Mis on makroviirused? Ja kas Windows Defender suudab teid nende eest kaitsta?

Oma seadme kaitsmisel viiruste ja pahavara eest on oluline mõista, et need pole kõik ühesugused. Veebitegevused, mis võivad teid trooja hobuse juurde viia, ei ole samad, mis tooksid kaasa nuhkvara hankimise.

Ja kuigi mõned viirused on kurikuulsamad kui teised, pole vähem tuntud viirused vähem ohtlikud. Üks näide on makroviirused. Mis on aga makroviirused, kuidas need toimivad ja kuidas saab neid vältida või neist lahti saada?

Mis on makroviirus?

Makroviiruse mõistmiseks peate kõigepealt aru saama makrodest endast. Makro, mis on lühend makroinstruktsioonist, on reegel, mis teisendab konkreetse sisendi jada sobivaks väljundiks.

Mõelge sellele nagu otseteele, mida teie arvuti kasutab lihtsate ja suhteliselt prognoositavate ülesannete kiiremaks ja tõhusamaks käitamiseks. Makrod võivad olla kõik, alates hiire liikumisest ja klaviatuurilöögist kuni otseste käsklusteni.

Makroviirused võivad nakatada mis tahes tarkvara, mis kasutab nendega sama keelt, kuid need on sageli suunatud Microsoft Wordile ja Excelile. Ja kuna makroviirused nakatavad operatsioonisüsteemi asemel teatud tüüpi tarkvara, võivad need mõjutada kõiki ühilduva tarkvaraga seadmeid, nagu Windows, macOS ja isegi Linux.

1990. aastatel ja 2000. aastate alguses oli makroviiruseid mitut tüüpi: peamiselt Concept ja Melissa viirused. Concept oli esimene makroviirus, mis oli suunatud Microsoft Wordi failidele, samas kui Melissa kandis enamasti e-posti, ja ilmus esimest korda mõni aasta pärast Conceptit.

Kuidas see töötab?

Makroviiruste puhul on ohtlik see, et nad on täiesti passiivsed, kuni käivitate tarkvara, mille külge nad on ühendatud. Mida kauem viirus teie seadmes seisab, seda keerulisem on teada saada, kuidas te selle esimest korda tabasite.

Makroviirused nakatavad, sisestades koodi makrosse, mis on seotud teie seadmes olevate failide ja dokumentidega. Kuid enne kui käivitate tarkvara nakatunud faili lugemiseks, ei liigu see ega tee teie laiemale süsteemile mingit kahju.

Niipea kui faili käivitate, jookseb ka viirus, saates toimingute jada automaatselt, nagu teie tarkvara pahatahtlik makro. Kui makroviiruse esmane eesmärk varieerub sõltuvalt selle looja kavatsustest, siis enamik makroviiruseid teevad seda, mida teevad kõik teised viirused: paljunevad ja levivad.

Kui viirus algab, on seda raske peatada. Enamik inimesi nakatab teisi teie seadmes olevaid dokumente. Kuid mitte kõik neist ei tegele ainult korrutamisega.

Mõned makroviirused kahjustavad teie faile ja tekstidokumente, segades sees olevaid sõnu, muutes need kasutuks. Lisaks saavad mõned pääseda juurde teie e-posti kontole ja saata koopiaid teie kontaktidele.

Tegelikult nakatub enamik inimesi makroviirusega: nakatunud või andmepüügimeili kaudu. Kuid võite neid hankida ka failide allalaadimisega ebausaldusväärsetelt veebisaitidelt.

Kuidas makro viirusi vältida

Makroviirused levivad enamasti failide kaudu, mis töötavad makrosid kasutavate rakenduste kaudu. Makroviiruste eest kaitsmiseks võite kasutada kahte lähenemisviisi.

Kohandage oma veebikäitumist

Makroviirusega nakatunud faili saate alla laadida kõikjalt. See võib teieni jõuda ka andmepüügimeili või näiliselt õigustatud sõnumi kaudu, mille saadavad sõbrad või perekond, kes on ise nakatunud.

