Kas ir makro vīrusi? Un vai Windows Defender var pasargāt jūs no tiem?

Kad runa ir par ierīces aizsardzību pret vīrusiem un ļaunprātīgu programmatūru, ir svarīgi saprast, ka tie visi nav vienādi. Tiešsaistes darbības, kas jūs varētu novest pie Trojas zirga, nav tās pašas, kuru rezultātā jūs iegūtu spiegprogrammatūru.

Un, lai gan daži vīrusi ir vairāk bēdīgi slaveni nekā citi, mazāk zināmi vīrusi nav mazāk bīstami. Viens piemērs ir makro vīrusi. Bet kas ir makrovīrusi, kā tie darbojas un kā no tiem izvairīties vai no tiem atbrīvoties?

Kas ir makro vīruss?

Lai saprastu, kas ir makrovīruss, vispirms ir jāsaprot paši makro. Makro, saīsināti no makroinstrukcijas, ir noteikums, kas konkrētu ievades secību pārvērš piemērotā izvadā.

Padomājiet par to kā saīsni, kuru jūsu dators izmanto, lai ātrāk un efektīvāk izpildītu vienkāršus un samērā paredzamus uzdevumus. Makro var būt jebkas, sākot no peles kustības un tastatūras triecieniem līdz tiešajām komandām.

Makro vīrusi var inficēt jebkuru programmatūru, kurā tiek izmantota tā pati valoda, taču tie bieži tiek mērķēti uz Microsoft Word un Excel. Tā kā makro vīrusi operētājsistēmas vietā inficē konkrētus programmatūras veidus, tie var ietekmēt jebkuru ierīci ar saderīgu programmatūru, piemēram, Windows, MacOS un pat Linux.

90. gados un 2000. gadu sākumā bija vairāki dažādi makrovīrusu veidi: galvenokārt Concept un Melissa vīrusi. Concept bija pirmais makro vīruss, kas bija vērsts uz Microsoft Word failiem, savukārt Melisa pārsvarā bija e-pasts, un tā pirmo reizi parādījās dažus gadus pēc Concept.

Kā tas darbojas?

Bīstamākais makro vīrusos ir tas, ka tie atrodas pilnīgi neaktīvi, līdz palaižat programmatūru, kurai tie ir pievienoti. Jo ilgāk vīruss jūsu ierīcē paliek neaktīvs, jo sarežģītāk ir uzzināt, kā jūs to pirmo reizi noķērāt.

Makro vīrusi inficējas, ievietojot kodu makros, kas ir saistīti ar failiem un dokumentiem jūsu ierīcē. Bet, kamēr palaidīsit programmatūru inficētā faila lasīšanai, tā nepazudīs un nekaitēs jūsu plašākajai sistēmai.

Tiklīdz palaižat failu, darbojas arī vīruss, automātiski izsūtot darbību secību, tāpat kā jūsu programmatūrā esošais makro, kas nav ļaunprātīgs. Kamēr makrovīrusa primārais mērķis mainās atkarībā no tā radītāja nodomiem, lielākā daļa makrovīrusu dara to, ko visi citi vīrusi: atkārto un izplatās.

Kad vīruss sākas, to ir grūti apturēt. Lielākā daļa sāks inficēt citus jūsu ierīces dokumentus. Tomēr ne visi no tiem ir saistīti tikai ar pavairošanu.

Daži makro vīrusi sabojā failus un teksta dokumentus, sajaucot vārdus iekšā, padarot tos bezjēdzīgus. Turklāt daži var piekļūt jūsu e-pasta kontam un nosūtīt kopijas jūsu kontaktiem.

Patiesībā lielākā daļa cilvēku inficējas ar makro vīrusu: izmantojot inficētu vai pikšķerēšanas e-pastu. Bet jūs tos varētu iegūt arī, lejupielādējot failus no neuzticamām vietnēm.

Kā izvairīties no makro vīrusiem

Makro vīrusi pārsvarā izplatās, izmantojot failus, kas darbojas caur lietojumprogrammām, izmantojot makro. Lai pasargātu sevi no makro vīrusiem, varat izmantot divas pieejas.

Pielāgojiet savu uzvedību tiešsaistē

Ar makro vīrusu inficētu failu varat lejupielādēt no jebkuras vietas. Tas var arī nonākt pie jums, izmantojot pikšķerēšanas e-pastu vai šķietami likumīgu ziņojumu no draugiem vai ģimenes locekļiem, kuri paši ir inficējušies.

