Co to są wirusy makr? I czy program Windows Defender może Cię przed nimi chronić?

Jeśli chodzi o ochronę urządzenia przed wirusami i złośliwym oprogramowaniem, należy pamiętać, że nie wszystkie są takie same. Działania online, które mogą doprowadzić do wylądowania konia trojańskiego, to nie to samo, co skutkowałoby otrzymaniem oprogramowania szpiegującego.

I chociaż niektóre wirusy są bardziej niesławne niż inne, mniej znane wirusy nie są mniej niebezpieczne. Jednym z przykładów są wirusy makr. Ale czym są wirusy makr, jak działają i jak można ich uniknąć lub się ich pozbyć?

Co to jest wirus makr?

Aby zrozumieć, czym jest wirus makr, musisz najpierw zrozumieć same makra. Makro, skrót od makroinstrukcji, to reguła, która tłumaczy określoną sekwencję danych wejściowych na odpowiedni wynik.

Pomyśl o tym jak o skrócie, za pomocą którego Twój komputer wykonuje proste i stosunkowo przewidywalne zadania szybciej i wydajniej. Makra mogą obejmować wszystko, od ruchu myszy i pociągnięć klawiaturą po bezpośrednie polecenia.

Wirusy makr mogą infekować każde oprogramowanie, które używa tego samego języka, co one, ale często atakują programy Microsoft Word i Excel. A ponieważ wirusy makr infekują określone typy oprogramowania zamiast systemu operacyjnego, mogą wpływać na dowolne urządzenie z kompatybilnym oprogramowaniem, takim jak Windows, macOS, a nawet Linux.

W latach dziewięćdziesiątych i na początku XXI wieku istniało kilka różnych typów makrowirusów: głównie wirusy Concept i Melissa. Concept był pierwszym makrowirusem, który atakował pliki Microsoft Word, podczas gdy Melissa był głównie przenoszony przez e-mail i po raz pierwszy pojawił się kilka lat po Concept.

Jak to działa?

Niebezpieczną rzeczą w przypadku wirusów makr jest to, że pozostają one całkowicie nieaktywne, dopóki nie uruchomisz oprogramowania, do którego są dołączone. Im dłużej wirus pozostaje uśpiony na twoim urządzeniu, tym trudniej jest dowiedzieć się, jak go złapałeś.

Wirusy makr infekują, osadzając kod w makrach połączonych z plikami i dokumentami na urządzeniu. Ale dopóki nie uruchomisz oprogramowania w celu odczytania zainfekowanego pliku, nie ustąpi ono ani nie zaszkodzi szerszemu systemowi.

Zaraz po uruchomieniu pliku wirus również działa, wysyłając sekwencję działań automatycznie, tak jak robiłoby to niezłośliwe makro w oprogramowaniu. Chociaż główny cel makrowirusa różni się w zależności od intencji jego twórcy, większość makrowirusów robi to samo, co wszystkie inne wirusy: replikuje się i rozprzestrzenia.

Gdy wirus się uruchomi, trudno go powstrzymać. Większość z nich zacznie infekować inne dokumenty na twoim urządzeniu. Jednak nie wszystkie z nich zajmują się tylko rozmnażaniem.

Niektóre wirusy makr uszkadzają pliki i dokumenty tekstowe, mieszając zawarte w nich słowa, czyniąc je bezużytecznymi. Ponadto niektórzy mogą uzyskać dostęp do twojego konta e-mail i wysyłać repliki do twoich kontaktów.

W rzeczywistości tak większość ludzi zostaje zarażonych wirusem makr: poprzez zainfekowaną wiadomość e-mail lub phishing. Ale możesz je również zdobyć, pobierając pliki z niewiarygodnych witryn internetowych.

Jak unikać wirusów makr

Wirusy makr rozprzestrzeniają się głównie za pośrednictwem plików uruchamianych przez aplikacje korzystające z makr. Istnieją dwa sposoby zabezpieczenia się przed wirusami makr.

Dostosuj swoje zachowanie w Internecie

Możesz pobrać plik zainfekowany wirusem makr z dowolnego miejsca. Może również dotrzeć do Ciebie za pośrednictwem wiadomości phishingowej lub pozornie prawdziwej wiadomości od przyjaciół lub rodziny, którzy sami zostali zarażeni.

