Ένας ιός μακροεντολής είναι ένας ιός υπολογιστή που είναι γραμμένος στην ίδια γλώσσα μακροεντολής που χρησιμοποιείται από προγράμματα λογισμικού για την αυτοματοποίηση εργασιών. Αυτοί οι ιοί εξαπλώνονται μολύνοντας αρχεία που περιέχουν μακροεντολές και όταν αυτά τα μολυσμένα αρχεία ανοίγουν από άλλους χρήστες, ο ιός εκτελείται και μπορεί να μολύνει το σύστημα του χρήστη. Οι μακροεντολές είναι μικρά προγράμματα που μπορούν να γραφτούν σε οποιαδήποτε γλώσσα προγραμματισμού και συχνά χρησιμοποιούνται για την αυτοματοποίηση επαναλαμβανόμενων εργασιών. Πολλά προγράμματα λογισμικού, όπως το Microsoft Office, υποστηρίζουν γλώσσες προγραμματισμού μακροεντολών που επιτρέπουν στους χρήστες να γράφουν τις δικές τους μακροεντολές. Οι μακροϊοί εκμεταλλεύονται αυτήν την υποστήριξη για να εξαπλωθούν. Οι ιοί μακροεντολών συχνά διαδίδονται μέσω email, επειδή τα συνημμένα email συχνά ανοίγουν αυτόματα όταν λαμβάνονται. Αυτό μπορεί να επιτρέψει στον ιό να μολύνει το σύστημα του χρήστη εν αγνοία του. Οι ιοί μακροεντολών μπορούν επίσης να διαδοθούν με την κοινή χρήση μολυσμένων αρχείων σε αφαιρούμενα μέσα, όπως μονάδες USB. Για να προστατευτείτε από ιούς μακροεντολών, είναι σημαντικό να είστε προσεκτικοί όταν ανοίγετε συνημμένα email και να ανοίγετε μόνο συνημμένα από αξιόπιστες πηγές. Μπορείτε επίσης να απενεργοποιήσετε τις μακροεντολές σε προγράμματα του Office, κάτι που θα αποτρέψει την αυτόματη εκτέλεση των μακροεντολών όταν ανοίγετε ένα αρχείο.
Από την εμφάνιση των υπολογιστών, υπήρξαν πολλοί τύποι κακόβουλου λογισμικού. Αν αρχικά ήταν για διασκέδαση, τότε στις μέρες του QDOS, η δημιουργία και η διανομή κακόβουλου λογισμικού έγινε μια επιχείρηση πλήρους απασχόλησης και το τελικό αποτέλεσμα είναι το ίδιο όπως σε οποιαδήποτε άλλη εμπορική επιχείρηση. Αυτό το άρθρο ασχολείται με Μακροϊός και μιλάει για το πώς να προστατευτείτε από κακόβουλο λογισμικό μακρο-στόχευσης. Σημειώστε ότι τόσο οι «ιοί μακροεντολών» όσο και το «κακόβουλο λογισμικό μακροεντολών» αναφέρονται στο ίδιο πράγμα.
λήψη μπλοκ firefox
Τι είναι ένας μακροϊός
μακροϊός εκμεταλλεύεται Μακροεντολή σε τι να τρέξεις το γραφείο της Microsoft εφαρμογές όπως το Microsoft Word ή το Excel. Οι εγκληματίες του κυβερνοχώρου σάς στέλνουν μέσω email ένα έγγραφο που έχει μολυνθεί από μακροεντολές και χρησιμοποιούν ένα θέμα που σας ενδιαφέρει ή σας ζητά να ανοίξετε το έγγραφο. Όταν ανοίγετε ένα έγγραφο, εκτελείται μια μακροεντολή για να εκτελέσει οποιαδήποτε εργασία θέλει ο δράστης.
Με τον όρο έγγραφο μολυσμένο με μακροεντολές, εννοώ μακροεντολές που έχουν σχεδιαστεί ειδικά για τη λήψη κακόβουλου λογισμικού ή την εκτέλεση κάποιας άλλης εργασίας. Μπορεί η ίδια η μακροεντολή να δημιουργεί ένα κακόβουλο λογισμικό που βρίσκεται στον υπολογιστή σας, να αντιγράφεται και να αποστέλλεται σε όλα τα άτομα στη λίστα επαφών σας.
Μόλις έμαθε για την ευπάθεια, η Microsoft απενεργοποίησε τη μακροεντολή από προεπιλογή. Δηλαδή, καμία μακροεντολή δεν θα λειτουργεί στο Microsoft Word μέχρι να ενεργοποιήσετε τις μακροεντολές ή να την εκτελέσετε με μη αυτόματο τρόπο. Είναι το ίδιο με τις μακροεντολές σε άλλες εφαρμογές της Microsoft. Υπάρχουν κάποια άλλα προγράμματα που χρησιμοποιούν επίσης μακροεντολές, αλλά δεν είναι τόσο δημοφιλή και επομένως δεν μπορούν να στοχοποιηθούν από εγκληματίες του κυβερνοχώρου.
Ενεργοποιήστε ή απενεργοποιήστε τις μακροεντολές στο Office
Σε περίπτωση που δεν γνωρίζετε, μια μακροεντολή στο Office αναφέρεται σε μια σειρά από εντολές και οδηγίες που ομαδοποιείτε ως μία εντολή για να εκτελέσετε μια εργασία αυτόματα.
