Ano ang isang macro virus? Paano paganahin o huwag paganahin ang mga macro sa Office?

Ang macro virus ay isang computer virus na nakasulat sa parehong macro language na ginagamit ng mga software program upang i-automate ang mga gawain. Ang mga virus na ito ay kumakalat sa pamamagitan ng pag-infect ng mga file na naglalaman ng mga macro, at kapag ang mga nahawaang file na ito ay binuksan ng ibang mga user, ang virus ay ipapatupad at maaaring makahawa sa system ng user. Ang mga macro ay maliliit na programa na maaaring isulat sa anumang programming language, at kadalasang ginagamit ang mga ito upang i-automate ang mga paulit-ulit na gawain. Maraming software program, gaya ng Microsoft Office, ang sumusuporta sa mga macro programming language na nagpapahintulot sa mga user na magsulat ng sarili nilang mga macro. Sinasamantala ng mga macro virus ang suportang ito upang maikalat ang kanilang mga sarili. Ang mga macro virus ay madalas na kumakalat sa pamamagitan ng email, dahil ang mga email attachment ay kadalasang awtomatikong binubuksan kapag sila ay natanggap. Maaari nitong payagan ang virus na makahawa sa system ng user nang hindi nila nalalaman. Ang mga macro virus ay maaari ding kumalat sa pamamagitan ng pagbabahagi ng mga nahawaang file sa naaalis na media, gaya ng mga USB drive. Upang maprotektahan ang iyong sarili mula sa mga macro virus, mahalagang maging maingat sa pagbubukas ng mga attachment ng email, at magbukas lamang ng mga attachment mula sa mga pinagkakatiwalaang mapagkukunan. Maaari mo ring i-disable ang mga macro sa mga programa ng Office, na pipigil sa awtomatikong paggana ng mga macro kapag nagbukas ka ng file.

Mula nang dumating ang mga computer, nagkaroon ng maraming uri ng malware. Kung ito ay orihinal na katuwaan, sa panahon ng QDOS, ang paglikha at pamamahagi ng malware ay naging isang full-time na negosyo, at ang resulta ay pareho sa anumang iba pang komersyal na negosyo. Ang artikulong ito ay tumatalakay sa Macrovirus at pinag-uusapan kung paano protektahan ang iyong sarili mula sa macro-targeted na malware. Tandaan na ang parehong 'macro virus' at 'macro malware' ay tumutukoy sa parehong bagay.

firefox download bloke

Ano ang macro virus

macro virus sinasamantala Macro kung ano ang tatakbo sa Microsoft Office mga application tulad ng Microsoft Word o Excel. Ang mga cybercriminal ay nag-email sa iyo ng isang macro-infected na dokumento at gumagamit ng isang paksa na interesado ka o nag-uudyok sa iyo na buksan ang dokumento. Kapag nagbukas ka ng isang dokumento, ang isang macro ay pinapatakbo upang maisagawa ang anumang gawain na gusto ng may kasalanan.

Sa pamamagitan ng macro-infected na dokumento, ang ibig kong sabihin ay mga macro na espesyal na idinisenyo upang mag-download ng malware o magsagawa ng iba pang gawain. Maaaring ang macro mismo ay lumikha ng malware na naninirahan sa iyong computer, duplicate ang sarili nito at ipinapadala ang sarili nito sa lahat ng tao sa iyong listahan ng contact.

Nang malaman ang kahinaan, hindi pinagana ng Microsoft ang macro bilang default. Iyon ay, walang macro na gagana sa Microsoft Word hanggang sa paganahin mo ang mga macro o patakbuhin ito nang manu-mano. Ito ay pareho sa mga macro sa iba pang mga application mula sa Microsoft. Mayroong ilang iba pang mga programa na gumagamit din ng mga macro, ngunit hindi sila gaanong sikat at samakatuwid ay hindi ma-target ng mga cybercriminal.

I-on o i-off ang mga macro sa Office

Kung sakaling hindi mo alam, ang isang macro sa Opisina ay tumutukoy sa isang serye ng mga utos at tagubilin na pinagsama-sama mo bilang isang utos upang awtomatikong magsagawa ng isang gawain.

