Čo sú makrovírusy? A môže vás program Windows Defender pred nimi ochrániť?

Pokiaľ ide o ochranu vášho zariadenia pred vírusmi a škodlivým softvérom, je dôležité si uvedomiť, že nie sú rovnaké. Online aktivity, ktoré by vás mohli priviesť k trójskemu koňovi, nie sú to isté, čo by malo za následok získanie spywaru.

A hoci sú niektoré vírusy neslávnejšie než iné, menej známe vírusy nie sú menej nebezpečné. Jedným z príkladov sú makrovírusy. Čo sú to však makrovírusy, ako fungujú a ako sa im môžete vyhnúť alebo sa ich zbaviť?

Čo je to makrovírus?

Aby ste pochopili, čo je makrovírus, musíte najskôr porozumieť samotným makrám. Makro, skratka pre makroinštrukciu, je pravidlo, ktoré prevádza konkrétnu postupnosť vstupu do vhodného výstupu.

Predstavte si to ako skratku, ktorú váš počítač potrebuje na rýchlejšie a efektívnejšie vykonávanie jednoduchých a relatívne predvídateľných úloh. Makrá môžu byť čokoľvek, od pohybu myši a ťahov klávesnice po priame príkazy.

Makro vírusy môžu infikovať akýkoľvek softvér, ktorý používa rovnaký jazyk ako oni, ale často sa zameriavajú na programy Microsoft Word a Excel. A keďže makrovírusy namiesto operačného systému infikujú konkrétne typy softvéru, môžu ovplyvniť akékoľvek zariadenie s kompatibilným softvérom, ako sú Windows, macOS alebo dokonca Linux.

V 90. rokoch a na začiatku roku 2000 existovalo niekoľko rôznych druhov makrovírusov: hlavne vírusy Concept a Melissa. Koncept bol prvým makrovírusom, ktorý sa zameriaval na súbory programu Microsoft Word, zatiaľ čo Melissa sa väčšinou prenášala e-mailom. Prvýkrát sa objavil niekoľko rokov po koncepcii.

Ako to funguje?

Nebezpečná vec na makrovírusoch je, že ležia úplne neaktívne, kým nespustíte softvér, ku ktorému sú pripojené. Čím dlhšie vírus zostáva vo vašom zariadení nečinný, tým zložitejšie je zistiť, ako ste ho prvýkrát zachytili.

Makro vírusy infikujú vložením kódu do makier, ktoré sú prepojené so súbormi a dokumentmi vo vašom zariadení. Kým však softvér na čítanie infikovaného súboru nespustíte, nezastaví sa ani nepoškodí váš širší systém.

Ihneď po spustení súboru sa spustí aj vírus, ktorý automaticky odošle postupnosť akcií, ako by to malo urobiť škodlivé makro vo vašom softvéri. Aj keď sa primárny cieľ makrovírusu líši v závislosti od zámerov jeho tvorcu, väčšina makrovírusov robí to, čo všetky ostatné vírusy: replikuje sa a šíri ďalej.

Akonáhle sa vírus spustí, je ťažké ho zastaviť. Väčšina z nich začne infikovať ďalšie dokumenty vo vašom zariadení. Nie všetky sa však zaoberajú iba násobením.

Niektoré makrovírusy poškodzujú vaše súbory a textové dokumenty tým, že miešajú slová vo vnútri, takže sú zbytočné. Niektorí navyše môžu získať prístup k vášmu e-mailovému účtu a posielať repliky vašim kontaktom.

Takto sa vlastne väčšina ľudí infikuje makrovírusom: prostredníctvom infikovaného alebo phishingového e-mailu. Môžete ich však získať aj stiahnutím súborov z nedôveryhodných webových stránok.

Ako sa vyhnúť makrovírusom

Makro vírusy sa väčšinou šíria prostredníctvom súborov, ktoré bežia v aplikáciách využívajúcich makrá. Existujú dva prístupy, ktoré môžete použiť na svoju ochranu pred makrovírusmi.

Upravte svoje online správanie

Súbor infikovaný makrovírusom si môžete stiahnuť odkiaľkoľvek. Môže sa k vám dostať aj prostredníctvom phishingového e-mailu alebo zdanlivo legitímnej správy od priateľov alebo rodiny, ktorí boli infikovaní sami.