Η Microsoft έχει ορίσει τις προεπιλεγμένες ρυθμίσεις στο Office σε Απενεργοποιήστε όλες τις μακροεντολές με ειδοποίηση . Τώρα, καθώς οι μακροεντολές είναι απενεργοποιημένες ή απενεργοποιημένες από προεπιλογή, οι εγκληματίες στον κυβερνοχώρο προγραμματίζουν τα έγγραφα με τέτοιο τρόπο ώστε να αναγκάζεστε να ενεργοποιήσετε μια κακόβουλη μακροεντολή. Για παράδειγμα, λάβατε ένα email που λέει ότι το πακέτο σας είναι έτοιμο και θα πρέπει να ανοίξετε το συνημμένο έγγραφο για λεπτομέρειες αποστολής κ.λπ. Όταν ανοίξετε το έγγραφο, θα δείτε ένα μήνυμα που θα λέει ότι Οι μακροεντολές είναι απενεργοποιημένες. Ενεργοποίηση περιεχομένου .
Όταν ενεργοποιείτε μια μακροεντολή, θα εκτελείται για να επιτύχει τον σκοπό για τον οποίο σχεδιάστηκε και θα εκτελεί κακόβουλο κώδικα.
Παρεμπιπτόντως, οι ρυθμίσεις μακροεντολών στο Word είναι διαθέσιμες εδώ. Ανοίξτε ένα έγγραφο του Word > Επιλογές > Κέντρο αξιοπιστίας > Επιλογές κέντρου αξιοπιστίας > Επιλογές μακροεντολών.
Εδώ θα δείτε τέσσερις διαθέσιμες επιλογές:
το όνομα καταλόγου δεν είναι έγκυρη μονάδα DVD
- Απενεργοποιήστε όλες τις μακροεντολές χωρίς προειδοποίηση
- Απενεργοποίηση όλων των μακροεντολών με ειδοποίηση (προεπιλογή)
- Απενεργοποιήστε όλες τις μακροεντολές εκτός από τις μακροεντολές με ψηφιακή υπογραφή
- Ενεργοποίηση όλων των μακροεντολών.
Διαβάστε επίσης: Πώς να αποκλείσετε τις μακροεντολές από την εκτέλεση στο Microsoft Office χρησιμοποιώντας την πολιτική ομάδας .
Πώς να προστατευτείτε από έναν ιό macro
Το πρώτο πράγμα που πρέπει να θυμάστε είναι να χρησιμοποιήσετε τις δικές σας συλλογιστικές δεξιότητες. Εάν λάβετε ένα έγγραφο ως συνημμένο, είναι πάντα ασφαλές να το ανοίξετε σε λειτουργία μόνο για ανάγνωση. Εάν ανοίγετε έγγραφα μέσω του Outlook ή οποιουδήποτε άλλου δημοφιλούς προγράμματος-πελάτη ηλεκτρονικού ταχυδρομείου, ανοίγουν τα έγγραφα σε λειτουργία μόνο για ανάγνωση και απενεργοποιούν τις μακροεντολές κ.λπ., ώστε να μην επηρεαστείτε.
Εάν λάβετε ένα μήνυμα που σας ζητά να ενεργοποιήσετε τις μακροεντολές, κατανοήστε γιατί εμφανίζεται το μήνυμα και εάν χρειάζεται πραγματικά να ενεργοποιήσετε τις μακροεντολές. Για παράδειγμα, αν μοιάζει με τιμολόγιο, δεν υπάρχει τίποτα προγραμματιζόμενο και επομένως δεν χρειάζονται μακροεντολές. Σε αυτήν την περίπτωση, μπορείτε να είστε σίγουροι ότι το έγγραφο είναι απλώς ένα δόλωμα.
Σε κάθε περίπτωση, μην ανοίγετε ποτέ συνημμένα από μη αξιόπιστες πηγές. Εάν λάβετε ένα μήνυμα ότι το πακέτο σας είναι έτοιμο και γνωρίζετε ότι δεν έχετε παραγγείλει ποτέ πακέτο, δεν χρειάζεται να ανοίξετε το συνημμένο. Οι εταιρείες ηλεκτρονικού εμπορίου σπάνια χρησιμοποιούν συνημμένα για να σας ενημερώσουν για τη θέση των παραγγελιών σας. Τα περισσότερα από αυτά τα μηνύματα βρίσκονται στο σώμα του email και όχι σε συνημμένα.
Μπορεί να συμβεί μια από τις επαφές σας να πέσει θύμα ενός τέτοιου ιού μακροεντολής και ο μολυσμένος υπολογιστής του να έστειλε μηνύματα ηλεκτρονικού ταχυδρομείου σε όλους στη λίστα επαφών του. Σε αυτήν την περίπτωση, μπορείτε να είστε σίγουροι για το αρχείο και να προχωρήσετε στο άνοιγμά του. Αλλά αν έχει μόνο ένα συνημμένο χωρίς κανένα μήνυμα στο σώμα του email, είναι καλύτερο να ελέγξετε με τον φίλο σας εάν το έστειλε πραγματικά. Έχω δει email με τίποτα άλλο εκτός από μια γραμμή θέματος ή το μήνυμα «Δείτε. Το συνημμένο». Το συνημμένο είναι συνήθως ένα έγγραφο του Word και στις περισσότερες περιπτώσεις είναι καλύτερο να αποστέλλεται τέτοια αλληλογραφία σε ανεπιθύμητη αλληλογραφία. Η επαφή σας θα σας πει σίγουρα τι διακυβεύεται. Εάν δεν υπάρχει μήνυμα ή μόνο ένα μήνυμα που λέει «Άνοιγμα συνημμένου
