Что заражают макровирусы. Что такое макровирусы в компьютерах? Принцип работы макровирусов
Макровирусы представляют собой потенциально нежелательные программы, которые написанные на макроязыках, встроенных в текстовые или графические системы обработки данных. Самые распространенные версии вирусов для Microsoft Word, Excel и Office 97. Так как создать макровирус проще простого, то встречаются они довольно часто. Следует быть очень осторожным при скачивании сомнительных документов из интернета. Многие пользователи недооценивают возможности данных программ, совершая при этом огромнейшую ошибку.
Каким образом макровирус заражает компьютер
Благодаря простому способу размножения макровирусы способны в кратчайшие сроки поразить большое количество файлов. Используя возможности макроязыков, они, при открытии или закрытии зараженного документа, с легкостью проникают во все программы, к которым, так или иначе, идет обращение. То есть, если вы, используя графический редактор, открываете изображение, то макровирус будет распространяться по файлам данного типа. А некоторые из вирусов этого вида могут быть активными до тех пор, пока открыт графический или текстовый редактор, или вовсе до самого выключения персонального компьютера.
Действие макровирусов происходит по такому принципу: при работе с документом Microsoft Word считывает и выполняет различные команды, которые отдаются на языке макрос. Первым делом вредоносная программа постарается проникнуть в главный шаблон документа, благодаря которому происходит открытие всех файлов данного формата. При этом макровирус создает копию своего кода в глобальные макросы (макросы, обеспечивающие доступ к ключевым параметрам) А при выходе из используемой программы автоматически сохраняется в dot – файл (используется для создания новых документов). После вирус вторгается в стандартные макросы файла с целью перехватить команды, посылаемые другим файлам, таким образом, заражая и их тоже.
Заражение макровирусом происходит в одном из четырех случаев:
- При наличии в вирусе авто макроса (выполняется автоматически при запуске или выключении программы).
- В вирусе присутствует основной системный макрос (обычно связанный с пунктами в меню).
- Активация вируса производится автоматически при нажатии на определенную клавишу или комбинацию.
- Размножение вируса происходит только при его прямом запуске.
Повредить макровирусы могут все файлы, которые привязаны к программе на макроязыке.
Какой вред несут в себе макровирусы
Ни в коем случае не стоит недооценивать макровирусы, так как они являются такими же полноценными вирусами и могут нанести персональному компьютеру не меньший вред. Макровирусы вполне в состоянии удалить, редактировать или скопировать файлы, содержащие личную информацию и передать ее другому человеку по электронной почте. А более сильные программы могут вообще отформатировать винчестер и взять под контроль ваш компьютер. Так что мнение о том, что макровирусы опасны только для текстовых редакторов, ошибочное, ведь зачастую Word и Excel при работе контактируют с огромным количеством разнообразных программ.
Как распознать зараженный файл
Обычно файлы, поддавшиеся влиянию макровируса, определить довольно просто, ведь они работают не так, как другие программы того же формата.
Наличие макровирусов можно определить по таким признакам:
- документ Word не сохраняется в другой формат (используя команду «сохранить как…»)
- документ невозможно переместить в другую папку или на другой диск
- отсутствие возможности сохранения изменений в документе (используя команду «сохранить»)
- частое появление системных сообщений об ошибке работы программы с соответствующим кодом
- нехарактерное поведение документов
- большинство макровирусов можно обнаружить визуально, так как их создатели зачастую любят указывать во вкладке Сводка (открывается с помощью контекстного меню) такие данные, как название программы, тема, категория, имя автора и комментарии.
Как удалить зараженный вирусом файл с компьютера
Первым делом при обнаружении подозрительного документа или файла отсканируйте его с помощью антивируса. Практически всегда антивирусы при обнаружении угрозы постараются вылечить файл или же полностью перекроют к нему доступ. В более тяжелых случаях, когда заражен уже весь компьютер воспользуйтесь аварийным установочным диском, содержащим антивирус с обновленной базой данных. Он отсканирует винчестер и обезвредит вредоносные программы, которые найдет. В том случаи, если антивирус бессилен, а аварийного диска под рукой нет, воспользуйтесь методом «ручного» лечения:
- во вкладке «Вид» снимаем галочку с «Скрывать расширение для всех зарегистрированных типов файлов».
