Alates arvutite ajast on olnud palju pahavara tüüpi. Kuigi esialgu oli see lõbu jaoks, oli QDOSi päevade ajal pahavara loomine ja levitamine nüüd täisajaga äri, mille lõppkasum oli sama mis mis tahes muu kasumit teeniv ettevõte. See artikkel vaatleb Makroviirus ja räägib, kuidas makro-sihitud pahavara eest kaitsta. Pange tähele, et nii makroviirus kui ka makro-sihitud pahavara viitavad samale asjale.
Mis on makroviirus
Makroviirus kasutab ära Makrosid see jookseb Microsoft Office rakendusi nagu Microsoft Word või Excel. Küberkurjategijad saadavad teile makro-nakatunud dokumendi e-posti teel ja kasutavad teema, mis huvitab või kutsub teid dokumendi avamisel. Kui avate dokumendi, käivitub makro, et täita kõik ülesanded, mida kriminaalne tahab.
Makro-nakatunud dokumendis pean silmas makrosid, mis on spetsiaalselt loodud pahavara alla laadimiseks või teatud muude ülesannete täitmiseks. Võib juhtuda, et makro ise loob pahavara, mis on teie arvutis elatud, dubleerib end ise ja saadab end kõikidele oma kontaktide loendis olevatele inimestele.
Pärast haavatavuse tuvastamist keelas Microsoft makro toimimise vaikimisi. See tähendab, et Microsoft Wordis ei käivituks ühtegi makrot enne, kui olete makrosid sisse lülitanud või käsitsi käitanud. Sama kehtib Microsofti teiste rakenduste makroside kohta. On olemas ka teisi programme, mis ka makrosid kasutavad, kuid need ei ole nii populaarsed ja seega ei pruugi küberkurjategijad neid sihtida.
Aktiveerige või keelake Office'i makrosid
Juhul, kui te ei tea, tähendab Office'i makro rida käske ja juhiseid, mille te grupiteks ühe ülesande täitmiseks automaatselt.
Microsoft on nüüd seadistanud Office'i vaikeseaded Keela kõik makrosid teavitusega. Nüüd, kuna makrode vaikeseade on VÄLJAS või VÄLJA, küberkurjategijad programmeerivad dokumente selliselt, et olete sunnitud pahatahtliku makro sisse lülitama. Näiteks võite saata kirja, milles öeldakse, et teie pakett on valmis ja et peaksite saatma üksikasjad saatmiseks lisatud dokumendi avamiseks jne. Dokumendi avamisel näete sõnumit Makrod on keelatud. Luba sisu.
Muus osas on Wordi makroätted siin saadaval. Avage Word'i dokument> Valikud> Usaldus keskus> Usaldus keskuse seaded> Makro seaded.
- Keela kõik makrosid teavitamata
- Keela kõik makrosid märguandega (see on vaikimisi)
- Keela kõik makrosid, välja arvatud digitaalselt allkirjastatud makrosid
- Luba kõik makrosid.
Samuti loe: Kuidas blokeerida makrosid Microsoft Office 2016-s, kasutades rühmapoliitikat.
Kuidas kaitsta Macro Virust
Esmalt tuleb meelde tuletada oma arutlusoskuste kasutamist. Kui sa saad dokumendi manusena, on see alati ohutu avada ainult lugemiseks. Kui avate dokumente Outlooki või mõne muu populaarse e-posti kliendiga, avavad nad dokumendid lugemisseadmetes ja keelavad makrode jne, nii et teid ei kahjustata.
Kui saadate sõnumi, milles palutakse teil makrosid sisse lülitada, mõista, miks sõnum on olemas ja kas makrod tõesti tuleb lubada. Näiteks kui see näeb välja arve, pole midagi programmeeritavat ja seega pole makrodel vaja. Sellisel juhul võite olla kindel, et dokument on lihtsalt söödaks.
Igatahes ei tohiks sa kunagi kasutada manuseid ebausaldusväärsetest allikatest. Kui teile saadetakse sõnum, mis ütleb, et teie pakk on valmis, ja teate, et ostsite kunagi tellinud, ei ole manust üles vaja avada. Interneti-e-kaubanduse ettevõtted kasutavad harva manuseid, mis annavad teile teavet oma tellimuste kohta. Enamik sellistest suhtlustest on e-kirjas ja mitte manustes.
Võib juhtuda, et üks teie kontaktidest on sellise makroviiruse saagiks ja tema nakatunud arvuti on saatnud kirjad oma kontaktide nimekirja kõigile. Sellisel juhul võite olla kindel faili suhtes ja jätkata selle avamist. Kuid kui see e-kirjas on ainult manusena ilma sõnumita, on parem kontrollida oma sõbraga, kui ta seda on tõesti saatnud.Ma olen näinud e-kirju, millel pole keegi midagi, välja arvatud "Vaata manust" teemareal või sõnumit. Manusena on tavaliselt Wordi dokument ja enamikel juhtudel on parim selline post rämpsuks. Teie kontaktisik kindlasti ütleb teile, mis seos on seotud. Kui sõnumit ei ole või ainult sõnumit "manuse avamine", on parem, kui soovite, et kontakt oleksid manuse kohta üksikasjad.
Kui te ei ole ettevaatlik, saate hõlpsalt omandada pahavara suunatud makrot. Teie tavaline viirusetõrje ei saa siin palju abiks - kui manused ei sisalda pahavara ega laadita seda hiljem alla.
Kuidas eemaldada makroviirus
Makroviiruse eemaldamiseks on Microsofti esimene asi, mille kohaselt peaks makrode vältimiseks kasutama häid viirusetõrjevahendeid pahavara levitamiseks või teie arvutist tahtmatu teabe saatmiseks. Käivitage viirusetõrjetarkvara, kui arvate, et see on vajalik.
Kui avate Wordi dokumente, mis teie arvates võivad sisaldada makroviirust, vajutage dokumendi avamisel klahvi Shift. See hoiab ära kõik makrosid, kuna Office'i dokumendid käivituvad turvarežiimis, kui vajutate tõstuklahvi Shift-klahvi ja avage need. Seejärel saate kontrollida, millises dokumendis kõik makrosid asuvad. Kui midagi tundub kahtlane, võite selle enne dokumendi kasutamist eemaldada.
Microsoft on viimastel aegadel näinud Macro Viruse esinemissageduse hüpet, kasutades nii e-posti kui ka sotsiaalse inseneritöö. Tegelikult on korduvalt surmava makro-pahavara ka VBA-l viimastel aegadel taas toibunud.
Ole turvaline - olge ettevaatlik!
Seonduvad postitused:
- Makrode vältimine ja blokeerimine Microsoft Office'i tööriistariba abil
- Kuidas eemaldada Macro Virus Wordist või Exceli
- Microsoft Office'i tarkvara ajalugu ja areng
- Malware Removal Guide & Algajatele mõeldud tööriistad
- Salvestage Macro, et luua otseteede nupp mitmes vormingus programmis Word ja Excel 2013
