Kaj so makro virusi? In ali vas lahko Windows Defender zaščiti pred njimi?

Ko gre za zaščito naprave pred virusi in zlonamerno programsko opremo, je pomembno vedeti, da niso vsi enaki. Spletne dejavnosti, ki bi vam lahko prišle s trojanskim konjem, niso enake, zaradi česar bi lahko dobili vohunsko programsko opremo.

In čeprav so nekateri virusi bolj zloglasni kot drugi, manj znani virusi niso manj nevarni. En primer so makro virusi. Kaj pa so makro virusi, kako delujejo in kako se jim lahko izognete ali se jih znebite?

Kaj je makro virus?

Da bi razumeli, kaj je makro virus, morate najprej razumeti same makre. Makro, okrajšava za macroinstruction, je pravilo, ki pretvori določeno zaporedje vhodov v ustrezen izhod.

Pomislite na to kot na bližnjico, ki jo uporablja vaš računalnik za hitrejše in učinkovitejše izvajanje preprostih in razmeroma predvidljivih nalog. Makri so lahko vse od premikanja miške in premikov tipkovnice do neposrednih ukazov.

Makro virusi lahko okužijo katero koli programsko opremo, ki uporablja isti jezik kot oni, vendar pogosto ciljajo na Microsoft Word in Excel. In ker makro virusi namesto operacijskega sistema okužijo določene vrste programske opreme, lahko vplivajo na katero koli napravo z združljivo programsko opremo, kot so Windows, macOS in celo Linux.

V devetdesetih in zgodnjih 2000-ih je bilo več različnih vrst makro virusov: predvsem virusi Concept in Melissa. Concept je bil prvi makro virus, ki je ciljal na datoteke Microsoft Word, medtem ko je Melissa večinoma prenašala e-pošto in se je prvič pojavila nekaj let po konceptu.

Kako deluje?

Nevarno pri makro virusih je, da so popolnoma neaktivni, dokler ne zaženete programske opreme, na katero so pritrjeni. Dlje kot virus ostane v mirovanju v vaši napravi, bolj zapleteno je ugotoviti, kako ste ga prvič ujeli.

Makro virusi se okužijo z vdelavo kode v makre, ki so povezani z datotekami in dokumenti v vaši napravi. Dokler ne zaženete programske opreme za branje okužene datoteke, se ta ne bo premaknila ali škodovala vašemu širšemu sistemu.

Takoj ko zaženete datoteko, se zažene tudi virus, ki samodejno pošlje zaporedje dejanj, kot bi to storil neškodljiv makro v vaši programski opremi. Medtem ko se primarni cilj makro virusa razlikuje glede na namene njegovega ustvarjalca, večina makrovirusov počne tisto, kar počnejo vsi drugi virusi: razmnožujejo in širijo.

Ko se virus enkrat začne, ga je težko ustaviti. Večina jih bo začela okuževati druge dokumente v vaši napravi. Vendar se vsi ne ukvarjajo samo z množenjem.

Nekateri makro virusi poškodujejo vaše datoteke in besedilne dokumente tako, da premešajo besede znotraj njih in postanejo neuporabni. Poleg tega lahko nekateri dobijo dostop do vašega e-poštnega računa in pošljejo kopije svojim stikom.

Pravzaprav se tako večina ljudi okuži z makro virusom: prek okuženega ali lažnega e-poštnega sporočila. Lahko pa jih dobite tudi s prenosom datotek z nezaupljivih spletnih mest.

Kako se izogniti makro virusom

Makro virusi se večinoma širijo prek datotek, ki se izvajajo prek aplikacij z uporabo makrov. Obstajata dva pristopa, s katerimi se lahko zaščitite pred makro virusi.

Prilagodite svoje spletno vedenje

Datoteko, okuženo z makro virusom, lahko naložite od koder koli. Do vas lahko pride tudi prek lažnega e-poštnega sporočila ali na videz zakonitega sporočila prijateljev ali družine, ki so se sami okužili.

