Existuje mnoho typov malware, od začiatku počítačov. Zatiaľ čo sa to spočiatku týkalo zábavy, už v dňoch QDOS, tvorba a distribúcia škodlivého softvéru je teraz plný úväzok, pričom konečné zisky sú rovnaké ako všetky ostatné ziskové obchody. Tento článok sa pozerá Vírus makra a hovorí o tom, ako zostať v bezpečí pred makro zacieleným malware. Upozorňujeme, že ako "makrovírus", tak aj "malware zameraný na makro" sa vzťahuje na to isté.
Čo je vírus makra
Vírus makra využíva makra ktoré sú spustené Microsoft Office aplikácie, ako napríklad aplikácie Microsoft Word alebo Excel. Cyber zločinci vám pošlú makro infikovaný dokument prostredníctvom e-mailu a použijú riadok predmetu, ktorý Vás zaujíma alebo vyvolá pri otváraní dokumentu. Keď otvoríte dokument, makro spustí, aby vykonal akúkoľvek úlohu, ktorú chce zločinec.
Makro napadnutým dokumentom mám na mysli makrá špeciálne navrhnuté na prevzatie malware alebo na vykonanie určitých ďalších úloh. Môže sa stať, že samotné makro vytvorí škodlivý softvér, ktorý sa nachádza v počítači, duplikuje sa a odošle sa všetkým ľuďom na vašom zozname kontaktov.
Po zistení zraniteľnosti spoločnosť Microsoft predvolene zakázala fungovanie makra. To znamená, že v programe Microsoft Word nebudú spustené žiadne makro, kým nezapnete makrá alebo ich nespustíte manuálne. To isté platí aj pre makrá v iných aplikáciách od spoločnosti Microsoft. Existujú určité ďalšie programy, ktoré príliš využívajú makrá, ale nie sú tak populárne, a preto nemusia byť zacielené počítačovými zločincami.
Povoľte alebo zakážte makrá v aplikácii Office
V prípade, že neviete, makro v balíku Office sa vzťahuje na sériu príkazov a inštrukcií, ktoré môžete zoskupiť ako jediný príkaz na vykonanie úlohy automaticky.
Spoločnosť Microsoft teraz nastavila predvolené nastavenia v balíku Office na Zakázať všetky makrá s upozornením, Teraz, pretože predvolené nastavenie makier je vypnuté alebo vypnuté, počítačí zločinci naprogramujú dokumenty takým spôsobom, že ste nútení zapnúť škodlivé makro. Napríklad dostanete e-mail s informáciou, že váš balík je pripravený a že by ste mali otvoriť priložený dokument pre podrobnosti o preprave a pod. Keď otvoríte dokument, uvidíte správu, Makrá boli zakázané. Povoliť obsah.
Mimochodom, nastavenia makra v programe Word sú k dispozícii tu. Otvorte dokument programu Word> Voľby> Centrum dôveryhodnosti> Nastavenie centra dôveryhodnosti> Nastavenia makra.
- Zakázať všetky makrá bez upozornenia
- Zakázať všetky makrá s upozornením (Toto je predvolené nastavenie)
- Zakázať všetky makrá okrem digitálne podpísaných makier
- Povoliť všetky makrá.
Tiež si prečítajte: Ako blokovať makrá zo spustenia v balíku Microsoft Office 2016 pomocou Zásady skupiny.
Ako zostať v bezpečí pred vírusom Macro
Prvá vec, ktorú si treba zapamätať, je použiť svoje vlastné logické zručnosti. Ak dostanete dokument ako prílohu, bolo by vždy bezpečné ho otvoriť v režime iba na čítanie. Ak otvárate dokumenty prostredníctvom programu Outlook alebo akéhokoľvek iného obľúbeného e-mailového klienta, otvárajú dokumenty v režime iba na čítanie a vypínajú makrá atď., Aby ste neboli ovplyvnení.
Ak dostanete správu, ktorá vás vyzýva k zapnutiu makier, pochopte, prečo je táto správa k dispozícii, a ak sa skutočne musia zapnúť makrá. Napríklad, ak vyzerá ako faktúra, nie je nič programovateľné, a preto nie sú potrebné makrá. V takom prípade si môžete byť istí, že dokument je len návnada.
V každom prípade by ste nikdy nemali otvárať prílohy z nedôveryhodných zdrojov. Ak dostanete správu, že vaša zásielka je pripravená a viete, že ste nikdy objednali nejaký balík, nie je potrebné prílohu otvoriť. Spoločnosti online elektronického obchodovania zriedka používajú prílohy, aby vás informovali o situácii vašich objednávok. Väčšina takejto komunikácie je v tele emailu a nie v prílohách.
Môže sa stať, že jeden z vašich kontaktov bol obeťou takého vírusu makier a jeho infikovaný počítač poslal e-maily každému z jeho zoznamu kontaktov. V takom prípade môžete mať pocit istoty o tomto súbore a pokračovať v jeho otvorení. Ak má však v e-mailovej schránke iba prílohu bez správy, je lepšie sa s ňou obrátiť, či ju skutočne poslal. Videl som e-maily, ktoré nemajú nič v tele, s výnimkou príkazu "Pozri prílohu" predmetu alebo správy. Príloha je zvyčajne dokumentom programu Word a vo väčšine prípadov je najvýhodnejšie odosielať takúto poštu. Vaša kontaktná osoba vám určite povie, čo je príloha. Ak sa nenachádza žiadna správa alebo len správa "Otvorte prílohu", je lepšie požiadať váš kontakt o podrobnosti o prílohách.
Makro zacielený malware možno ľahko získať, ak nie ste opatrní. Váš pravidelný antivírus nemôže byť veľkou pomocou - ak prílohy neobsahujú škodlivý softvér alebo ho neskôr stiahne.
Ako odstrániť vírus makier
Ak chcete odstrániť vírus makro, prvá vec, ktorú spoločnosť Microsoft navrhuje, je použiť dobrú antivíru, ktorá zabráni makrám sťahovať škodlivý softvér alebo odosielať neželané informácie z vášho počítača. Spustite antivírusový softvér, ak cítite potrebu.
Pri otváraní dokumentov programu Word, o ktorých si myslíte, že môžu obsahovať vírus makier, stlačte kláves Shift počas otvárania dokumentu. To zabráni spusteniu makier, pretože dokumenty programu Office začínajú v núdzovom režime, keď stlačíte kláves Shift a otvoríte ich. Potom môžete zistiť, aké sú všetky makrá v dokumente.Ak niečo vyzerá podozrivo, môžete ho pred použitím dokumentu odstrániť.
Microsoft sa v poslednom čase javí ako skok v incidente vírusu makier pomocou e-mailu, rovnako ako sociálne inžinierstvo. V skutočnosti sa kedysi smrteľný makrový malware VBA v nedávnej dobe opäť razil.
Zostaňte v bezpečí - postupujte opatrne!
Súvisiace príspevky:
- Zabráňte a zablokujte makrá v aplikácii Microsoft Office pomocou Zásady skupiny
- Ako odstrániť vírus makier z programu Word alebo Excel
- História a vývoj softvéru balíka Microsoft Office
- Príručka na odstraňovanie škodlivého softvéru a nástroje pre začiatočníkov
- Nahrajte makro na vytvorenie tlačidla zástupcu pre viaceré formáty v aplikácii Word a Excel 2013
