Što su makro virusi? I može li vas Windows Defender zaštititi od njih?

Što se tiče zaštite vašeg uređaja od virusa i zlonamjernog softvera, važno je shvatiti da nisu svi isti. Mrežne aktivnosti koje bi vas mogle dovesti do trojanskog konja nisu iste koje bi rezultirale špijunskim softverom.

I dok su neki virusi zloglasniji od drugih, manje poznati virusi nisu manje opasni. Jedan od primjera su makro virusi. Ali što su makro virusi, kako djeluju i kako ih možete izbjeći ili se riješiti?

Što je makro virus?

Da biste razumjeli što je makro virus, prvo morate razumjeti same makronaredbe. Makro, skraćenica od macroinstruction, je pravilo koje prevodi određeni slijed unosa u odgovarajući izlaz.

Shvatite to kao prečac koji vaše računalo koristi za brže i učinkovitije pokretanje jednostavnih i relativno predvidljivih zadataka. Makronaredbe mogu biti sve, od kretanja miša i poteza tipkovnice do izravnih naredbi.

Makro virusi mogu zaraziti bilo koji softver koji koristi isti jezik kao i oni, ali oni često ciljaju Microsoft Word i Excel. A budući da makro virusi zaražavaju određene vrste softvera umjesto operativnog sustava, oni mogu utjecati na bilo koji uređaj s kompatibilnim softverom poput Windows-a, MacOS-a, pa čak i Linuxa.

U 1990-ima i ranim 2000-ima bilo je nekoliko različitih vrsta makro virusa: uglavnom, Concept i Melissa virusi. Concept je bio prvi makro virus koji je ciljao datoteke Microsoft Word-a, dok se Melissa uglavnom nosila putem e-pošte, a prvi se put pojavila nekoliko godina nakon koncepta.

Kako radi?

Opasna stvar kod makro virusa je ta da oni potpuno neaktivno djeluju sve dok ne pokrenete softver na koji su povezani. Što duže virus ne miruje na vašem uređaju, to je teže otkriti kako ste ga prvi put uhvatili.

Makro virusi zaraze ugrađivanjem koda u makronaredbe povezane s datotekama i dokumentima na vašem uređaju. Ali dok ne pokrenete softver za čitanje zaražene datoteke, on se neće pomaknuti niti naštetiti vašem širem sustavu.

Čim pokrenete datoteku, pokreće se i virus koji automatski šalje redoslijed radnji baš kao što bi to učinio nenamjerni makronaredba u vašem softveru. Iako se primarni cilj makro virusa razlikuje ovisno o namjerama njegovog tvorca, većina makro virusa radi ono što rade svi drugi virusi: repliciraju se i šire.

Jednom kada virus započne, teško ga je zaustaviti. Većina će početi zaražavati druge dokumente na vašem uređaju. Međutim, ne bave se svi množenjem.

Neki makro virusi oštećuju vaše datoteke i tekstualne dokumente miješajući riječi unutra, čineći ih beskorisnima. Nadalje, neki mogu dobiti pristup vašem računu e-pošte i poslati replike vašim kontaktima.

Zapravo se tako većina ljudi zarazi makro virusom: putem zaražene ili phishing e-pošte. Ali mogli biste ih dobiti i preuzimanjem datoteka s nepouzdanih web stranica.

Kako izbjeći makro viruse

Makro virusi se uglavnom šire putem datoteka koje se pokreću kroz aplikacije pomoću makronaredbi. Postoje dva pristupa kojima se možete zaštititi od makro virusa.

Prilagodite svoje ponašanje na mreži

Datoteku zaraženu makro virusom možete preuzeti s bilo kojeg mjesta. Mogao bi vas dobiti i putem phishing e-pošte ili naizgled legitimne poruke prijatelja ili obitelji koji su se sami zarazili.

Također, svoj uređaj možete zaraziti preuzimanjem datoteka .doc i .xls sa sumnjivih web lokacija.

