Kuidas

Mis on makroviirus ja kuidas see toimib

30. oktoober 2021

Sisukord

Mis on makroviirus?

Makroviirus on arvutiviirus, mis kasutab sama makrokeelt nagu tarkvaraprogrammid (nt Microsoft Word ja Excel). Kuna makroviirus on kirjutatud teie dokumentidega samas keeles, võib see neid nakatada ja mitte ainult nakatada, vaid kahjustada ka teie arvutitarkvara.

Makroviirused nakatavad neid tarkvaraprogramme, manustades makrodesse pahatahtliku koodi, põhjustades viiruse käivitumise kohe pärast failide avamist. Tavaliselt levivad need andmepüügimeilide kaudu, mille manusesse on manustatud pahatahtlik kood. Nad üritavad peaaegu alati nakatada kõiki teie arvutis olevaid vorme.

Mis veelgi hullem, viirus pääseb seejärel ligi teie e-posti aadressile ja saadab nakatunud manuse kõigile teie kontaktiloendis olevatele isikutele. Teie sõbrad võivad tõenäolisemalt e-kirja avada, kuna see näib olevat teilt, mistõttu levivad makroviirused nii kiiresti.

Kuidas makroviirused levivad?

Makroviirused edastatakse sageli andmepüügimeilide kaudu, mis sisaldavad viirusega nakatunud manuseid. Viirus pääseks ligi adressaadi aadressiraamatu failidele ja saadaks nakatunud meili kõigile, kes on adressaadi kontaktiloendis.

Paljud adressaadid avavad meili, kuna see näib olevat pärit usaldusväärsest allikast. Kui nakatunud makro käitatakse, võib see rikkuda kõik muud kasutaja arvutis olevad dokumendid.

Kui kasutaja avab nakatunud teksti või proovib seda eemaldada, levivad makroviirused. Need ei tööta operatsioonisüsteemides, vaid pigem rakendustes. Järgmised on mõned kõige populaarsemad makroviiruste levitamise viisid:

  • Võrgu kasutamine failide jagamiseks
  • Makroviiruste, nagu paljude teiste viiruste ja pahavara tüüpide tuvastamine võib olla keeruline.
  • Plaadi kasutamine failide jagamiseks
  • Faili allalaadimine ja seejärel avamine Internetist või sisevõrgust
  • Faili avamiseks meilimanuse kasutamine
  • Modemi kasutamine faili allalaadimiseks ja seejärel selle avamiseks

Mida makroviirused teevad?

Makroviirused on arvutiviirused, mis on loodud erinevate ülesannete täitmiseks. Makroviirus võib näiteks luua uusi faile, rikkuda olemasolevaid, edastada teksti, esitada faile,

vormindada kõvakettad ja sisestada pilte. Kahjulikud viirused ja pahavara.

Makroviiruse tüübid

Makroviirused on erineva kuju ja suurusega. Kuigi mõned peavad neid 1990. aastate lõpu jäänuseks, on need viimastel aastatel tagasi tulnud, sundides kasutajaid olema eriti ettevaatlikud.

    Mõiste viirus

Esimene makroviirus Concept ilmus 1995. aasta juulis ja see oli suunatud Microsoft Word . Makroviirused said lõpuks kõige levinumaks viirusetüübiks.

    Melissa viirus

Melissa viirus läks ajalukku esimese makroviirusena, millel oli e-posti ussi tunnus, mis nakatas kümneid tuhandeid inimesi mõne tunni jooksul pärast selle avaldamist 26. märtsil 1999. See oli üks laastavamaid epideemiaid Interneti ajaloos.

Nakatab rakendust, mitte operatsioonisüsteemi

Makroviirused võivad nakatada kõiki operatsioonisüsteem , isegi mitte-Windowsi masinatel, kuna need põhinevad operatsioonisüsteemi asemel tarkvaral.

Millised on sümptomid, mida makroviirus põhjustab?

