En makrovirus er en computervirus, der er skrevet på det samme makrosprog, som bruges af softwareprogrammer til at automatisere opgaver. Disse vira spredes ved at inficere filer, der indeholder makroer, og når disse inficerede filer åbnes af andre brugere, bliver virussen eksekveret og kan inficere brugerens system. Makroer er små programmer, der kan skrives i ethvert programmeringssprog, og de bruges ofte til at automatisere gentagne opgaver. Mange softwareprogrammer, såsom Microsoft Office, understøtter makroprogrammeringssprog, der giver brugerne mulighed for at skrive deres egne makroer. Makrovirus udnytter denne støtte til at sprede sig selv. Makrovirus spredes ofte via e-mail, fordi vedhæftede filer ofte åbnes automatisk, når de modtages. Dette kan give virussen mulighed for at inficere brugerens system uden deres viden. Makrovirus kan også spredes ved at dele inficerede filer på flytbare medier, såsom USB-drev. For at beskytte dig selv mod makrovirus er det vigtigt at være forsigtig, når du åbner vedhæftede filer i e-mails, og kun at åbne vedhæftede filer fra pålidelige kilder. Du kan også deaktivere makroer i Office-programmer, hvilket forhindrer makroer i at køre automatisk, når du åbner en fil.
Siden fremkomsten af computere har der været mange typer malware. Hvis det oprindeligt var for sjov, så er skabelse og distribution af malware i QDOS-tiden blevet en fuldtidsforretning, og slutresultatet er det samme som i enhver anden kommerciel forretning. Denne artikel omhandler Makrovirus og fortæller om, hvordan du beskytter dig selv mod makro-målrettet malware. Bemærk, at både 'makrovirus' og 'makro malware' henviser til det samme.
Firefox blok download
Hvad er en makrovirus
makro virus udnytter Makro hvad man skal løbe i Microsoft Office applikationer som Microsoft Word eller Excel. Cyberkriminelle e-mailer dig et makro-inficeret dokument og bruger et emne, der interesserer dig eller beder dig om at åbne dokumentet. Når du åbner et dokument, køres en makro for at udføre den opgave, gerningsmanden ønsker.
Med makro-inficeret dokument mener jeg makroer, der er specielt designet til at downloade malware eller udføre en anden opgave. Det kan være, at makroen selv skaber en malware, der ligger på din computer, duplikerer sig selv og sender sig selv til alle personerne på din kontaktliste.
Efter at have lært af sårbarheden deaktiverede Microsoft makroen som standard. Det vil sige, at ingen makro virker i Microsoft Word, før du aktiverer makroer eller kører den manuelt. Det er det samme med makroer i andre applikationer fra Microsoft. Der er nogle andre programmer, der også bruger makroer, men de er ikke så populære og kan derfor ikke være målrettet af cyberkriminelle.
Slå makroer til eller fra i Office
Hvis du ikke ved det, henviser en makro i Office til en række kommandoer og instruktioner, som du grupperer som én kommando for at udføre en opgave automatisk.
Microsoft har sat standardindstillingerne i Office til Deaktiver alle makroer med besked . Nu, da makroer er deaktiveret eller deaktiveret som standard, programmerer cyberkriminelle dokumenter på en sådan måde, at du er tvunget til at aktivere en ondsindet makro. Du har f.eks. modtaget en e-mail om, at din pakke er klar, og du skal åbne det vedhæftede dokument for forsendelsesdetaljer osv. Når du åbner dokumentet, vil du se en meddelelse, der siger, at Makroer er deaktiveret. Aktiver indhold .
Når du aktiverer en makro, vil den køre for at opnå det formål, den er designet til, og køre skadelig kode.
Makroindstillinger i Word er i øvrigt tilgængelige her. Åbn et Word-dokument > Indstillinger > Tillidscenter > Indstillinger for Tillidscenter > Makroindstillinger.
Her vil du se fire muligheder:
katalognavnet er ugyldigt dvd-drev
- Deaktiver alle makroer uden varsel
- Deaktiver alle makroer med meddelelse (standard)
- Deaktiver alle makroer undtagen digitalt signerede makroer
- Aktiver alle makroer.
Læs også: Sådan blokerer du makroer fra at køre i Microsoft Office ved hjælp af gruppepolitik .
Sådan beskytter du dig selv mod en makrovirus
Den første ting at huske er at bruge dine egne ræsonnement færdigheder. Hvis du modtager et dokument som en vedhæftet fil, er det altid sikkert at åbne det i skrivebeskyttet tilstand. Hvis du åbner dokumenter via Outlook eller en anden populær e-mail-klient, åbner de dokumenterne i skrivebeskyttet tilstand og deaktiverer makroer osv., så du ikke bliver påvirket.
Hvis du modtager en meddelelse, der beder dig om at aktivere makroer, skal du forstå, hvorfor meddelelsen vises, og om du virkelig har brug for at aktivere makroer. Hvis det for eksempel ligner en faktura, er der intet programmerbart og dermed ikke behov for makroer. I dette tilfælde kan du være sikker på, at dokumentet blot er et lokkemiddel.
Åbn under alle omstændigheder aldrig vedhæftede filer fra upålidelige kilder. Hvis du modtager en besked om, at din pakke er klar, og du ved, at du aldrig har bestilt en pakke, er der ingen grund til at åbne den vedhæftede fil. E-handelsvirksomheder bruger sjældent vedhæftede filer til at fortælle dig, hvor dine ordrer befinder sig. De fleste af disse meddelelser er i e-mailens brødtekst, ikke i vedhæftede filer.
Det kan ske, at en af dine kontakter blev offer for en sådan makrovirus, og hans inficerede computer sendte e-mails til alle på hans kontaktliste. I dette tilfælde kan du være sikker på filen og fortsætte med at åbne den. Men hvis han kun har en vedhæftet fil uden nogen besked i brødteksten i e-mailen, er det bedst at tjekke med din ven, om de rent faktisk har sendt den. Jeg har set e-mails med intet andet end en emnelinje eller beskeden 'Se. Vedhæftningen'. Den vedhæftede fil er normalt et Word-dokument, og i de fleste tilfælde er det bedst at sende sådan en mail til spam. Din kontakt vil helt sikkert fortælle dig, hvad der er på spil. Hvis der ikke er nogen meddelelse, eller kun en meddelelse, der siger 'Åbn vedhæftet fil