- найдите зараженный файл и измените расширение с.doc на.rtf
- удалите шаблон Normal. dot
- меняем расширение файла обратно и восстанавливаем исходные параметры
В результате этих действий мы удалили вирус с зараженного документа, но это не значит, что он не мог остаться в системе компьютера, поэтому при первой, же возможности просканируйте антивирусом все объекты вашего ПК.
Как уберечься от макровирусов
Лечение компьютера от макровирусов может оказаться довольно сложным, поэтому лучше не допускать заражения. Для этого следите за тем, что бы ваш антивирус регулярно обновлялся. Перед копированием файлов с других информационных носителей или из интернета тщательно проверьте их на наличие вредоносных программ. Если у вас слабый антивирус или его вовсе нет, сохраняйте документы в формате.rtf, таким образом, вирус не сможет в них проникнуть.
Макровирусы – это потенциально нежелательные утилиты, написанные на микроязыках, которые встроены в графические и текстовые системы обработки. Какие файлы заражают макро вирусы? Ответ очевиден. Наиболее распространенные версии для программ Microsoft Excel, Word и Office 97. Данные вирусы встречаются достаточно часто, как создать их проще простого. Именно поэтому при скачивании документов из Интернета стоит быть крайне внимательными и аккуратными. Большинство пользователей недооценивают их, совершая тем самым грубейшую ошибку.
Как происходит заражение ПК
После того как мы определились, что такое макровирусы, давайте разберемся каким образом они проникают в систему и заражают компьютер. Простой способ их размножения позволяет в кратчайшие сроки поражать максимальное количество объектов. Благодаря возможностям макроязыков, они при закрытии или открытии зараженного документа проникают в программы, к которым идет обращение.
То есть, при использовании графического редактора макровирусы заражают все, что связано с ним. Более того, некоторые активничают все время, пока текстовый или графический редактор работают, или вовсе до полного выключения ПК.
В чем заключается принцип их работы
Их действие происходит по следующему принципу: работая с документами, Microsoft Word выполняет разнообразные команды, отдающиеся на языке макрос. Первым делом программа проникает в главный шаблон, через который открываются все файлы этого формата. При этом вирус копирует свой код в макросы, которые обеспечивают доступ к главным параметрам. Выходя из программы, файл в автоматическом режиме сохраняется в dot (применяется для создания новых документов). После чего он попадает в стандартные макросы, стремясь перехватить отправляемые другим файлам команды, заражая и их.
Заражение осуществляется в следующих случаях:
- При наличии авто макроса в вирусе (проводится в автоматическом режиме при выключении или запуске программы).
- Вирус обладает основным системным макросом (зачастую связан с пунктами меню).
- Активизируется автоматически в случае нажатия на конкретные клавиши или комбинации.
- Размножается лишь при его запуске.
Такие вирусы поражают обычно все файлы, созданные и привязанные к программам на макроязыке.
Какой вред они приносят
Не стоит недооценивать макровирусы, так как они относятся к полноценным вирусам и несут компьютерам значительный вред. Они могут легко удалить, скопировать или редактировать любые объекты, содержащие, в том числе, и личную информацию. Более того, им также доступна передача информации другим людям с помощью электронной почты.
Более сильные утилиты вообще могут форматировать винчестеры и контролировать работу всего ПК. Именно поэтому мнение, что подобного рода компьютерные вирусы несут в себе опасность исключительно для графических и текстовых редакторов, ошибочное. Ведь такие утилиты как Word и Excel работают во взаимодействии с целым рядом других, которые в этом случае также подвергаются опасности.
Распознаем зараженный файл
Зачастую файлы, зараженные макровирусами и поддавшиеся их влиянию, определить совсем не сложно. Ведь они функционируют совсем не так, как другие утилиты такого же формата.
