Tietokoneiden kynnyksestä lähtien on ollut monenlaisia haittaohjelmia. Vaikka alun perin oli hauskaa, QDOSin päivinä, haittaohjelmien luominen ja jakelu on nyt kokopäiväistä liiketoimintaa, ja lopullinen voitto on sama kuin mikä tahansa muu voittoa tavoitteleva yritys. Tässä artikkelissa tarkastellaan Makrovirus ja puhuu siitä, miten pysyvät turvassa makro-kohdistetuilta haittaohjelmilta. Huomaa, että sekä "makrovirus" että "makroon kohdistettu haittaohjelma" viittaavat samaan asiaan.
Mikä on makrovirus
Makrovirus hyödyntää makrot joka ajaa sisään Microsoft Office sovelluksia, kuten Microsoft Word tai Excel. Cyber-rikolliset lähettävät sinulle makro-infektoidun asiakirjan sähköpostitse ja käyttävät aiheen riviä, jotka kiinnostavat tai aiheuttavat sinua avaamaan asiakirjan. Kun avaat asiakirjan, makro suorittaa suorittaa minkä tehtävän rikollinen haluaa.
Makroon tartunnan saaneella asiakirjalla tarkoitan makroja, jotka on erityisesti suunniteltu haittaohjelmien lataamiseen tai tiettyjen muiden tehtävien suorittamiseen. Voi olla, että makro itse luo haittaohjelman, joka asuu tietokoneellasi, kopioi itsensä ja lähettää itsensä kaikille yhteystietoluettelossa oleville ihmisille.
Sen jälkeen, kun haavoittuvuus havaittiin, Microsoft estää makron toimivan oletuksena. Eli mikään makro ei toimi Microsoft Wordissa, ennen kuin käynnistät makroja tai käsittelet sitä manuaalisesti. Sama koskee makroja muissa Microsoftin sovelluksissa. On olemassa tiettyjä muita ohjelmia, jotka käyttävät myös makroja, mutta ne eivät ole niin suosittuja, joten tietokonevirkamiehiä ei ehkä kohdenneta niihin.
Ota käyttöön tai poista käytöstä Macros-sovellukset toimistossa
Jos et tiedä, Office-makro viittaa sarjaan komentoja ja ohjeita, jotka ryhmitellään yhteen komentoon tehtävän suorittamiseksi automaattisesti.
Microsoft on nyt asettanut oletusasetukset Officeille Poista kaikki makrot käytöstä ilmoittamalla. Nyt, kun makrojen oletusasetus on POIS PÄÄLTÄ tai POIS KÄYTÖSSÄ, tietoverkkorikolliset ohjelmoivat asiakirjat tavalla, joka on pakotettu ottamaan käyttöön haitallisen makron. Saat esimerkiksi sähköpostiviestin, jossa sanotaan, että paketti on valmis, ja että sinun tulee avata liitteenä oleva asiakirja lähetyksen yksityiskohdista jne. Kun avaat asiakirjan, näet sanoman Makrot on poistettu käytöstä. Ota sisältö käyttöön.
Muuten Word-makroasetukset ovat saatavilla täältä. Avaa Word-dokumentti> Valinnat> Luottamuskeskus> Luottamukselliset asetukset> Makroasetukset.
- Poista kaikki makrot käytöstä ilman ilmoitusta
- Poista käytöstä kaikki makrot ilmoituksella (tämä on oletusarvo)
- Poista käytöstä kaikki makrot, paitsi digitaalisesti allekirjoitetut makrot
- Ota kaikki makrot käyttöön.
Lue myös: Macro-ohjelmien estäminen Microsoft Office 2016: ssa toimimisesta ryhmäkäytännön avulla.
Kuinka pysyä turvallisena makroviruksesta
Ensimmäinen asia on muistaa käyttää omia päättelytaitoja. Jos saat asiakirjan liitetiedostona, se olisi aina turvallista avata vain luku -tilassa. Jos avaat asiakirjoja Outlookin tai muun suosittujen sähköpostiohjelmien välityksellä, ne avaavat asiakirjat vain luku -tilassa ja poista makrot jne., Jotta et koskettaisi niitä.
