מהו וירוס מאקרו? כיצד להפעיל או להשבית פקודות מאקרו ב-Office?

וירוס מאקרו הוא וירוס מחשב שנכתב באותה שפת מאקרו המשמשת תוכנות לאוטומציה של משימות. וירוסים אלו מתפשטים על ידי הדבקה של קבצים המכילים פקודות מאקרו, וכאשר קבצים נגועים אלו נפתחים על ידי משתמשים אחרים, הווירוס מופעל ויכול להדביק את המערכת של המשתמש. מאקרו הם תוכנות קטנות שניתן לכתוב בכל שפת תכנות, ולעתים קרובות הם משמשים לאוטומטי של משימות שחוזרות על עצמן. תוכנות רבות, כגון Microsoft Office, תומכות בשפות תכנות מאקרו המאפשרות למשתמשים לכתוב פקודות מאקרו משלהם. וירוסי מאקרו מנצלים את התמיכה הזו כדי להפיץ את עצמם. וירוסי מאקרו מופצים לרוב בדוא'ל, מכיוון שקבצים מצורפים לאימייל נפתחים לרוב באופן אוטומטי כאשר הם מתקבלים. זה יכול לאפשר לוירוס להדביק את המערכת של המשתמש ללא ידיעתו. ניתן להפיץ וירוסים מאקרו גם על ידי שיתוף קבצים נגועים במדיה נשלפת, כגון כונני USB. כדי להגן על עצמך מפני וירוסי מאקרו, חשוב להיות זהיר בעת פתיחת קבצים מצורפים לדואר אלקטרוני, ולפתוח רק קבצים מצורפים ממקורות מהימנים. ניתן גם להשבית פקודות מאקרו בתוכנות Office, מה שימנע מפקודות מאקרו לפעול באופן אוטומטי בעת פתיחת קובץ.

מאז הופעת המחשבים, היו סוגים רבים של תוכנות זדוניות. אם זה היה במקור בשביל הכיף, אז בימי QDOS, יצירה והפצה של תוכנות זדוניות הפכה לעסק במשרה מלאה, והתוצאה הסופית זהה לכל עסק מסחרי אחר. מאמר זה עוסק ב מאקרו וירוס ומדבר על איך להגן על עצמך מפני תוכנות זדוניות ממוקדות מאקרו. שימו לב שגם 'וירוס מאקרו' וגם 'תוכנות זדוניות מאקרו' מתייחסות לאותו דבר.

ctrl alt del לא עובד

מהו וירוס מאקרו

וירוס מאקרו מנצל מאקרו במה לרוץ מיקרוסופט אופיס יישומים כגון Microsoft Word או Excel. פושעי סייבר באימייל אליך מסמך נגוע במאקרו ומשתמשים בנושא שמעניין אותך או שמבקש ממך לפתוח את המסמך. כאשר אתה פותח מסמך, מאקרו מופעל לביצוע כל משימה שהמבצע רוצה.

במסמך נגוע במאקרו, אני מתכוון לפקודות מאקרו שתוכננו במיוחד כדי להוריד תוכנות זדוניות או לבצע משימה אחרת. יכול להיות שהמאקרו עצמו יוצר תוכנה זדונית שנמצאת במחשב שלך, משכפלת את עצמה ושולחת את עצמה לכל האנשים ברשימת אנשי הקשר שלך.

לאחר שנודע על הפגיעות, מיקרוסופט השביתה את המאקרו כברירת מחדל. כלומר, שום מאקרו לא יעבוד ב-Microsoft Word עד שתפעיל פקודות מאקרו או תפעיל אותו באופן ידני. זה אותו דבר עם פקודות מאקרו ביישומים אחרים של מיקרוסופט. יש עוד כמה תוכנות שמשתמשות גם בפקודות מאקרו, אבל הן לא כל כך פופולריות ולכן לא ניתן למקד אותן על ידי פושעי סייבר.

הפעל או כבה פקודות מאקרו ב-Office

במקרה שאתה לא יודע, מאקרו ב-Office מתייחס לסדרה של פקודות והוראות שאתה מקבץ יחד כפקודה אחת לביצוע משימה באופן אוטומטי.

