Шта су макро вируси? И може ли Виндовс Дефендер да вас заштити од њих?

Што се тиче заштите уређаја од вируса и малвера, важно је схватити да нису сви исти. Онлајн активности које би могле да вас доведу до тројанског коња нису исте које би резултирале добијањем шпијунског софтвера.

И док су неки вируси злогласнији од других, мање познати вируси нису мање опасни. Један пример су макро вируси. Али шта су макро вируси, како делују и како их можете избећи или се отарасити?

Шта је макро вирус?

Да бисте разумели шта је макро вирус, прво морате да разумете саме макрое. Макро, скраћеница од мацроинструцтион, је правило које преводи одређену секвенцу улаза у одговарајући излаз.

Сматрајте то пречицом коју ваш рачунар користи за брже и ефикасније покретање једноставних и релативно предвидљивих задатака. Макронаредбе могу бити било шта, од кретања миша и потеза тастатуре до директних команди.

Макро вируси могу да заразе било који софтвер који користи исти језик као и они, али они често циљају Мицрософт Ворд и Екцел. А пошто макро вируси заражавају одређене типове софтвера уместо оперативног система, они могу утицати на било који уређај са компатибилним софтвером као што су Виндовс, МацОС, па чак и Линук.

Деведесетих и раних 2000-их постојало је неколико различитих врста макро вируса: углавном, Цонцепт и Мелисса вируси. Цонцепт је био први макро вирус који је циљао датотеке Мицрософт Ворд, док се Мелисса углавном преносила путем е-поште и први пут се појавила неколико година након Цонцепт-а.

Како то функционише?

Опасна ствар код макро вируса је та што леже потпуно неактивни док не покренете софтвер за који су повезани. Што дуже вирус не ради на вашем уређају, то је теже открити како сте га први пут ухватили.

Макро вируси се заразе уграђивањем кода у макронаредбе повезане са датотекама и документима на вашем уређају. Али док не покренете софтвер за читање заражене датотеке, он се неће померити нити нанети штету вашем ширем систему.

Чим покренете датотеку, покреће се и вирус који аутоматски шаље редослед радњи баш као што би то чинио не злонамерни макро у вашем софтверу. Иако се примарни циљ макро вируса разликује у зависности од намере његовог творца, већина макро вируса ради оно што раде сви други вируси: реплицирају се и шире.

Једном када вирус започне, тешко је зауставити га. Већина ће почети да заражава друге документе на вашем уређају. Међутим, не баве се сви множењем.

Неки макро вируси оштећују ваше датотеке и текстуалне документе преметајући речи унутра, чинећи их бескорисним. Штавише, неки могу добити приступ вашем налогу е-поште и послати реплике вашим контактима.

У ствари, тако се већина људи зарази макро вирусом: путем заражене или пхисхинг е-поште. Али такође сте их могли добити преузимањем датотека са непоузданих веб локација.

Како избећи макро вирусе

Макро вируси се углавном шире путем датотека које се покрећу кроз апликације помоћу макронаредби. Постоје два приступа којима се можете заштитити од макро вируса.

Прилагодите своје понашање на мрежи

Датотеку заражену макро вирусом можете преузети са било ког места. До вас може доћи и путем пхисхинг е-поште или наизглед легитимне поруке пријатеља или породице који су се сами заразили.

Такође, свој уређај можете заразити преузимањем датотека .доц и .клс са сумњивих веб локација.

Ако се редовно налазите у преузимању датотека, можда за школу или посао, најбоље би било да у потпуности онемогућите макро скрипте. Иако би то могло ограничити функционалност софтвера као што су Мицрософт Ворд и Екцел, оне нису неопходне. Оффице апликације обично подразумевано заустављају преузете макронаредбе, преферирајући „Заштићени приказ“.

Ослањајући се на циберсецурити

Без обзира на то поносите ли се својом дигиталном хигијеном или не, софтвер за цибер сигурност и заштитне мере могу вас покрити када напустите.

Ако редовно користите апликације Мицрософт Оффице, које су примарни циљ већине макро вируса, размислите о активирању функције заштите макроа у апликацијама Мицрософт Оффице.

Уверите се да је софтвер ажуран. Сигурност старијих верзија можда неће моћи да пресретне и открије новије макро вирусе.

Већина модерних антивирусних програма може да открије макро вирусе у датотекама и упозори вас пре преузимања или покушаја њиховог покретања. Неки чак иду толико далеко да вас упозоравају да не приступате потенцијално штетним везама и веб локацијама.

Може ли вас Виндовс Дефендер Алоне заштитити од макро вируса?

Пре него што почнете да тражите високо специфични антивирусни и анти-малваре софтвер и функције за онемогућавање у апликацијама које редовно користите, шта је са подразумеваном заштитом у оперативном систему Виндовс?

Мицрософт је проширио домет свог Виндовс Дефендер Апплицатион Гуард технологију изван Мицрософт Едгеа и у макро-зависне апликације попут Мицрософт Ворд-а, Екцел-а и ПоверПоинта.

Апплицатион Гуард користи виртуелизацију хардвера за покретање макро датотека у осамљеном песковитом окружењу. Тамо можете да прегледате, уређујете, чувате и чак штампате документе без напуштања заштићеног погледа. На тај начин, чак и ако покренете датотеку заражену макро вирусом, она се неће проширити на друге датотеке на вашем уређају.

Изван режима заштићеног приказа, Виндовс Дефендер и даље може да открије макро вирусе. Након покретања заражене датотеке, од програма Виндовс Дефендер добићете поруку која вас обавештава да је пронађена претња. Међутим, овај пут ће блокирати покретање датотеке како би зауставио активирање вируса.

Како уклонити макро вирус са уређаја

Без обзира да ли је макро вирус активиран и почео да се реплицира или сте га могли рано открити, пресудно је да га у потпуности уклоните са уређаја. Срећом можеш користите Виндовс Дефендер за чишћење уређаја малвера и вируса лако.

Припремите се за брисање неких датотека, посебно ако се вирус проширио на њих и нисте успели да их ухватите рано. Користите Виндовс Дефендер-ову функцију скенирања у стварном времену да бисте одредили локацију и све могуће жртве макро вируса.

Овај поступак такође треба да вас упозори на све друге вирусе, малвер и шпијунски софтвер који можда мирују на вашем уређају.

Покрените редовно скенирање

Чак и ако сте пажљива особа на мрежи, и даље можете да се оклизнете или наиђете на нову и замршену шему која вас превари да преузмете макро вирус. Важно је да покрените редовна скенирања кад год не користите уређај за уклањање сумњивих датотека пре него што постану проблем.

Како укључити антивирус Мицрософт Дефендер и омогућити заштиту у реалном времену

Укључивање Мицрософт Дефендера је једноставан поступак. Ево како.

Прочитајте следеће

О аутору