Опасность можно определить по следующим признакам:
![](https://i1.wp.com/onoutbukax.ru/wp-content/uploads/2017/08/sox.png)
Кроме того, угроза зачастую легко обнаруживается визуально. Их разработчики обычно указывают во вкладке «Сводка» такую информацию, как название утилиты, категория, тема комментарии и имя автора, благодаря чему от макровируса можно избавиться значительно быстрее и проще. Вызвать ее можно при помощи контекстного меню.
Способы удаления
Обнаружив подозрительный файл или документ, первым делом просканируйте его антивирусом. При обнаружении угрозы антивирусы попробуют вылечить его, а в случае неудачи полностью закроют доступ к нему.
В случае если был заражен весь компьютер, следует воспользоваться аварийным загрузочным диском, который содержит антивирус с последней базой данных. Он проведет сканирование винчестера и обезвредит все найденные им угрозы.
Если защититься таким образом не получается, ваш антивирус ничего не может сделать, а аварийного диска нет, то следует попробовать метод «ручного» лечения:
![](https://i1.wp.com/onoutbukax.ru/wp-content/uploads/2017/08/param1-min.png)
Таким образом, вы удалите макровирус с зараженного документа, однако это ни в коем случае не значит, что он не остался в системе. Именно поэтому рекомендуется при первой возможности просканировать весь персональный компьютер и все его данные антивирусом или (их преимущество в том, что они не требуют установки).
Процесс лечения и очистки компьютера от заражения макровирусами достаточно сложный, поэтому лучше предотвратить заражение еще на начальных этапах.
![](https://i0.wp.com/onoutbukax.ru/wp-content/uploads/2017/08/soxr2-min.png)
Таким образом, вы обезопасите себя, и макровирусы никогда не проникнут в соответствующие файлы.
1. Каким образом проникают в систему макровирусы?
а) по электронной почте;
б) любым способом вместе с зараженными ими файлами;
в) злоумышленник должен вручную внести вирус в систему;
г) через Интернет, используя ошибки в сетевых программах;
д) через съемные носители данных при срабатывании автозагрузки с них.
2. Какому требованию должен удовлетворять пароль для противодействия атаке по персональному словарю?
а) при придумывании пароля не должны использоваться личные данные;
3. Какие недостатки имеют системы обнаружения вторжений, работающие на основе обнаружения аномалий?
а) высокий процент ложных срабатываний;
б) не способны контролировать ситуацию во всей сети;
в) неспособны анализировать степень проникновения;
г) работа затруднена при высокой загрузке сети;
д) снижается эффективность работы сервера, на котором они установлены.
4. Туннель- канал между двумя узлами, защищенный за счет шифрования проходящего по нему трафика.
5. Как называются вирусы, которые автоматически запускаются в момент старта операционной системы и, таким образом, постоянно функционируют в оперативной памяти?
а) резидентные вирусы;
б) стелс-вирусы;
в) макровирусы;
г) полиморфные вирусы;
д) троянские кони.
6. К какому классу относятся межсетевые экраны, которые отслеживают текущие соединения и пропускают только такие пакеты, которые удовлетворяют логике и алгоритмам работы соответствующих протоколов и приложений?
а) Работающие на сетевом уровне;
б) Работающие на сеансовом уровне;
в) Работающие на уровне приложений;
7. Как называются антивирусы, которые работают резидентно, предотвращая заражение файлов?
а) детекторы;
в) ревизоры;
г) вакцины;
д) фильтры.
8. Какие вирусы заражают носители данных?
а) файловые вирусы;
б) загрузочные вирусы;
в) макровирусы;
г) сетевые черви;
д) троянские кони.
9. Как называются VPN, с помощью которых на основе ненадёжной сети создается надежная и защищенная подсеть?
а) Внутрикорпоративный;
б) Защищенные;
в) С удаленным доступом;
г) Доверительные;
д) Межкорпоративные.
10. Какому требованию должен удовлетворять пароль для противодействия фишин-гу?
а) пароль не должен быть производным от слов любого естественного языка;
б) длина пароля должна составлять 12 и более символов;
в) пароль нельзя открывать никому;
г) разные сервисы должны защищаться разными паролями;
д) пароль должен включать символы разных алфавитов и регистров, цифры, знаки препинания и т.д.
