Имало е много видове злонамерен софтуер още от зората на компютрите. Докато първоначално беше за забавление, още в дните на QDOS, създаването и разпространението на злонамерен софтуер сега е работа на пълен работен ден, като крайните печалби са същите като всяка друга дейност с печалба. Тази статия разглежда Macro Virus и разговори за това как да останете в безопасност от макроразрешения злонамерен софтуер. Моля, имайте предвид, че и двата вида "макровирус" и "насочен към макроси злонамерен софтуер" се отнасят до едно и също нещо.
Какво представлява Macro Virus?
Макро вирус се възползва от Макрос които тичат Microsoft Office приложения като Microsoft Word или Excel. Киберпрестъпниците ви изпращат документ, заразен с макроси, по имейл и използвайте обект, който ви интересува или ви провокира в отварянето на документа. Когато отваряте документа, се изпълнява макрос, за да изпълни задачата, която престъпникът иска.
По макро заразен документ имам предвид макроси, специално разработени за изтегляне на зловреден софтуер или за изпълнение на определени други задачи. Може да се случи, че самият макрос създава злонамерен софтуер, който се намира на вашия компютър, дублира себе си и се изпраща на всички хора в списъка ви с контакти.
След като разбра за уязвимостта, Microsoft деактивира макро функцията по подразбиране. Това означава, че макросът няма да се изпълнява в Microsoft Word, докато не включите макросите или го стартирате ръчно. Същото важи и за макросите в други приложения от Microsoft. Има някои други програми, които също използват макроси, но те не са толкова популярни и следователно не могат да бъдат насочени към кибер престъпници.
Активиране или деактивиране на макроси в Office
В случай, че не знаете, макросът в Office се отнася до серия от команди и инструкции, които се групират заедно като една команда, за да изпълнят задачата автоматично.
Microsoft вече е задал настройките по подразбиране в Office за Деактивирайте всички макроси с известия, Сега, тъй като настройката по подразбиране на макросите е OFF или DISABLED, кибер престъпниците програмират документите по начин, по който сте принудени да включите злонамерения макрос. Например получавате поща, в която се казва, че вашият пакет е готов и че трябва да отворите приложения документ за подробности относно доставката и т.н. Когато отворите документа, ще видите съобщение, Макросите са деактивирани. Активиране на съдържанието.
Между другото, настройките на Macro в Word са достъпни тук. Отворете документа на Word> Опции> Център за доверие> Настройки на Център за поверителност> Настройки за макроси.
- Деактивиране на всички макроси без известие
- Деактивиране на всички макроси с известие (Това е по подразбиране)
- Деактивирайте всички макроси, с изключение на цифрово подписани макроси
- Активирайте всички макроси.
Също така се чете: Как да блокирате макросите от работа в Microsoft Office 2016 посредством групови правила.
Как да останете в безопасност от Macro Virus
Първото нещо, което трябва да запомните, е да използвате собствените си умения за мотивиране. Ако получите документ като прикачен файл, винаги ще бъде безопасно да го отворите в режим само за четене. Ако отваряте документи през Outlook или друг популярен имейл клиент, те отварят документите в режим само за четене и деактивират макроси и т.н., така че да не бъдете засегнати.
Ако получите съобщение, което ви моли да включите макросите, разберете защо съобщението е налице и дали макросите наистина трябва да бъдат активирани. Например, ако изглежда като фактура, няма нищо програмируемо и следователно няма нужда от макроси. В този случай можете да сте сигурни, че документът е само стръв.
Както и да е, никога не трябва да отваряте прикачени файлове от ненадеждни източници. Ако получите съобщение, че парцелът ви е готов и знаете, че никога не сте поръчвали никакви колетни пратки, няма нужда да отваряте прикачения файл. Онлайн компаниите за електронна търговия рядко използват прикачени файлове, за да ви информират за позицията на Вашите поръчки. По-голямата част от тази комуникация е в тялото на електронната поща, а не в прикачените файлове.
Може да се случи, че някой от вашите контакти е бил жертва на такъв макро-вирус и заразеният му компютър е изпратил имейл до всички в списъка си с контакти. В този случай може да се почувствате уверени в файла и да го отворите. Но ако има само прикачен файл без съобщение в тялото за електронна поща, по-добре е да се консултирате с приятеля си, ако наистина го е изпратил. Виждал съм имейли, които нямат нищо в тялото, с изключение на съобщението "Виж прикачения файл". Прикаченият файл обикновено е документ на Word и в повечето случаи е най-добре да не получавате такива съобщения. Вашият контакт със сигурност ще ви каже какво е привързаността. Ако няма съобщение или само съобщение, което казва "Отворете прикачения файл", по-добре е да попитате вашият контакт за подробности относно прикачения файл.
Макро-насоченият злонамерен софтуер може лесно да бъде придобит, ако не сте предпазливи. Вашият редовен антивирус не може да ви помогне много, освен ако прикачените файлове също не съдържат злонамерен софтуер или го изтеглят впоследствие.
Как да премахнете макровия вирус
За да премахнете вируса на макроси, първото нещо, което Microsoft предлага, е да използвате добър антивирус, за да предотвратите изтеглянето на макроси от макроси или изпращането на нежелана информация от вашия компютър. Стартирайте антивирусния софтуер, ако смятате, че е необходимо.
Докато отваряте Word документи, за които смятате, че може да съдържат Macro Virus, натиснете Shift, докато отваряте документа. Това ще предотврати пускането на макроси, тъй като документите на Office започват в безопасен режим, когато натиснете Shift и ги отваряте. След това можете да проверите какво представляват всички макроси в документа.Ако нещо изглежда подозрително, можете да го премахнете, преди да използвате документа.
В последно време Майкрософт изглежда е скок в разпространението на Macro Virus, използвайки електронна поща и социално инженерство. Всъщност, веднъж смъртоносният VBA macro malware също е направил обнадеждаващо завръщане в последно време.
Бъдете в безопасност - внимавайте!
Подобни публикации:
- Предотвратете и блокирайте макросите в Microsoft Office, като използвате групови правила
- Как да премахнете Macro Virus от Word или Excel
- История и развитие на софтуера на Microsoft Office
- Malware Guide за премахване и инструменти за начинаещи
- Запишете макрос, за да създадете бутон за бърз достъп за множество формати в Word и Excel 2013