Varat arī inficēt ierīci, lejupielādējot .doc un .xls failus no aizdomīgām vietnēm.

Ja regulāri atrodat failu lejupielādi, iespējams, skolai vai darbam, vislabāk būtu pilnībā atspējot makro skriptus. Lai gan tas var ierobežot tādas programmatūras kā Microsoft Word un Excel funkcionalitāti, tās nav nepieciešamas. Office lietojumprogrammas parasti pēc noklusējuma pārtrauc lejupielādēto makro, dodot priekšroku "Aizsargātajam skatam".

Paļaujoties uz kiberdrošību

Neatkarīgi no tā, vai lepojaties ar savu digitālo higiēnu vai nē, kiberdrošības programmatūra un aizsardzības pasākumi var jums palīdzēt, kad jūs slīdat uz augšu.

Ja regulāri lietojat Microsoft Office lietotnes, kas ir primārais mērķis lielākajai daļai makro vīrusu, apsveriet iespēju aktivizēt makro drošības funkciju Microsoft Office lietotnēs.

Pārliecinieties, vai programmatūra ir atjaunināta. Vecāku versiju drošība, iespējams, nespēs pārtvert un atklāt jaunākus makro vīrusus.

Lielākā daļa mūsdienu antivīrusu komplektu var atklāt makro vīrusus failos un brīdināt jūs pirms to lejupielādes vai mēģināšanas palaist. Daži pat tālu brīdina par piekļuvi iespējami kaitīgām saitēm un vietnēm.

Vai Windows Defender viens pats var pasargāt jūs no makrovīrusiem?

Pirms sākat meklēt ļoti specifisku pretvīrusu un pretvīrusu programmatūru un funkciju atspējošanu lietotnēs, kuras regulāri lietojat, kā ir ar noklusējuma aizsardzību sistēmā Windows?

Microsoft paplašināja savu darbību Windows Defender lietojumprogrammu aizsargs tehnoloģija, kas pārsniedz Microsoft Edge, un makro paļāvīgās lietojumprogrammās, piemēram, Microsoft Word, Excel un PowerPoint.

Lietojumprogramma Guard izmanto aparatūras virtualizāciju, lai palaistu makro failus noslēgtā smilškastē. Tur jūs varat apskatīt, rediģēt, saglabāt un pat izdrukāt dokumentus, neatstājot aizsargāto skatu. Tādā veidā, pat ja palaižat failu, kas inficēts ar makro vīrusu, tas netiks izplatīts uz citiem jūsu ierīces failiem.

Ārpus aizsargātā skata režīma Windows Defender joprojām var atklāt makro vīrusus. Palaidot inficētu failu, jūs saņemsit ziņojumu no Windows Defender, kurā jūs informējat, ka ir atrasti draudi. Tomēr šoreiz tas bloķēs faila palaišanu, lai apturētu vīrusa aktivizēšanu.

Kā noņemt makro vīrusu no ierīces

Neatkarīgi no tā, vai makro vīruss tika aktivizēts un sācis pavairot, vai arī jūs to varējāt atklāt agri, ir svarīgi to pilnībā noņemt no ierīces. Par laimi, jūs varat ierīces tīrīšanai izmantojiet Windows Defender ļaunprātīgu programmatūru un vīrusus.

Sagatavojieties, lai daži no jūsu failiem tiktu izdzēsti, it īpaši, ja vīruss izplatījās uz tiem un jūs to nevarējāt noķert agri. Izmantojiet Windows Defender reāllaika skenēšanas funkciju, lai precīzi noteiktu makrovīrusa atrašanās vietu un iespējamos zaudējumus.

Šai procedūrai vajadzētu brīdināt arī par visiem citiem vīrusiem, ļaunprātīgu programmatūru un spiegprogrammatūru, kas, iespējams, guļ jūsu ierīcē.

Regulāri palaidiet skenēšanu

Pat ja esat piesardzīgs cilvēks tiešsaistē, jūs joprojām varat paslīdēt uz augšu vai sastapties ar jaunu un sarežģītu shēmu, kas maldina jūs lejupielādēt makro vīrusu. Tas ir svarīgi veikt regulāras skenēšanas ikreiz, kad neizmantojat ierīci, lai atsijātu aizdomīgus failus, pirms tie kļūst par problēmu.

Kā ieslēgt Microsoft Defender Antivirus un iespējot reāllaika aizsardzību

Microsoft Defender ieslēgšana ir vienkāršs process. Lūk, kā.

Lasiet Tālāk

Par autoru