Makrode lubamisel võivad viirused kiiresti levida. Esimene märk sellest, et teid on ohustatud, on tõenäoliselt siis, kui teie kontaktid hakkavad teile helistama, et küsida teie saadetud kahtlase meili kohta.

Muud esemed, millel silma peal hoida, on järgmised:

  • Teie masin töötab tavapärasest aeglasemalt.
  • Teie tarkvararakenduse menüüelemendid on puudulikud.
  • Teie arvuti küsib parooli, et pääseda juurde failidele, mis pole tavaliselt parooliga kaitstud.
  • Ebatavalised dialoogikastid, mida te ei ootaks
  • Failid salvestatakse teie masinasse mallidena.
  • Teie kirjeid on ebatavaliselt muudetud.

Mida teha viirusetõrjetarkvara abil makroviirusest vabanemiseks?

Makroviiruse leviku tõkestamiseks on oluline kustutada kõik nakatunud failid.

  • Makro eemaldamiseks pahavara , alustage nakatunud seadme taaskäivitamisest turvarežiimis.
  • Kustutage kõik ajutised failid, et kiirendada viirusekontrolli ja vabastada kettaruumi ning eemaldada tasuta pahavaraga nakatunud ajutised failid.
  • Lõpuks kontrollige nakatunud masinat viiruste suhtes. Kui arvutis juba töötab reaalajas viirusetõrjeprogramm, kasutage makro pahavara otsimiseks eraldi tellitavat skannerit. Töötaval viirusetõrjeprogrammil võib pahavara tuvastamine olla keeruline.
  • Ülaltoodud juhul käivitage esmalt tellitav skanner ja seejärel täielikuks skannimiseks reaalajas viirusetõrjetarkvara. Selle meetodi abil tuleks tuvastada ja karantiini panna kõik seadmest leitud makro pahavara.

Mida teha, et makroviirused minu arvutit ei nakataks?

    Meilide või meilimanuste avamisel olge ettevaatlik:Avage tundmatute saatjate manused ettevaatlikult. Isegi kui näib, et manus pärineb mõnelt teie usaldusväärselt kontaktilt, ärge avage seda, kui te ei kavatse saada laiendiga meili. Ja nagu varem öeldud, olge ebatavaliste sõnastuste või vormingute suhtes ettevaatlik.Aktiveerige kõik saadaolevad makrokaitsefunktsioonid:Veenduge, et Microsoft Wordi ja Exceli makroturbefunktsioonid oleksid sisse lülitatud.Kasutage ainult turvalisi veebisaite:Kui külastate kahtlasi veebisaite, nakatab pahavara teie seadme. Kui proovite pääseda mitteturvalisele saidile, võib enamik viirusetõrjetarkvarasid ja veebibrausereid teid hoiatada.Bännerreklaamil klõpsamine pole hea mõte:See võib tunduda üsna tõsine olukord.Kasutage tugevat saadaolevat makrokaitsefunktsiooni viirusetõrjetarkvara:Kõige tõhusam viis seadme kaitsmiseks makroviiruste eest on korralike viirusetõrjeprogrammide allalaadimine. See annab teile häire, kui tuvastab ebatavalisi faile või ühendusi.Veenduge, et teie viirusetõrjeprogramm oleks ajakohane:Veenduge, et teie viirusetõrjeprogrammid oleksid ajakohased ja kõik turvavärskendused oleks teie seadmesse installitud. See suudab sel viisil kaitsta teie arvutit uute viiruste ja pahavaraohtude eest.Aktiveerige oma meili rämpsposti blokeerija:See peaks kõrvaldama suure hulga makroviiruseid sisaldavaid andmepüügimeile.

Kuidas makroviirus töötab?

Pahatahtlik kood on makroviiruste kaudu manustatud paberitesse, arvutustabelitesse ja muudesse andmefailidesse. Makroviirus nakatab arvutit, asendades standardkäsklused pahatahtliku koodiga.