Samuti võite oma seadme nakatada, laadides kahtlastelt veebisaitidelt alla faile .doc ja .xls.

Kui leiate ennast regulaarselt failide allalaadimisest, võib-olla kooli või töö jaoks, oleks parim variant makroskriptide täielik keelamine. Kuigi see võib piirata tarkvara nagu Microsoft Word ja Excel funktsionaalsust, pole need vajalikud. Kontorirakendused peatavad allalaaditud makrod tavaliselt vaikimisi, eelistades "Kaitstud vaadet".

Tuginedes küberturvalisusele

Sõltumata sellest, kas tunnete uhkust oma digitaalse hügieeni üle või mitte, võivad küberturvalisuse tarkvara ja kaitsemeetmed teie eest libisemise korral katta.

Kui kasutate regulaarselt Microsoft Office'i rakendusi, mis on enamiku makroviiruste peamine sihtmärk, kaaluge makroturbe funktsiooni aktiveerimist Microsoft Office'i rakendustes.

Veenduge, et teie tarkvara oleks ajakohane. Vanemate versioonide turvalisus ei pruugi olla võimeline uuemaid makroviiruseid kinni püüdma ja tuvastama.

Enamik tänapäevaseid viirusetõrjepakette suudab failides tuvastada makroviirused ja teavitab teid enne nende allalaadimist või käivitamist. Mõned isegi hoiatavad teid võimalike kahjulike linkide ja veebisaitide eest.

Kas Windows Defender üksi suudab teid makroviiruste eest kaitsta?

Enne kui hakkate otsima väga spetsiifilist viirusetõrje- ja pahavaratõrjetarkvara ning funktsioonide keelamist regulaarselt kasutatavates rakendustes, kuidas on lood Windowsi vaikekaitsega?

Microsoft laiendas oma haaret Windows Defenderi rakenduste valvur tehnoloogia väljapoole Microsoft Edge'i ja makrolähedastesse rakendustesse, nagu Microsoft Word, Excel ja PowerPoint.

Application Guard kasutab makrofailide käitamiseks eraldatud liivakastis riistvara virtualiseerimist. Seal saate dokumente vaadata, redigeerida, salvestada ja isegi printida, kaitstud vaatest lahkumata. Nii ei levita see isegi makroviirusega nakatunud faili teistele teie seadme failidele.

Väljaspool kaitstud kuva režiimi suudab Windows Defender ikkagi tuvastada makroviiruseid. Nakatunud faili käivitamisel saate Windows Defenderilt teate, mis annab teada, et leiti oht. Seekord blokeerib see aga faili käivitamise, et viiruse aktiveerimine peatada.

Kuidas makro viirus seadmest eemaldada

Sõltumata sellest, kas makroviirus oli aktiveeritud ja hakkas paljunema või suutsite selle varakult avastada, on oluline, et eemaldaksite selle täielikult oma seadmest. Õnneks saate kasutage seadme puhastamiseks Windows Defenderit pahavara ja viiruste hõlbustamiseks.

Valmistuge mõne oma faili kustutamiseks, eriti kui viirus levis neile ja te ei suutnud seda varakult tabada. Kasutage Windows Defenderi reaalajas skannimisfunktsiooni, et täpsustada makroviiruse asukoht ja võimalikud ohvrid.

See protseduur peaks teid hoiatama ka kõigi muude viiruste, pahavara ja nuhkvara eest, mis võivad teie seadmes uinuda.

Käivitage skaneerimised regulaarselt

Isegi kui olete võrgus ettevaatlik inimene, võite ikkagi libiseda või kohata uut ja keerukat skeemi, mis meelitab teid makroviirust alla laadima. See on oluline regulaarselt kontrollima alati, kui te ei kasuta oma seadet kahtlaste failide välja rookimiseks enne, kui neist probleemiks saab.

Kuidas sisse lülitada Microsoft Defenderi viirusetõrje ja lubada reaalajas kaitse

Microsoft Defenderi sisselülitamine on lihtne protsess. Siit saate teada.

Loe edasi

Autori kohta