Microsoft הגדירה את הגדרות ברירת המחדל ב-Office ל השבת את כל פקודות המאקרו עם התראה . כעת, מכיוון שפקודות מאקרו מושבתות או מושבתות כברירת מחדל, פושעי סייבר מתכנתים מסמכים בצורה כזו שאתה נאלץ להפעיל מאקרו זדוני. למשל, קיבלת מייל שאומר שהחבילה שלך מוכנה וכדאי לפתוח את המסמך המצורף לפרטי משלוח וכדומה. כשתפתח את המסמך תראה הודעה שאומרת כי מאקרו מושבתים. אפשר תוכן .

כאשר אתה מפעיל מאקרו, הוא יפעל כדי להשיג את המטרה שלשמה הוא תוכנן ולהפעיל קוד זדוני.

אגב, הגדרות מאקרו ב-Word זמינות כאן. פתח מסמך Word > אפשרויות > מרכז אמון > אפשרויות מרכז אמון > אפשרויות מאקרו.

כאן תראה ארבע אפשרויות זמינות:

הסר את התקנת אפליקציית Windows 8.1

• השבת את כל פקודות המאקרו ללא הודעה מוקדמת
• השבת את כל פקודות המאקרו עם התראה (ברירת מחדל)
• השבת את כל פקודות המאקרו מלבד פקודות מאקרו חתומות דיגיטלית
• הפעל את כל פקודות המאקרו.

קרא גם: כיצד לחסום הפעלת מאקרו ב-Microsoft Office באמצעות מדיניות קבוצתית .

כיצד להגן על עצמך מפני וירוס מאקרו

הדבר הראשון שיש לזכור הוא להשתמש בכישורי החשיבה שלך. אם אתה מקבל מסמך כקובץ מצורף, תמיד בטוח לפתוח אותו במצב קריאה בלבד. אם אתה פותח מסמכים דרך Outlook או כל לקוח דוא'ל פופולרי אחר, הם פותחים את המסמכים במצב קריאה בלבד ומשביתים פקודות מאקרו וכו' כך שלא תיפגע.

אם אתה מקבל הודעה המבקשת ממך להפעיל פקודות מאקרו, הבן מדוע ההודעה מופיעה והאם אתה באמת צריך להפעיל פקודות מאקרו. לדוגמה, אם זה נראה כמו חשבונית, אין שום דבר שניתן לתכנות ולכן אין צורך בפקודות מאקרו. במקרה זה, אתה יכול להיות בטוח שהמסמך הוא רק פתיל.

בכל מקרה, לעולם אל תפתח קבצים מצורפים ממקורות לא מהימנים. אם קיבלתם הודעה שהחבילה שלכם מוכנה ואתם יודעים שמעולם לא הזמנתם חבילה, אין צורך לפתוח את הקובץ המצורף. חברות מסחר אלקטרוני ממעטות להשתמש בקבצים מצורפים כדי ליידע אותך על מיקום ההזמנות שלך. רוב ההודעות הללו נמצאות בגוף האימייל, לא בקבצים מצורפים.

יכול לקרות שאחד מאנשי הקשר שלך נפל קורבן לווירוס מאקרו כזה והמחשב הנגוע שלו שלח מיילים לכל מי שנמצא ברשימת אנשי הקשר שלו. במקרה זה, אתה יכול להיות בטוח בקובץ ולהמשיך לפתוח אותו. אבל אם יש לו רק קובץ מצורף בלי שום הודעה בגוף המייל, עדיף לבדוק עם חבר שלך אם הוא אכן שלח אותו. ראיתי מיילים עם רק שורת נושא או ההודעה 'ראה. הקובץ המצורף'. הקובץ המצורף הוא לרוב מסמך וורד וברוב המקרים עדיף לשלוח דואר כזה לספאם. איש הקשר שלך בהחלט יגיד לך מה עומד על כף המאזניים. אם אין הודעה, או רק הודעה שאומרת 'פתח את הקובץ המצורף