11. Что такое VPN?
а) система обнаружения вторжений;
б) протокол обмена ключами;
в) трансляция сетевых адресов;
г) виртуальная частная сеть;
д) протокол защиты передаваемого потока.
12. Каков основной недостаток обнаружения вирусов путем эвристического скани-рования?
а) значительная вероятность ложного срабатывания;
б) крайне медленная работа антивируса;
в) невозможность обнаружения новых вирусов;
г) необходимость трудоемкой ручной настройки антивируса
Покрасила:
зеленым цветом правильные ответы в Ваших ответах
Красным цветом выделила не выбранные правильные ответы
Есть такие программы, которые в своей работе используют свой собственный язык программирования, называемые макроязыками. Такие макроязыки, обычно, встраиваются в текстовые и табличные редакторы. Например, в программах Microsoft Word и Excel имеются свои собственные макроязыки. Вирусы, которые написаны и используют в своих целях макроязыки, называются макровирусами. Другими словами, макровирусы — это вирусы, написанные на макроязыках программирования.
Что такое макросы?
Макрос, или макрокоманды, - это команды, записанные пользователем. При вызове макроса будет выполняться тот процесс, который в них вложен. На мирном фронте такие макросы неплохо могут облегчить долгую, нудную, рутинную работу. Стоит прописать соответствующий алгоритм и машина будет делать все сама. Например, в Word`е и Excel`е существуют макросы для открытия, сохранения файла и так далее. Такие макросы довольно существенно могут увеличить скорость работы пользователя.
Принцип работы макровирусов
Так как отредактировать макрос отдельного файла, при наличии соответствующих знаний, не представляется сложным, то с созданием макровируса проблем больших не должно возникнуть. После этого, зараженный документ каким-нибудь образом доставляется жертве. Открывая документ и запуская зараженный макрос(то есть выполняя определенное действие, которое было предопределено ), пользователь активирует вредоносный код. Первым делом многие макровирусы попытаются переписать макросы главного шаблона документа, например, главного шаблона файла Word, который используется для открытия любого файла соответствующего формата. Это обеспечит вирус тем, что при открытии любого документа, вирус будет загружен вместе с ним. Как я уже говорил в статье про то, каждый вирус первым делом старается обеспечить свое повсеместное распространение. Ну, а дальше дело техники: копировать вредоносный код на все вновь открываемые документы. А так как документами мы обмениваемся довольно часто, размножение у вируса будет довольно неплохое.
Вред от макровирусов
Фронт работы макровирусов - документы. И в принципе, они могут наделать все что угодно с Вашими документами. Но кроме этого, макровирусы способны навредить и самому компьютеру, то есть, при особом желании макровирусы могут получить контроль и над самим компьютером. Так что не нужно считать макровирусы вредителями исключительно документов.
Первый в истории макровирус
Самым первым задокументированным макровирусо стал вирус Concept, увидевший свет в 1995 году. Ничего особо страшного он не делал. От него не было вреда, но зато вирус Concept показал все цифровому миру, что и файлы могут нести в себе вредоносный код.
В частности, о тех представителях этого многочисленного семейства, которые поражают документы Word .
Характерными признаками присутствия являются:
1) невозможность сохранения заражённого документа Word в другой формат (по команде Сохранить как …);
2) невозможность записи документа в другой каталог или на другой диск командой Сохранить как …;
3) невозможность сохранения внесённых изменений в документ (команда Сохранить );
4) недоступность вкладки Уровень безопасности (меню Сервис – Макрос – Безопасность …);
5) так как многие вирусы написаны с ошибками (или некорректно работают в различных версиях пакета Microsoft Office ), то возможно появление соответствующих сообщений с кодом ошибки;
6) другие «странности» в поведении документов Word ;
7) зачастую можно обнаружить визуально. Дело в том, что большинство вирусописателей отличаются тщеславием: в свойствах файла Word (окно Свойства вызывается по щелчку правой кнопки – выбрать из Свойства ) на вкладке Сводка заполняют поля ввода (Название , Тема , Автор , Категория , Ключевые слова и