Jos saat viestin, jossa pyydetään ottamaan makroja käyttöön, ymmärrä, miksi viesti on olemassa ja jos makrot on todella otettava käyttöön. Jos esimerkiksi näyttää laskun, mitään ohjelmoitavaa ei ole, eikä makroja tarvita. Siinä tapauksessa voit olla varma, että asiakirja on vain syötti.
Joka tapauksessa, et saa koskaan avata liitteitä luottamuksellisilta lähteiltä. Jos saat viestin, jossa sanotaan, että paketti on valmis, ja tiedät, että et ole koskaan tilannut mitään pakettia, ei ole tarvetta avata liitetiedostoa. Sähköinen verkkokauppayhtiö käyttää harvoin liitetiedostoja, jotka kertovat sinulle tilauksesi sijainnista. Suurin osa tällaisesta viestinnästä on sähköpostilaitoksessa eikä liitteissä.
Voi olla, että yksi yhteystiedoistasi on saattanut tällaisen makroviruksen ja hänen tartunnan saaneesta tietokoneestaan on lähettänyt postit kaikille hänen yhteystietoluettelolleen. Tällöin saatat luottaa tiedostoon ja jatka avaamista. Mutta jos sillä on vain liite ilman viestiä sähköpostielimessä, on parempi tarkistaa ystäväsi kanssa, jos hän on todellakin lähettänyt sen. Olen nähnyt sähköposteja, joissa ei ole mitään elimistöä, paitsi "Katso liitetiedoston" otsikkorivi tai viesti. Liite on yleensä Word-asiakirja ja useimmissa tapauksissa on parasta irrottaa tällainen viesti. Sinun yhteyshenkilösi kertoo varmasti, mistä liitetiedostosta on kyse. Jos viestiä ei ole tai vain viesti "Avaa liite", on parempi kysyä yhteystiedosta liitteen yksityiskohtia.
Makro-kohdennettu haittaohjelma voidaan helposti hankkia, jos et ole varovainen. Normaali virustentorjuntasi ei voi olla paljon apua tässä - ellei liitteissä myös haittaohjelmia tai lataa se myöhemmin.
Makrovirheen poistaminen
Makroviruksen poistamiseksi Microsoftin ensimmäinen asia on käyttää hyvä virustorjunta estää makrot lataamasta haittaohjelmia tai lähettää tahattomia tietoja tietokoneeltasi. Suorita virustorjuntaohjelma, jos tunnet tarvetta.
Kun avaat Word-asiakirjoja, joiden mielestäsi ne voivat sisältää makroviruksen, paina Vaihto-painiketta avattaessa asiakirjaa. Tämä estää makrot toimimasta, koska Office-asiakirjat alkavat vikasietotilassa, kun painat Shift-näppäintä ja avaat ne. Sen jälkeen voit tarkistaa, mitä asiakirjassa on kaikki makrot.Jos jokin näyttää epäilyttävältä, voit poistaa sen ennen asiakirjan käyttämistä.
Microsoft on viime aikoina näyttänyt hyvältä makroviruksen esiintyvyydestä sähköpostin ja sosiaalisen suunnittelun avulla. Itse asiassa kerran kuolettava VBA makro haittaohjelma on myös herättänyt paluuta viime aikoina.
Pysy turvassa - käytä varovaisuutta!
Aiheeseen liittyvät julkaisut:
- Estää ja estää makroja toimimasta Microsoft Officeissa ryhmäkäytännön avulla
- Makroviruksen poistaminen Word- tai Excel-ohjelmasta
- Microsoft Office -ohjelmiston historia ja kehitys
- Haittaohjelmien poisto-opas & Työkalut aloittelijoille
- Tallenna Macro luoda Wordcoverin ja Excel 2013: n monikokoisille pikavalintapainikkeille
