Ce sunt virusii macro? Și Windows Defender vă poate proteja de ele?

Ce sunt virusii macro? Și Windows Defender vă poate proteja de ele?

Când vine vorba de protejarea dispozitivului de viruși și programe malware, este important să înțelegem că nu sunt la fel. Activitățile online care vă pot atrage cu un cal troian nu sunt aceleași care ar duce la obținerea de programe spion.





Și, deși unii viruși sunt mai infami decât alții, virușii mai puțin cunoscuți nu sunt mai puțin periculoși. Un exemplu este virusul macro. Dar ce sunt macro-virușii, cum funcționează și cum le puteți evita sau scăpa?





Ce este un virus macro?

Pentru a înțelege ce este un virus macro, trebuie mai întâi să înțelegeți macros. O macro, scurtă pentru macroinstrucțiune, este o regulă care traduce o secvență specifică de intrare într-o ieșire adecvată.





Gândiți-vă la asta ca la o comandă rapidă pe care computerul dvs. o ia pentru a rula sarcini simple și relativ previzibile mai rapid și mai eficient. Macro-urile pot fi de la mișcarea mouse-ului și loviturile tastaturii până la comenzile directe.

Virușii macro pot infecta orice software care utilizează același limbaj ca aceștia, dar de multe ori vizează Microsoft Word și Excel. Și întrucât virușii macro infectează tipuri specifice de software în loc de sistemul de operare, pot afecta orice dispozitiv cu software compatibil precum Windows, macOS și chiar Linux.



coduri gratuite de deblocare a telefonului mobil (total legitim)

În anii 1990 și începutul anilor 2000, existau mai multe tipuri diferite de macro viruși: în principal, virusurile Concept și Melissa. Conceptul a fost primul virus macro care a vizat fișierele Microsoft Word, în timp ce Melissa a fost în mare parte transmisă prin e-mail și a apărut pentru prima oară la câțiva ani după Concept.

Cum functioneazã?

Lucrul periculos al virușilor macro este că aceștia stau complet inactivi până când rulați software-ul la care sunt atașați. Cu cât virusul rămâne inactiv pe dispozitivul dvs., cu atât este mai complicat să aflați cum l-ați prins prima dată.





Virușii macro infectează prin încorporarea codului în macrocomenzi care sunt legate de fișiere și documente de pe dispozitiv. Dar până când nu rulați software-ul pentru a citi fișierul infectat, acesta nu se va schimba sau nu va afecta sistemul dvs. mai larg.

De îndată ce rulați fișierul, se execută și virusul, trimițând automat o secvență de acțiuni la fel cum ar face o macrocomandă non-rău intenționată din software-ul dvs. În timp ce obiectivul principal al virusului macro variază în funcție de intențiile creatorului său, majoritatea virușilor macro fac ceea ce fac toți ceilalți viruși: se reproduc și se răspândesc.





Odată ce virusul începe, este greu să-l oprești. Majoritatea vor începe să infecteze alte documente pe dispozitivul dvs. Cu toate acestea, nu toate sunt preocupate doar de multiplicare.

Unele macro viruși vă afectează fișierele și documentele text, amestecând cuvintele din interior, făcându-le inutile. Mai mult, unii pot avea acces la contul dvs. de e-mail și pot trimite replici persoanelor de contact.

De fapt, așa se face că majoritatea oamenilor se infectează cu un macro virus: printr-un e-mail infectat sau prin phishing. Dar le-ați putea obține și descărcând fișiere de pe site-uri web de încredere.

Cum să evitați virușii macro

Virușii macro se răspândesc în cea mai mare parte prin fișiere care rulează prin aplicații folosind macro-uri. Există două abordări pe care le puteți lua pentru a vă proteja de virușii macro.

Ajustați-vă comportamentul online

Puteți descărca un fișier infectat cu un virus macro de oriunde. De asemenea, ar putea ajunge la dvs. printr-un e-mail de phishing sau un mesaj aparent legitim de la prieteni sau familie care au fost infectați.

De asemenea, vă puteți infecta dispozitivul descărcând fișiere .doc și .xls de pe site-uri web suspecte.

Dacă vă aflați în mod regulat descărcând fișiere, poate pentru școală sau serviciu, cel mai bun pariu ar fi să dezactivați complet scripturile macro. Deși acest lucru ar putea limita funcționalitatea software-urilor precum Microsoft Word și Excel, acestea nu sunt necesare. Aplicațiile Office opresc în mod implicit macrocomenzile descărcate, preferând o „Vizualizare protejată”.