Seega, kui teil on makroviirus, saate selle käivitada lihtsate toimingutega, nagu Wordi dokumendi redigeerimine või postkasti kontrollimine. Viirus läheb teie käskudest mööda ja juhendab teie masinat teistsugust toimingut tegema.

Makroviirused põhjustavad probleeme ka tekstitöötlusprogrammidega, eemaldades, lisades või muutes teie dokumentidest sõnu. Nad võivad isegi muuta teie kõvaketast, lisades pilte, liigutades teksti ja isegi seda rikkudes. Kui käivitate oma arvutis nakatunud makro, nakatab see tavaliselt ka kõik muud teie dokumendid.

Makroviirused võivad tungida ka teie e-posti kontole ja saata meile teie kontaktiloendisse, põhjustades kaose. Kuna viirusega nakatunud meil saadetakse teie kontolt, avavad paljud teie adressaadid selle tõenäoliselt heauskselt, põhjustades viiruse leviku nende arvutitesse.

Mida teeb Microsoft makrode probleemiga?

Makrod on nüüd vaikimisi keelatud kõigis Microsoft Office'i versioonides, alates 2000. aastast. Kui avate makrosid sisaldava dokumendi, kuvab Office dialoogiakna, milles küsitakse, kas soovite neid kasutada.

Varem olid Microsoft Office'i makrod vaikimisi sisse lülitatud. Kuna aga makroviiruse rünnakute arv kasvas, otsustas Microsoft need keelata.

See vähendas oluliselt makroviirusega nakatumise riski. Teisest küljest on küberkurjategijad visad ja nad otsivad jätkuvalt uusi viise, kuidas meelitada kasutajaid lubama makrosid ja nakatama oma arvuteid pahavaraga.

Järeldus

Selles artiklis andsime palju teadmisi makroviiruse kohta. Selle failidest eemaldamine ei tohiks enam olla keeruline. Interneti-toiminguid tehes pidage meeles mõnda asja: olge e-kirjale lisatud Wordi või Exceli dokumendi avamisel ettevaatlik, kasutage mainekat viirusetõrjetarkvara ja hoidke oma operatsioonisüsteem ajakohasena.

Korduma kippuvad küsimused

Millised on makroviiruste näited?

97M.Melissa.ac See Melissa versioon proovib vormindada kohalikke kõvakettaid ja rikkuda CMOS-mälu ning edastada jätab mõned asjad e-posti klientide kaudu meelde. Sellel on fail nimega DRIVES.BAT, mis sisaldab kõvaketaste vormindamise käske.
W97M.Marker Marker on Wordi makroviirus, mis logib, keda see nakatab, ja saadab selle teabe tuntud häkkerite veebisaidile (praegu suletud). See loob ajutiste failidena kaks ASCII-tekstifaili nimedega NETLDX.VXD ja HSFEDRT.SYS.

Millised on kolme tüüpi viirused?

Makroviirused: Makroviirused automatiseerivad tegevusi, kasutades sisseehitatud programmeerimisskripte, et meelde jätta mõned asjad Exceli ja Microsoft Wordi rakendustes.
Failide nakatajad: Kui kasutajad käitavad ohustatud rakendust, on failide nakatajad lubatud. See võib levitada makroviirusi võrkude, Interneti või plaatide kaudu.
Alglaadimisregistri nakatajad: Nakatajaid, mis sihivad keerukatele buutivatele diskettidele või kõvaketastele salvestatud programme, nimetatakse alglaadimissalvestuse nakatajateks. Viirustega nakatunud dokumendid käivituvad iga kord, kui kasutaja arvuti käivitab.

Miks on makrod ohtlikud?

Kui nakatunud dokumendist Office'i rakendusse (nt Wordi) laaditakse pahatahtlik makro, saab see kasutada selliseid funktsioone nagu AutoExec, et käivitada Word automaatselt või AutoOpen, et käivitada iga kord, kui avate dokumendi. Seejärel sisestab makroviirus end Wordi ja nakatab sel viisil tulevasi dokumente.

Lemmik Postitused