Ako se redovito zateknete u preuzimanju datoteka, možda za školu ili posao, najbolje bi bilo potpuno onemogućiti makro skripte. Iako bi to moglo ograničiti funkcionalnost softvera kao što su Microsoft Word i Excel, one nisu potrebne. Officeovi programi prema zadanim postavkama obično zaustavljaju preuzete makronaredbe, preferirajući "Zaštićeni prikaz".

Oslanjajući se na cyber sigurnost

Bez obzira jeste li ponosni na svoju digitalnu higijenu ili ne, softver za cyber sigurnost i zaštitne mjere mogu vas pokriti kada napustite.

Ako redovito upotrebljavate aplikacije Microsoft Office, koje su primarni cilj većine makro virusa, razmislite o aktiviranju makro sigurnosne funkcije u aplikacijama Microsoft Office.

Provjerite je li softver ažuriran. Sigurnost starijih verzija možda neće moći presresti i otkriti novije makro viruse.

Većina modernih antivirusnih programa može otkriti makro viruse u datotekama i upozoriti vas prije preuzimanja ili pokušaja pokretanja. Neki čak idu toliko daleko da vas upozoravaju da ne pristupate potencijalno štetnim vezama i web mjestima.

Može li vas Windows Defender Alone zaštititi od makro virusa?

Prije nego što počnete tražiti visoko specifični antivirusni i anti-malware softver i onemogućavajući značajke u aplikacijama koje redovito koristite, što je sa zadanom zaštitom u sustavu Windows?

Microsoft je proširio domet svog Windows Defender Application Guard tehnologiju izvan Microsoft Edgea i u makro-oslanjajuće programe poput Microsoft Word, Excel i PowerPoint.

Application Guard koristi hardversku virtualizaciju za pokretanje makro datoteka u osamljenom pješčaniku. Tamo možete pregledavati, uređivati, spremati, pa čak i ispisivati ​​dokumente bez napuštanja zaštićenog pogleda. Na taj način, čak i ako pokrenete datoteku zaraženu makro virusom, ona se neće proširiti na druge datoteke na vašem uređaju.

Izvan načina zaštićenog prikaza, Windows Defender i dalje može otkrivati ​​makro viruse. Nakon pokretanja zaražene datoteke, primit ćete poruku sustava Windows Defender kojom vas obavještava da je pronađena prijetnja. Međutim, ovaj će put blokirati pokretanje datoteke kako bi zaustavio aktiviranje virusa.

Kako ukloniti makro virus s uređaja

Bez obzira je li makro virus aktiviran i počeo se replicirati ili ste ga uspjeli rano otkriti, presudno je da ga u potpunosti uklonite sa svog uređaja. Srećom možeš koristite Windows Defender za čišćenje uređaja zlonamjernog softvera i virusa.

Pripremite se za brisanje nekih datoteka, pogotovo ako se virus proširio na njih i niste ga uspjeli rano uhvatiti. Upotrijebite značajku skeniranja u stvarnom vremenu sustava Windows Defender da biste odredili mjesto i sve moguće žrtve makro virusa.

Ovaj bi vas postupak također trebao upozoriti na sve druge viruse, zlonamjerni softver i špijunski softver koji možda miruju na vašem uređaju.

Redovno izvodite skeniranja

Čak i ako ste pažljiva osoba na mreži, i dalje se možete okliznuti ili naići na novu i zamršenu shemu koja vas prevari da preuzmete makro virus. Važno je da pokretati redovite skeniranja kad god ne upotrebljavate uređaj za uklanjanje sumnjivih datoteka prije nego što postanu problem.

Kako uključiti antivirus Microsoft Defender i omogućiti zaštitu u stvarnom vremenu

Uključivanje sustava Microsoft Defender jednostavan je postupak. Evo kako.

Pročitajte Dalje

O autoru