Какво представляват макровирусите? И може ли Windows Defender да ви защити от тях?

Що се отнася до защитата на вашето устройство от вируси и злонамерен софтуер, е важно да разберете, че те не са еднакви. Онлайн дейностите, които биха могли да ви прикачат с троянски кон, не са същите, които биха довели до получаване на шпионски софтуер.

И докато някои вируси са по-скандални от други, по-малко известните вируси не са по-малко опасни. Един пример са макровирусите. Но какво представляват макровирусите, как работят и как можете да ги избегнете или да се отървете от тях?

Какво е макро вирус?

За да разберете какво е макро вирус, първо трябва да разберете самите макроси. Макрос, съкратено от макроинструкция, е правило, което преобразува конкретна последователност на входа в подходящ изход.

Помислете за това като за пряк път, който компютърът ви използва, за да изпълнява прости и относително предвидими задачи по-бързо и по-ефективно. Макросите могат да бъдат от движение на мишката и натискания на клавиатурата до директни команди.

Макровирусите могат да заразят всеки софтуер, който използва същия език като тях, но те често са насочени към Microsoft Word и Excel. И тъй като макровирусите заразяват специфични видове софтуер вместо операционната система, те могат да засегнат всяко устройство със съвместим софтуер като Windows, macOS и дори Linux.

През 90-те и началото на 2000-те имаше няколко различни вида макровируси: главно вирусите Concept и Melissa. Concept е първият макро вирус, който е насочен към файлове на Microsoft Word, докато Melissa се носи предимно от електронна поща и се появява за първи път няколко години след Concept.

Как работи?

Опасното при макровирусите е, че те лежат напълно неактивни, докато не стартирате софтуера, към който са прикачени. Колкото по-дълго вирусът остава неактивен на вашето устройство, толкова по-сложно е да разберете как за първи път сте го хванали.

Макровирусите заразяват чрез вграждане на код в макроси, които са свързани с файлове и документи на вашето устройство. Но докато не стартирате софтуера за четене на заразения файл, той няма да помръдне или да навреди на по-широката ви система.

Веднага след като стартирате файла, вирусът също се стартира, като автоматично изпраща последователност от действия, точно както би направил не злонамерен макрос във вашия софтуер. Докато основната цел на макровируса варира в зависимост от намеренията на създателя му, повечето макровируси правят това, което правят всички останали вируси: репликират се и се разпространяват.

След като вирусът започне, е трудно да го спрете. Повечето ще започнат да заразяват други документи на вашето устройство. Не всички от тях обаче се занимават само с умножаването.

Някои макро вируси увреждат вашите файлове и текстови документи, като преместват думите вътре, правейки ги безполезни. Освен това някои могат да получат достъп до вашия имейл акаунт и да изпратят копия на вашите контакти.

Всъщност така повечето хора се заразяват с макровирус: чрез заразен или фишинг имейл. Но можете да ги получите и чрез изтегляне на файлове от ненадеждни уебсайтове.

Как да избегнем макровирусите

Макровирусите се разпространяват предимно чрез файлове, които се изпълняват чрез приложения, използващи макроси. Има два подхода, които можете да предприемете, за да се предпазите от макро вируси.

Регулирайте онлайн поведението си

Можете да изтеглите файл, заразен с макро вирус, отвсякъде. Той може също да стигне до вас чрез фишинг имейл или привидно легитимно съобщение от приятели или семейство, които са се заразили.

Също така можете да заразите устройството си, като изтеглите .doc и .xls файлове от подозрителни уебсайтове.

Ако редовно се оказвате да изтегляте файлове, може би за училище или работа, най-добре би било да деактивирате изцяло макро скриптовете. Въпреки че това може да ограничи функционалността на софтуер като Microsoft Word и Excel, те не са необходими. Обикновено приложенията на Office спират изтеглените макроси по подразбиране, като предпочитат „Защитен изглед“.

Разчитайки на киберсигурността

Независимо дали се гордеете с вашата цифрова хигиена или не, софтуерът за киберсигурност и защитните мерки могат да ви покрият, когато се подхлъзнете.

Ако редовно използвате приложения на Microsoft Office, които са основната цел за повечето макро вируси, помислете за активиране на функцията за защита на макроси в приложенията на Microsoft Office.

Уверете се, че вашият софтуер е актуален. Сигурността на по-старите версии може да не е в състояние да прихваща и открива по-нови макро вируси.

Повечето съвременни антивирусни пакети могат да откриват макро вируси във файлове и да ви предупреждават, преди да ги изтеглите или опитате да ги стартирате. Някои дори стигат дотам, че ви предупреждават за достъп до евентуално вредни връзки и уебсайтове.

Може ли Windows Defender сам да ви предпази от макровируси?

Преди да започнете да търсите високо специфичен антивирусен и анти-зловреден софтуер и деактивиращи функции в приложения, които редовно използвате, какво ще кажете за защитата по подразбиране в Windows?

Microsoft разшири обхвата на своите Windows Defender Application Guard технология извън Microsoft Edge и в макро-зависими приложения като Microsoft Word, Excel и PowerPoint.

Application Guard използва хардуерна виртуализация за стартиране на макро файлове в изолирана пясъчник. Там можете да преглеждате, редактирате, запазвате и дори отпечатвате документи, без да напускате Protected View. По този начин, дори ако стартирате файл, заразен с макровирус, той няма да се разпространи в други файлове на вашето устройство.

Извън режима на защитен изглед Windows Defender все още може да открива макро вируси. След като стартирате заразен файл, ще получите съобщение от Windows Defender, което ви уведомява, че е намерена заплаха. Този път обаче ще блокира пускането на файла, за да спре вируса да се активира.

Как да премахнете макро вирус от вашето устройство

Независимо дали макро вирусът е бил активиран и е започнал да се репликира или сте успели да го откриете рано, е изключително важно да го премахнете изцяло от устройството си. За щастие можете използвайте Windows Defender за почистване на вашето устройство на зловреден софтуер и вируси лесно.

Подгответе се за изтриване на някои от вашите файлове, особено ако вирусът се е разпространил върху тях и не сте успели да го откриете рано. Използвайте функцията за сканиране в реално време на Windows Defender, за да определите местоположението и възможните жертви на макровируса.

Тази процедура трябва също така да ви предупреди за всички други вируси, злонамерен софтуер и шпионски софтуер, които може да стоят неподвижни на вашето устройство.

Изпълнявайте сканиране редовно

Дори и да сте внимателен човек онлайн, пак можете да се подхлъзнете или да срещнете нова и сложна схема, която ви подвежда да изтеглите макровирус. Важно е да изпълнявайте редовни сканирания винаги, когато не използвате устройството си, за да премахнете всякакви подозрителни файлове, преди те да се превърнат в проблем.

Как да включите антивируса на Microsoft Defender и да активирате защитата в реално време

Включването на Microsoft Defender е лесен процес. Ето как.

Прочетете Напред

За автора