Svoje zariadenie môžete infikovať aj stiahnutím súborov .doc a .xls z podozrivých webových stránok.

Ak sa pravidelne stretávate so sťahovaním súborov, napríklad do školy alebo do práce, najlepším riešením by bolo úplné deaktivovanie makroscriptov. Aj keď to môže obmedziť funkčnosť softvéru ako Microsoft Word a Excel, nie je to potrebné. Kancelárske aplikácie spravidla predvolene zastavujú stiahnuté makra, pričom uprednostňujú „chránené zobrazenie“.

Spoliehanie sa na kybernetickú bezpečnosť

Či už sa pýšite digitálnou hygienou alebo nie, softvér pre kybernetickú bezpečnosť a ochranné opatrenia vás môžu pokryť, keď sa pošmyknete.

Ak pravidelne používate aplikácie balíka Microsoft Office, ktoré sú hlavným cieľom väčšiny makrovírusov, zvážte aktiváciu funkcie zabezpečenia makier v aplikáciách balíka Microsoft Office.

Uistite sa, že je váš softvér aktuálny. Zabezpečenie starších verzií nemusí byť schopné zachytiť a zistiť novšie makrovírusy.

Väčšina moderných antivírusových balíkov dokáže detekovať makrovírusy v súboroch a upozorní vás pred ich stiahnutím alebo pokusom o spustenie. Niektoré dokonca zachádzajú až tak ďaleko, že vás varujú pred prístupom k potenciálne škodlivým odkazom a webovým stránkam.

Môže vás program Windows Defender sám chrániť pred makrovírusmi?

Skôr ako začnete hľadať vysoko špecifický antivírusový a antimalwarový softvér a deaktivovať funkcie v aplikáciách, ktoré pravidelne používate, čo tak predvolená ochrana v systéme Windows?

Spoločnosť Microsoft rozšírila dosah svojich produktov Guard aplikácií Windows Defender technológie mimo Microsoft Edge a do aplikácií závislých od makier, ako sú Microsoft Word, Excel a PowerPoint.

Aplikácia Application Guard využíva virtualizáciu hardvéru na spustenie súborov makra v odľahlej karanténe. Tam môžete prezerať, upravovať, ukladať a dokonca tlačiť dokumenty bez toho, aby ste opustili chránené zobrazenie. Týmto spôsobom, aj keď spustíte súbor infikovaný makrovírusom, nebude sa šíriť do iných súborov vo vašom zariadení.

Mimo režimu chráneného zobrazenia dokáže program Windows Defender stále detekovať makrovírusy. Po spustení infikovaného súboru dostanete od programu Windows Defender správu s oznámením, že bola nájdená hrozba. Tentokrát však zablokuje spustenie súboru, aby zabránil aktivácii vírusu.

Ako odstrániť vírus zo svojho zariadenia

Či už bol makrovírus aktivovaný a začal sa replikovať, alebo ste ho dokázali včas rozpoznať, je dôležité, aby ste ho úplne odstránili zo zariadenia. Našťastie môžete na vyčistenie zariadenia použite program Windows Defender škodlivého softvéru a vírusov.

Pripravte sa na to, že niektoré vaše súbory budú odstránené, najmä ak sa vírus rozšíril do nich a vy ste ich nedokázali včas zachytiť. Pomocou funkcie prehľadávania v reálnom čase programu Windows Defender môžete určiť miesto a prípadné obete makrovírusu.

Tento postup by vás mal tiež upozorniť na všetky ďalšie vírusy, škodlivý softvér a spyvér, ktoré vo vašom zariadení môžu ležať spiace.

Spustite skenovanie pravidelne

Aj keď ste online opatrný človek, stále môžete vykĺznuť z cesty alebo naraziť na novú zložitú schému, ktorá vás presvedčí, aby ste si stiahli makrovírus. Je to dôležité spustiť pravidelné skenovanie kedykoľvek nepoužívate svoje zariadenie na odstránenie akýchkoľvek podozrivých súborov, skôr ako sa stanú problémom.

Ako zapnúť antivírusový program Microsoft Defender a povoliť ochranu v reálnom čase

Zapnutie programu Microsoft Defender je jednoduchý proces. Tu je postup.

Prečítajte si Ďalej

O autorovi