Itinakda ng Microsoft ang mga default na setting sa Office sa I-disable ang lahat ng macro na may notification . Ngayon, dahil ang mga macro ay hindi pinagana o hindi pinagana bilang default, ang mga cybercriminal ay nag-program ng mga dokumento sa paraang napipilitan kang paganahin ang isang nakakahamak na macro. Halimbawa, nakatanggap ka ng email na nagsasabing handa na ang iyong package at dapat mong buksan ang naka-attach na dokumento para sa mga detalye ng pagpapadala, atbp. Kapag binuksan mo ang dokumento, makakakita ka ng mensahe na nagsasabi na Ang mga macro ay hindi pinagana. Paganahin ang nilalaman .

Kapag pinagana mo ang isang macro, tatakbo ito upang makamit ang layunin kung saan ito idinisenyo at magpatakbo ng malisyosong code.

Sa pamamagitan ng paraan, ang mga setting ng macro sa Word ay magagamit dito. Magbukas ng Word document > Options > Trust Center > Trust Center Options > Macro Options.

Dito makikita mo ang apat na opsyon na magagamit:

ang direktoryo ng pangalan ay hindi wasto dvd drive

• Huwag paganahin ang lahat ng macro nang walang abiso
• I-disable ang lahat ng macro na may notification (default)
• Huwag paganahin ang lahat ng macro maliban sa digitally signed macros
• Paganahin ang lahat ng macro.

Basahin din: Paano I-block ang Macros mula sa Pagtakbo sa Microsoft Office Gamit ang Patakaran ng Grupo .

Paano protektahan ang iyong sarili mula sa isang macro virus

Ang unang bagay na dapat tandaan ay ang paggamit ng iyong sariling mga kasanayan sa pangangatwiran. Kung nakatanggap ka ng isang dokumento bilang isang attachment, palaging ligtas na buksan ito sa read-only na mode. Kung magbubukas ka ng mga dokumento sa pamamagitan ng Outlook o anumang iba pang sikat na email client, binubuksan nila ang mga dokumento sa read-only na mode at hindi pinagana ang mga macro atbp para hindi ka maapektuhan.

Kung nakatanggap ka ng mensahe na humihiling sa iyong paganahin ang mga macro, unawain kung bakit lumalabas ang mensahe at kung talagang kailangan mong paganahin ang mga macro. Halimbawa, kung mukhang isang invoice, walang programmable at sa gayon ay hindi na kailangan ng mga macro. Sa kasong ito, maaari mong siguraduhin na ang dokumento ay isang decoy lamang.

Sa anumang kaso, huwag kailanman magbukas ng mga attachment mula sa hindi pinagkakatiwalaang pinagmulan. Kung nakatanggap ka ng mensahe na handa na ang iyong package at alam mong hindi ka pa nag-order ng package, hindi na kailangang buksan ang attachment. Ang mga kumpanya ng e-commerce ay bihirang gumamit ng mga attachment upang ipaalam sa iyo ang posisyon ng iyong mga order. Karamihan sa mga mensaheng ito ay nasa katawan ng email, hindi sa mga attachment.

Maaaring mangyari na ang isa sa iyong mga contact ay naging biktima ng naturang macro virus at ang kanyang nahawaang computer ay nagpadala ng mga email sa lahat ng nasa kanyang listahan ng contact. Sa kasong ito, maaari mong tiyakin ang file at magpatuloy upang buksan ito. Ngunit kung mayroon lang siyang attachment na walang anumang mensahe sa katawan ng email, pinakamahusay na suriin sa iyong kaibigan kung talagang ipinadala nila ito. Nakakita ako ng mga email na walang iba kundi ang linya ng paksa o ang mensaheng 'Tingnan. Ang kalakip'. Ang attachment ay karaniwang isang dokumento ng Word at sa karamihan ng mga kaso ito ay pinakamahusay na ipadala ang naturang mail sa spam. Tiyak na sasabihin sa iyo ng iyong contact kung ano ang nakataya. Kung walang mensahe, o isang mensahe lamang na nagsasabing 'Buksan ang Attachment