A makróvírus olyan számítógépes vírus, amely ugyanazon a makrónyelven íródott, amelyet a szoftverprogramok használnak a feladatok automatizálására. Ezek a vírusok makrókat tartalmazó fájlok megfertőzésével terjednek, és amikor ezeket a fertőzött fájlokat más felhasználók megnyitják, a vírus lefut, és megfertőzheti a felhasználó rendszerét. A makrók kis programok, amelyek bármilyen programozási nyelven írhatók, és gyakran használják ismétlődő feladatok automatizálására. Számos szoftver, például a Microsoft Office, támogatja a makróprogramozási nyelveket, amelyek lehetővé teszik a felhasználók számára, hogy saját makrókat írjanak. A makrovírusok önmaguk terjedésére használják ki ezt a támogatást. A makróvírusok gyakran e-mailben terjednek, mivel az e-mail mellékletek gyakran automatikusan megnyílnak, amikor megérkeznek. Ez lehetővé teszi a vírus számára, hogy a felhasználó tudta nélkül megfertőzze a felhasználó rendszerét. A makróvírusok a fertőzött fájlok cserélhető adathordozókon, például USB-meghajtókon való megosztásával is terjedhetnek. A makróvírusok elleni védekezés érdekében fontos, hogy legyen óvatos az e-mail mellékletek megnyitásakor, és csak megbízható forrásból származó mellékleteket nyisson meg. Az Office-programokban is letilthatja a makrókat, amelyek megakadályozzák, hogy a makrók automatikusan lefussanak egy fájl megnyitásakor.
A számítógépek megjelenése óta számos rosszindulatú program létezik. Ha eredetileg szórakozásból, akkor a QDOS idejében a kártevők készítése és terjesztése főállású üzletté vált, a végeredmény pedig ugyanaz, mint bármely más kereskedelmi vállalkozásnál. Ez a cikk azzal foglalkozik Makrovírus és arról beszél, hogyan védheti meg magát a makrocélú rosszindulatú programokkal szemben. Vegye figyelembe, hogy a „makróvírusok” és a „makró rosszindulatú programok” is ugyanarra a dologra utalnak.
Firefox blokk letöltése
Mi az a makrovírus
makro vírus kihasználja Makró mibe kell befutni Microsoft Office alkalmazások, például a Microsoft Word vagy az Excel. A kiberbűnözők e-mailben küldenek Önnek egy makrófertőzött dokumentumot, és olyan témát használnak, amely érdekli, vagy felkéri a dokumentum megnyitására. Amikor megnyit egy dokumentumot, egy makró fut az elkövető által kívánt bármely feladat elvégzésére.
Makrófertőzött dokumentum alatt olyan makrókat értek, amelyeket kifejezetten rosszindulatú programok letöltésére vagy más feladat elvégzésére terveztek. Előfordulhat, hogy maga a makró hoz létre egy rosszindulatú programot, amely a számítógépén található, megkettőzi magát, és elküldi magát a névjegyzékben szereplő összes személynek.
Amikor a Microsoft értesült a sérülékenységről, alapértelmezés szerint letiltotta a makrót. Ez azt jelenti, hogy egyetlen makró sem fog működni a Microsoft Wordben, amíg nem engedélyezi a makrókat, vagy nem futtatja manuálisan. Ugyanez vonatkozik a makrókra a Microsoft más alkalmazásaiban. Vannak más programok is, amelyek makrókat is használnak, de ezek nem olyan népszerűek, ezért nem célozhatják meg őket a kiberbűnözők.
Kapcsolja be vagy ki a makrókat az Office-ban
Ha nem tudja, az Office makrója parancsok és utasítások sorozatára utal, amelyeket egy parancsként csoportosít egy feladat automatikus végrehajtásához.
A Microsoft az Office alapértelmezett beállításait erre állította be Tiltsa le az összes makrót értesítéssel . Most, hogy a makrók alapértelmezés szerint le vagy tiltva vannak, a kiberbűnözők úgy programoznak, hogy kénytelenek engedélyezni egy rosszindulatú makrót. Például kapott egy e-mailt, amely szerint a csomag készen van, és nyissa meg a csatolt dokumentumot a szállítási adatokért stb. Amikor megnyitja a dokumentumot, megjelenik egy üzenet, amely szerint A makrók le vannak tiltva. Tartalom engedélyezése .
Ha engedélyez egy makrót, az a cél elérése érdekében futni fog, és rosszindulatú kódot futtat.
A Word makróbeállításai egyébként itt érhetők el. Nyisson meg egy Word-dokumentumot, majd válassza a Beállítások > Bizalmi központ > Adatvédelmi központ beállításai > Makróbeállítások lehetőséget.
Itt négy lehetséges opciót láthat:
a könyvtár neve érvénytelen dvd meghajtó
- Figyelmeztetés nélkül tiltsa le az összes makrót
- Az összes makró letiltása értesítéssel (alapértelmezett)
- Tiltsa le az összes makrót, kivéve a digitálisan aláírt makrókat
- Engedélyezze az összes makrót.
Olvassa el még: Hogyan lehet blokkolni a makrókat a Microsoft Office-ban a csoportházirend segítségével .
Hogyan védekezhet a makrovírus ellen
Az első dolog, amit észben kell tartani, az az, hogy használja saját érvelési készségeit. Ha mellékletként kap egy dokumentumot, mindig biztonságosan nyithatja meg csak olvasható módban. Ha az Outlookon vagy bármely más népszerű e-mail kliensen keresztül nyit meg dokumentumokat, akkor azok írásvédett módban nyitják meg a dokumentumokat, és letiltják a makrókat stb., így Önt ez nem érinti.
Ha olyan üzenetet kap, amely a makrók engedélyezését kéri, értse meg, miért jelenik meg az üzenet, és hogy valóban engedélyeznie kell-e a makrókat. Például, ha úgy néz ki, mint egy számla, nincs programozható semmi, így nincs szükség makrókra. Ebben az esetben biztos lehet benne, hogy a dokumentum csak csali.
Mindenesetre soha ne nyisson meg nem megbízható forrásból származó mellékleteket. Ha üzenetet kap arról, hogy csomagja készen van, és tudja, hogy még soha nem rendelt csomagot, akkor nem kell megnyitnia a mellékletet. Az e-kereskedelmi cégek ritkán használnak mellékleteket, hogy tájékoztassák megrendeléseinek helyzetét. Az üzenetek többsége az e-mail törzsében található, nem a mellékletekben.
Előfordulhat, hogy az Ön egyik ismerőse egy ilyen makróvírus áldozata lett, és a fertőzött számítógépe e-mailt küldött mindenkinek a névjegyzékében. Ebben az esetben biztos lehet a fájlban, és folytathatja a megnyitását. De ha az e-mail szövegében csak egy melléklet van üzenet nélkül, akkor a legjobb, ha megkeresi a barátját, hogy valóban ő küldte-e. Láttam olyan e-maileket, amelyekben csak tárgysor vagy „Lásd. A csatolmány'. A melléklet általában egy Word-dokumentum, és a legtöbb esetben az a legjobb, ha az ilyen leveleket spambe küldi. Kapcsolattartója biztosan megmondja, mi forog kockán. Ha nincs üzenet, vagy csak a „Melléklet megnyitása