Możesz także zainfekować swoje urządzenie, pobierając pliki .doc i .xls z podejrzanych witryn.

Jeśli regularnie pobierasz pliki, na przykład do szkoły lub pracy, najlepszym rozwiązaniem byłoby całkowite wyłączenie skryptów makr. Chociaż może to ograniczyć funkcjonalność oprogramowania takiego jak Microsoft Word i Excel, nie są one konieczne. Aplikacje pakietu Office zazwyczaj domyślnie zatrzymują pobrane makra, preferując „Widok chroniony”.

Polegając na cyberbezpieczeństwie

Niezależnie od tego, czy jesteś dumny ze swojej cyfrowej higieny, czy nie, oprogramowanie do cyberbezpieczeństwa i środki ochronne mogą Cię ochronić, gdy się potkniesz.

Jeśli regularnie korzystasz z aplikacji Microsoft Office, które są głównym celem większości wirusów makr, rozważ aktywację funkcji bezpieczeństwa makr w aplikacjach Microsoft Office.

Upewnij się, że oprogramowanie jest aktualne. Zabezpieczenia starszych wersji mogą nie być w stanie przechwycić i wykryć nowszych wirusów makr.

Większość nowoczesnych pakietów antywirusowych może wykrywać wirusy makr w plikach i ostrzegać przed pobraniem lub próbą ich uruchomienia. Niektórzy posuwają się nawet do ostrzeżenia przed dostępem do potencjalnie szkodliwych linków i stron internetowych.

Czy program Windows Defender może sam chronić Cię przed wirusami makr?

Zanim zaczniesz szukać wysoce specjalistycznego oprogramowania antywirusowego i chroniącego przed złośliwym oprogramowaniem oraz wyłączać funkcje w aplikacjach, z których regularnie korzystasz, co z domyślną ochroną w systemie Windows?

Microsoft rozszerzył zasięg swojego Ochrona aplikacji Windows Defender technologii wykraczającej poza Microsoft Edge i do aplikacji zależnych od makr, takich jak Microsoft Word, Excel i PowerPoint.

Application Guard wykorzystuje wirtualizację sprzętową do uruchamiania plików makr w odosobnionej piaskownicy. Możesz tam przeglądać, edytować, zapisywać, a nawet drukować dokumenty bez opuszczania widoku chronionego. Dzięki temu nawet jeśli uruchomisz plik zainfekowany wirusem makr, nie rozprzestrzeni się on na inne pliki na Twoim urządzeniu.

Poza trybem widoku chronionego program Windows Defender może nadal wykrywać wirusy makr. Po uruchomieniu zainfekowanego pliku otrzymasz wiadomość od programu Windows Defender z informacją, że znaleziono zagrożenie. Tym razem jednak zablokuje uruchomienie pliku, aby uniemożliwić aktywację wirusa.

Jak usunąć wirusa makr z urządzenia

Niezależnie od tego, czy wirus makr został aktywowany i zaczął się replikować, czy też udało Ci się go wcześnie wykryć, bardzo ważne jest, aby całkowicie usunąć go z urządzenia. Na szczęście możesz użyj programu Windows Defender do czyszczenia urządzenia złośliwego oprogramowania i wirusów.

Przygotuj się na usunięcie niektórych plików, zwłaszcza jeśli wirus się na nie rozprzestrzenił i nie udało Ci się go wcześnie złapać. Użyj funkcji skanowania w czasie rzeczywistym programu Windows Defender, aby wskazać lokalizację i wszelkie możliwe ofiary wirusa makr.

Ta procedura powinna również ostrzegać o wszelkich innych wirusach, złośliwym oprogramowaniu i oprogramowaniu szpiegującym, które mogą być uśpione na urządzeniu.

Regularnie uruchamiaj skanowanie

Nawet jeśli jesteś ostrożną osobą w Internecie, nadal możesz popełnić błąd lub napotkać nowy i skomplikowany schemat, który nakłania Cię do pobrania wirusa makr. To ważne aby wykonywać regularne skanowanie za każdym razem, gdy nie używasz urządzenia do odfiltrowywania podejrzanych plików, zanim staną się problemem.

Jak włączyć program antywirusowy Microsoft Defender i ochronę w czasie rzeczywistym

Włączanie programu Microsoft Defender to prosty proces. Oto jak.

Czytaj dalej

O autorze