Napravo lahko okužite tudi s prenosom datotek .doc in .xls s sumljivih spletnih mest.

Če redno prenašate datoteke, morda za šolo ali službo, bi bilo najbolje, da v celoti onemogočite makro skripte. Čeprav bi to lahko omejilo funkcionalnost programske opreme, kot sta Microsoft Word in Excel, pa ni potrebno. Pisarniške aplikacije običajno privzeto ustavijo prenesene makre in imajo raje "Zaščiten pogled".

Zanašanje na kibernetsko varnost

Ne glede na to, ali ste ponosni na svojo digitalno higieno ali ne, vas programska oprema za kibernetsko varnost in zaščitni ukrepi lahko pokrijejo, ko zdrsnete.

Če redno uporabljate aplikacije Microsoft Office, ki so glavni cilj večine makro virusov, razmislite o aktiviranju varnostne funkcije makrov v aplikacijah Microsoft Office.

Poskrbite, da je vaša programska oprema posodobljena. Varnost starejših različic morda ne bo mogla prestrezati in zaznati novejših makro virusov.

Večina sodobnih protivirusnih programov lahko zazna makro viruse v datotekah in vas opozori pred prenosom ali poskusom zagona. Nekateri vas celo opozorijo pred dostopom do morda škodljivih povezav in spletnih strani.

Ali vas lahko Windows Defender sam zaščiti pred makro virusi?

Preden začnete iskati zelo specifično protivirusno in proti-zlonamerno programsko opremo ter onemogočiti funkcije v aplikacijah, ki jih redno uporabljate, kaj pa privzeta zaščita v sistemu Windows?

Microsoft je razširil svoj doseg Windows Defender Application Guard tehnologijo, ki presega Microsoft Edge, in v makro odvisne aplikacije, kot so Microsoft Word, Excel in PowerPoint.

Application Guard uporablja virtualizacijo strojne opreme za zagon datotek makrov v osamljenem peskovniku. Tam si lahko ogledate, uredite, shranite in celo natisnete dokumente, ne da bi zapustili zaščiten pogled. Tako tudi če zaženete datoteko, okuženo z makro virusom, se ne bo razširila na druge datoteke v vaši napravi.

Zunaj načina zaščitenega pogleda lahko Windows Defender še vedno zazna makro viruse. Po zagonu okužene datoteke boste od programa Windows Defender prejeli sporočilo, v katerem vas obvesti, da je bila odkrita grožnja. Tokrat pa bo datoteki preprečil zagon, da se virus ne bo aktiviral.

Kako odstraniti makro virus iz vaše naprave

Ne glede na to, ali je bil makro virus aktiviran in se je začel razmnoževati ali ste ga že zgodaj zaznali, je nujno, da ga v celoti odstranite iz naprave. Na srečo lahko uporabite Windows Defender za čiščenje naprave zlonamerne programske opreme in virusov enostavno.

Pripravite se na brisanje nekaterih datotek, še posebej, če se je virus razširil nanje in ga niste mogli zgodaj ujeti. V realnem času uporabite funkcijo Windows Defender, da določite lokacijo in morebitne žrtve makro virusa.

Ta postopek vas mora opozoriti tudi na morebitne druge viruse, zlonamerno in vohunsko programsko opremo, ki morda mirujejo v vaši napravi.

Zaženi redno

Tudi če ste previdna oseba v spletu, se lahko vseeno zdrsnete ali naletite na novo in zapleteno shemo, ki vas zvabi, da prenesete makro virus. Pomembno je zaženite redne preglede kadar ne uporabljate naprave za odstranjevanje sumljivih datotek, preden postanejo težava.

Kako vklopiti protivirusni program Microsoft Defender in omogočiti sprotno zaščito

Vklop Microsoft Defenderja je preprost postopek. Evo kako.

Preberite Naprej

O avtorju