Bazându-se pe securitatea cibernetică

Indiferent dacă vă mândriți cu igiena digitală sau nu, software-ul de securitate cibernetică și măsurile de protecție vă pot acoperi atunci când alunecați.

Dacă utilizați în mod regulat aplicații Microsoft Office, care sunt ținta principală pentru majoritatea virușilor macro, luați în considerare activarea funcției de securitate macro în aplicațiile Microsoft Office.

Asigurați-vă că software-ul dvs. este actualizat. Siguranța versiunilor mai vechi ar putea să nu poată intercepta și detecta viruși macro mai noi.

Cele mai multe suite antivirus moderne pot detecta viruși macro în fișiere și vă pot alerta înainte de a descărca sau de a încerca să le executați. Unii merg chiar atât de departe încât să vă avertizeze de accesarea unor link-uri și site-uri web dăunătoare.

Poate Windows Defender Alone să te protejeze împotriva virușilor macro?

Înainte de a începe să căutați software antivirus și anti-malware foarte specific și să dezactivați funcțiile din aplicațiile pe care le utilizați în mod regulat, ce zici de protecția implicită în Windows?

Microsoft și-a extins aria de acoperire Windows Defender Application Guard tehnologie dincolo de Microsoft Edge și în aplicații macro-dependente precum Microsoft Word, Excel și PowerPoint.

Application Guard utilizează virtualizarea hardware pentru a rula fișiere macro într-un sandbox izolat. Acolo puteți vizualiza, edita, salva și chiar imprima documente fără a părăsi Protected View. În acest fel, chiar dacă rulați un fișier infectat cu un virus macro, acesta nu se va răspândi în alte fișiere de pe dispozitiv.

În afara modului de vizualizare protejată, Windows Defender poate detecta în continuare viruși macro. După rularea unui fișier infectat, veți primi un mesaj de la Windows Defender care vă anunță că a fost găsită o amenințare. De data aceasta, însă, va bloca executarea fișierului pentru a opri activarea virusului.

Cum să eliminați un virus macro de pe dispozitivul dvs.

Indiferent dacă macro-virusul a fost activat și a început să se reproducă sau ați reușit să-l detectați din timp, este esențial să îl eliminați complet de pe dispozitiv. Din fericire, poți utilizați Windows Defender pentru a vă curăța dispozitivul de malware și viruși cu ușurință.

Pregătiți-vă ca unele dintre fișierele dvs. să fie șterse, mai ales dacă virusul s-a răspândit la ele și nu ați fost capabil să-l detectați din timp. Utilizați funcția de scanare în timp real a Windows Defender pentru a identifica locația și eventualele victime ale virusului macro.

Această procedură ar trebui, de asemenea, să vă avertizeze cu privire la orice alte viruși, programe malware și programe spion care ar putea sta în stare latentă pe dispozitivul dvs.

Rulați scanările în mod regulat

Chiar dacă sunteți o persoană atentă online, puteți totuși să alunecați sau să întâlniți o schemă nouă și complicată care vă păcălește să descărcați un macro virus. Este important să rulați scanări regulate ori de câte ori nu utilizați dispozitivul pentru a elimina fișierele suspecte înainte ca acestea să devină o problemă.

de ce este computerul meu atât de lent la pornire
Acțiune Acțiune Tweet E-mail Cum să activați Microsoft Defender Antivirus și să activați protecția în timp real

Activarea Microsoft Defender este un proces simplu. Iată cum.

Citiți în continuare
Subiecte asemănătoare
  • Windows
  • Securitate
  • Securitate online
  • Anti-malware
  • Antivirus
  • Macrocomenzi
Despre autor Anina Ot(62 articole publicate)

Anina este un scriitor independent de tehnologie și securitate pe internet la MakeUseOf. A început să scrie în securitate cibernetică acum 3 ani, în speranța de a o face mai accesibilă pentru o persoană obișnuită. Dornic să învețe lucruri noi și un imens tocilar de astronomie.

Mai multe de la Anina Ot

Aboneaza-te la newsletter-ul nostru

Alăturați-vă newsletter-ului pentru sfaturi tehnice, recenzii, cărți electronice gratuite și oferte exclusive!

Faceți clic aici pentru a vă abona