С момента появления компьютеров было много типов вредоносных программ. Хотя изначально это было весело, еще во времена QDOS, создание и распространение вредоносных программ теперь является бизнесом с полной занятостью, а конечная прибыль является такой же, как и любой другой коммерческий бизнес. В этой статье рассматривается Макро-вирус и рассказывает о том, как оставаться в безопасности от макроблочных вредоносных программ. Обратите внимание, что как «макровирусы», так и «зараженные макроблоком» относятся к одному и тому же.
Что такое Макро-вирус
Макро-вирус использует макрос которые запускаются Microsoft Office таких как Microsoft Word или Excel. Киберпреступники отправляют вам макрозаполненный документ по электронной почте и используют тему, которая интересует или провоцирует вас на открытие документа. Когда вы открываете документ, выполняется макрос, чтобы выполнить любую задачу, которую хочет преступник.
Под макроинтенсивным документом я подразумеваю макросы, специально разработанные для загрузки вредоносных программ или для выполнения некоторых других задач. Может случиться так, что сам макрос создает вредоносное ПО, которое постоянно находится на вашем компьютере, дублирует себя и отправляет себя всем людям из вашего списка контактов.
Узнав об уязвимости, Microsoft отключила работу макроса по умолчанию. То есть, макрос не будет запускаться в Microsoft Word до тех пор, пока вы не включите макросы или не запустите их вручную. То же самое происходит с макросами в других приложениях Microsoft. Существуют некоторые другие программы, которые также используют макросы, но они не так популярны и, следовательно, могут не быть нацелены киберпреступниками.
Включение или отключение макросов в офисе
Если вы не знаете, макрос в Office ссылается на ряд команд и инструкций, которые вы объединяете вместе как одну команду для выполнения задачи автоматически.
Теперь Microsoft установила настройки по умолчанию в Office Отключить все макросы с уведомлением, Теперь, поскольку настройка макросов по умолчанию выключена или отключена, киберпреступники программируют документы таким образом, что вы вынуждены включать вредоносный макрос. Например, вы получаете сообщение о том, что ваш пакет готов, и что вы должны открыть прилагаемый документ для получения подробной информации о доставке и т. Д. Когда вы откроете документ, вы увидите сообщение с сообщением Макросы отключены. Включить контент.
Кстати, настройки Macro в Word доступны здесь. Открыть документ Word> Параметры> Центр доверия> Настройки центра клиентов> Параметры макроса.
- Отключить все макросы без уведомления.
- Отключить все макросы с уведомлением (это значение по умолчанию)
- Отключить все макросы, кроме макросов с цифровой подписью
- Включить все макросы.
Также читайте: Как заблокировать макросы из Microsoft Office 2016 с помощью групповой политики.
Как оставаться в безопасности от Macro Virus
Первое, что нужно помнить, - использовать свои собственные навыки рассуждений. Если вы получаете документ в качестве вложения, всегда было бы безопасно открывать его в режиме только для чтения. Если вы открываете документы через Outlook или любой другой популярный почтовый клиент, они открывают документы в режиме «только для чтения» и отключают макросы и т. Д., Чтобы вы не пострадали.
Если вы получите сообщение с просьбой включить макросы, поймите, почему сообщение есть, и если макросы действительно должны быть включены. Например, если он выглядит как счет-фактура, нет ничего программируемого и, следовательно, нет необходимости в макросах. В этом случае вы можете быть уверены, что документ является просто приманкой.
В любом случае, вы никогда не должны открывать вложения из ненадежных источников. Если вы получите сообщение о том, что ваша посылка готова, и вы знаете, что вы никогда не заказывали какую-либо посылку, нет необходимости открывать приложение. В онлайн-компаниях электронной коммерции редко используются вложения, чтобы вы знали о позиции ваших заказов. Большая часть такого сообщения находится в теле письма, а не в приложениях.
Может случиться так, что один из ваших контактов стал жертвой такого макровируса, и его зараженный компьютер отправил письма всем в своем списке контактов. В этом случае вы можете чувствовать себя уверенно в файле и приступать к его открытию. Но если у него есть только вложение без какого-либо сообщения в теле письма, лучше проверить его с другом, если он действительно отправил его. Я видел электронные письма, которые ничего не имеют в теле, кроме темы «См. Вложение» или сообщения. Вложение, как правило, является документом Word, и в большинстве случаев лучше отказаться от такой почты. Ваш контакт определенно скажет вам, что такое привязанность. Если нет сообщения или только сообщение «Открыть вложение», лучше спросить у своего контакта подробную информацию о приложении.
Макро-целевые вредоносные программы могут быть легко приобретены, если вы не будете осторожны. Ваш обычный антивирус не может быть полезен здесь - если вложения также не включают вредоносное ПО или не загружают его впоследствии.
Как удалить Макро-вирус
Чтобы удалить макровирус, первое, что предлагает Microsoft, - использовать хороший антивирус для предотвращения загрузки макросов или отправки непреднамеренной информации из вашего компьютера. Запустите антивирусное программное обеспечение, если вы считаете нужным.
При открытии документов Word, которые, по вашему мнению, могут содержать макро вирусы, нажмите Shift, открывая документ. Это предотвратит запуск любых макросов, поскольку документы Office начнут работать в безопасном режиме, когда вы нажимаете Shift и открываете их. Затем вы можете проверить, какие макросы присутствуют в документе.Если что-то выглядит подозрительным, вы можете удалить его перед использованием документа.
Microsoft в последнее время кажется скачком в распространении Макро-вируса, используя электронную почту, а также социальную инженерию. Фактически, некогда смертельно опасное вредоносное ПО VBA также возросло в последнее время.
Будьте в безопасности - будьте осторожны!
Похожие сообщения:
- Предотвращение и блокировка макросов из Microsoft Office с помощью групповой политики
- Как удалить макрокоманду из Word или Excel
- История и эволюция программного обеспечения Microsoft Office
- Руководство по удалению вредоносных программ и инструменты для начинающих
- Записать макрос для создания кнопки быстрого доступа для нескольких форматов в Word и Excel 2013
