și știți că nu ați comandat niciodată un pachet, nu este nevoie să deschideți atașamentul. Companiile de comerț electronic folosesc rar atașamente pentru a vă anunța poziția comenzilor dvs. Cele mai multe dintre aceste mesaje sunt în corpul e-mailului, nu în atașamente.
Se poate întâmpla ca unul dintre contactele dvs. să fie victima unui astfel de virus macro și computerul său infectat să trimită e-mailuri tuturor din lista de contacte. În acest caz, puteți fi sigur de fișier și puteți continua să îl deschideți. Dar dacă are doar un atașament fără niciun mesaj în corpul e-mailului, cel mai bine este să verifici cu prietenul tău dacă chiar l-a trimis. Am văzut e-mailuri cu nimic altceva decât un subiect sau mesajul „Vezi. Atașamentul'. Atașarea este de obicei un document Word și, în majoritatea cazurilor, cel mai bine este să trimiteți un astfel de e-mail către spam. Contactul dumneavoastră vă va spune cu siguranță ce este în joc. Dacă nu există niciun mesaj sau doar un mesaj care spune „Deschideți atașamentul
