Макровирусите са ... Характеристики, принцип на работа, откриване и елиминиране

Днес хиляди хора зловреден софтуер.

Макровирусите са ...

Първата половина от името на злонамерения елемент произлиза от думата "макро". Това е интегриран компонент на документа MS Word или Excel, написан на езика на VBA. Макросът има доста възможности: той може да форматира твърд диск, да изтрива файлове, да копира поверителна информация, съхранявана на компютъра, и да го изпраща чрез електронна поща. Следователно съществува голяма опасност да се унищожи такъв елемент.

Макровирусът е програма, написана на макрос език за по-нататъшна интеграция в редица системи за обработка информация: графичен и текстови програми и редактори, софтуер за работа с таблици и т.н. Възпроизвеждането на злонамерени елементи се дължи на възможностите на макроезичните езици. Следователно те лесно се прехвърлят от документ на документ, от един компютър на друг. Кои файлове се заразяват най-често с макро вируси? Най-вече това са Word, Excel документи.

Как е разпространението?

PC инфекцията става съвсем просто. Просто трябва да отворите или затворите файла, заразен с вируса на макроса на вашия компютър. Злонамерените елементи пресичат стандартите функцията на документа. И тогава започват да заразяват всички такива файлове, до които имате достъп на устройството си.

Макровирусите също са живи, вредни елементи. Това означава, че те са активни не само по време на отваряне / затваряне на документ, но и по време на цялата работа на текстова, графична или таблична програма! И някои от тях дори могат да останат в паметта на компютъра, докато се изключат.

Трябва да се отбележи и изключителната лекота на тяхното създаване: атакуващият е достатъчен, за да отвори "Vord", отидете на "Service", след това на "Macros". След това избира редактора на Visual Basic, където вече може да напише злонамерена програма на езика на VBA.

Принципът на вируса

Когато въвеждате определена команда, Word търси и изпълнява съответните макроси:

• Запазете документа - FileSave.
• Изход за печат - FilePrint.
• Отваряне на текстов файл - AutoOpen.
• Затварянето на документа е AutoClose.
• Пускане на самата програма - AutoExec.
• Създайте нов файл - AutoNew и така нататък.

Подобни макроси, но с различни имена, се използват от приложението Excel.

За да ударите файл с червей, злонамерената програма използва един от следните методи:

• Маскрурът вече съдържа автоматичен акроскоп.
• Поражението на системата започва, когато поставите задачата, зададена от разработчика на вируса.
• Една от стандартните макроси е предефинирана. Обикновено последният се свързва с някой елемент от менюто "Vorda".
• Чрез кликване върху определен ключ или комбинация от тях, вие сами, без да знаете, стартирате злонамерен автоматик. И той вече започва своята "работа".

Макровирусите заразяват файловете по следния начин:

1. Отваряте засегнат текст.
2. Кодът на вируса се копира в глобалните макроси на документа.
3. Последните, вече заразени, автоматично се записват в точковия документ, когато файлът е затворен (шаблон, наречен Normal.dot).
4. След това става дума за пренебрегване на стандартните макроси с вируса. Това му помага да пресече работните екипи с електронни документи.
5. Когато тези макроси се извикват от вас, файлът, по който работите, е заразен.

Сега нека да определим как да инсталираме присъствието на тези злонамерени елементи на компютъра.

Откриване на макро вируси

Файловите вируси в текстовете и таблиците могат да бъдат дефинирани по следния начин:

• Не мога да напиша документ на друг диск или директория чрез "Запазване като ..."
• Файлът не може да бъде запазен в друг формат (потвърден чрез командата "Запазване като ...").
• Той не спира, за да запази направените от вас промени във файла.
• Разделът "Ниво на защита" става недостъпен. Можете да го намерите по пътя: "Сервиз" - "Макро" - "Сигурност".
• Когато работите с документа, може да се появи системно съобщение, което показва грешка.
• Файлът по друг начин се държи странно.
• Ако кликнете с десния бутон на контекстното меню на заподозрения документ и кликнете върху "Properties", в разделите "Резюме" разделът за разработчици на злонамерената програма ще покаже произволна информация или само набор от символи.

лекарство

Разбира се, най-лесно е да предотвратите всякакви проблеми. В този случай трябва да имате модерен антивирус на компютъра си с постоянно актуализирана база за заплахи. Много такива програми имат монитор, зареден в RAM. Той открива вече заразени файлове, опитвайки се да ги отвори. Antivirus се опитва преди всичко да излекува такъв документ, ако е неуспешен (което се случва много рядко), блокира достъпа до него.

Ако откриете заплаха за незащитен компютър, трябва да изтеглите антивирус или подходяща програма, която ще открие, неутрализира или изтрие заразения файл. Също така е важно да бъдете бдителни: не отваряйте документи от източници, които са непознати за вас или най-малкото преди да ги сканирате за злонамерени елементи.

Макровирусите представляват заплаха, която се разпространява чрез текстови и таблични файлове. Вече е лесно да се открие и премахне, което не отнема вредата от вредата, причинена от тази злонамерена програма.