Макровирус — это компьютерный вирус, написанный на том же языке макросов, который используется программами для автоматизации задач. Эти вирусы распространяются, заражая файлы, содержащие макросы, и когда эти зараженные файлы открываются другими пользователями, вирус запускается и может заразить систему пользователя. Макросы — это небольшие программы, которые можно написать на любом языке программирования, и они часто используются для автоматизации повторяющихся задач. Многие программы, такие как Microsoft Office, поддерживают языки программирования макросов, которые позволяют пользователям писать свои собственные макросы. Макровирусы используют эту поддержку для своего распространения. Макровирусы часто распространяются по электронной почте, потому что вложения электронной почты часто автоматически открываются при получении. Это может позволить вирусу заразить систему пользователя без его ведома. Макровирусы также могут распространяться при совместном использовании зараженных файлов на съемных носителях, таких как USB-накопители. Чтобы защитить себя от макровирусов, важно соблюдать осторожность при открытии вложений электронной почты и открывать вложения только из надежных источников. Вы также можете отключить макросы в программах Office, что предотвратит автоматический запуск макросов при открытии файла.
С момента появления компьютеров появилось множество типов вредоносных программ. Если изначально это было для развлечения, то во времена QDOS создание и распространение вредоносного ПО превратилось в полноценный бизнес, а конечный результат такой же, как и в любом другом коммерческом бизнесе. В этой статье рассматриваются Макровирус и рассказывает о том, как защитить себя от макроцелевого вредоносного ПО. Обратите внимание, что и «макровирусы», и «макровирусы» относятся к одному и тому же.
блокировка загрузки firefox
Что такое макровирус
макро вирус пользуется преимуществом макрос в чем бегать Microsoft Office приложения, такие как Microsoft Word или Excel. Киберпреступники отправляют вам по электронной почте документ, зараженный макросом, и используют интересующую вас тему или предлагают открыть документ. Когда вы открываете документ, запускается макрос для выполнения любой задачи, которую хочет нарушитель.
Под зараженным макросом документом я подразумеваю макросы, специально предназначенные для загрузки вредоносных программ или выполнения какой-либо другой задачи. Возможно, макрос сам создает вредоносное ПО, которое находится на вашем компьютере, дублирует себя и рассылается всем людям из вашего списка контактов.
Узнав об уязвимости, Microsoft по умолчанию отключила макрос. То есть ни один макрос не будет работать в Microsoft Word, пока вы не включите макросы или не запустите его вручную. То же самое и с макросами в других приложениях от Microsoft. Есть и другие программы, которые также используют макросы, но они не так популярны и поэтому не могут стать мишенью для киберпреступников.
Включение и отключение макросов в Office
Если вы не знаете, макрос в Office — это набор команд и инструкций, которые вы группируете вместе как одну команду для автоматического выполнения задачи.
Microsoft установила параметры по умолчанию в Office на Отключить все макросы с уведомлением . Теперь, поскольку макросы отключены или отключены по умолчанию, киберпреступники программируют документы таким образом, что вы вынуждены включать вредоносный макрос. Например, вы получили электронное письмо о том, что ваша посылка готова, и вам следует открыть прикрепленный документ для получения подробной информации о доставке и т. д. Когда вы откроете документ, вы увидите сообщение о том, что Макросы отключены. Включить контент .
Когда вы включаете макрос, он запускается для достижения цели, для которой он был разработан, и запускает вредоносный код.
Кстати, настройки макросов в Word доступны здесь. Откройте документ Word > Параметры > Центр управления безопасностью > Параметры центра управления безопасностью > Параметры макроса.
Здесь вы увидите четыре доступных варианта:
имя каталога недействительно dvd drive
- Отключить все макросы без уведомления
- Отключить все макросы с уведомлением (по умолчанию)
- Отключить все макросы, кроме макросов с цифровой подписью
- Включить все макросы.
Читайте также: Как заблокировать запуск макросов в Microsoft Office с помощью групповой политики .
Как защититься от макровируса
Первое, что нужно помнить, это использовать свои собственные навыки рассуждения. Если вы получили документ в виде вложения, всегда можно безопасно открыть его в режиме только для чтения. Если вы открываете документы через Outlook или любой другой популярный почтовый клиент, они открывают документы в режиме только для чтения и отключают макросы и т. д., чтобы вы не пострадали.
Если вы получили сообщение с просьбой включить макросы, поймите, почему это сообщение появляется и действительно ли вам нужно включать макросы. Например, если это выглядит как счет-фактура, нет ничего программируемого и, следовательно, нет необходимости в макросах. В этом случае вы можете быть уверены, что документ является всего лишь приманкой.
В любом случае никогда не открывайте вложения из ненадежных источников. Если вы получили сообщение о том, что ваша посылка готова, и вы знаете, что никогда не заказывали посылку, открывать вложение не нужно. Компании электронной коммерции редко используют вложения, чтобы сообщить вам о позиции ваших заказов. Большинство этих сообщений находятся в теле письма, а не во вложениях.
Может случиться так, что один из ваших контактов стал жертвой такого макровируса, и его зараженный компьютер отправил электронные письма всем в его списке контактов. В этом случае вы можете быть уверены в файле и приступить к его открытию. Но если у него есть только вложение без какого-либо сообщения в теле письма, лучше уточнить у своего друга, действительно ли он его отправил. Я видел электронные письма, в которых не было ничего, кроме строки темы или сообщения «Смотрите. Вложение'. Вложение обычно представляет собой документ Word и в большинстве случаев такое письмо лучше отправлять в спам. Ваш контакт обязательно скажет вам, о чем идет речь. Если сообщения нет или есть только сообщение 'Открыть вложение
