Hvad er makrovira? Og kan Windows Defender beskytte dig mod dem?

Når det kommer til at beskytte din enhed mod vira og malware, er det vigtigt at forstå, at de ikke alle er de samme. Onlineaktiviteter, der kan give dig en trojansk hest, er ikke de samme, hvilket ville resultere i, at du får spyware.

Og mens nogle vira er mere berygtede end andre, er mindre kendte vira ikke mindre farlige. Et eksempel er makrovira. Men hvad er makrovira, hvordan fungerer de, og hvordan kan du undgå eller slippe af med dem?

Hvad er en makrovirus?

For at forstå hvad en makrovirus er, skal du først forstå makroerne selv. En makro, forkortelse for makroinstruktion, er en regel, der oversætter en bestemt sekvens af input til en passende output.

Tænk på det som en genvej, som din computer tager for at køre enkle og relativt forudsigelige opgaver hurtigere og mere effektivt. Makroer kan være alt fra musebevægelse og tastaturstreg til direkte kommandoer.

Makrovira kan inficere enhver software, der bruger det samme sprog som dem, men de er ofte målrettet mod Microsoft Word og Excel. Og da makrovira inficerer bestemte typer software i stedet for operativsystemet, kan de påvirke enhver enhed med kompatibel software som Windows, macOS og endda Linux.

I 1990'erne og begyndelsen af ​​2000'erne var der flere forskellige typer makrovira: hovedsageligt Concept- og Melissa-vira. Concept var den første makrovirus, der målrettede mod Microsoft Word-filer, mens Melissa for det meste var e-mail-båret, og dukkede først op et par år efter Concept.

Hvordan virker det?

Den farlige ting ved makrovira er, at de ligger helt inaktive, indtil du kører den software, de er knyttet til. Jo længere virussen forbliver i dvale på din enhed, jo vanskeligere er det at finde ud af, hvordan du først fangede den.

Makrovira inficerer ved at integrere kode i makroer, der er knyttet til filer og dokumenter på din enhed. Men indtil du kører softwaren for at læse den inficerede fil, springer den ikke ud eller skader dit bredere system.

Så snart du kører filen, kører virussen også og sender automatisk en sekvens af handlinger ligesom en ikke-ondsindet makro i din software ville. Mens det primære mål for makrovirussen varierer afhængigt af dets skabers intentioner, gør de fleste makroviraer, hvad alle andre vira gør: replikere og sprede sig.

Når virussen starter, er det svært at stoppe den. De fleste begynder at inficere andre dokumenter på din enhed. Men ikke alle er kun optaget af at formere sig.

Nogle makrovira beskadiger dine filer og tekstdokumenter ved at ryste ordene indeni og gøre dem ubrugelige. Desuden kan nogle få adgang til din e-mail-konto og sende replikaer til dine kontakter.

Faktisk er det sådan, at de fleste mennesker bliver inficeret med en makrovirus: via en inficeret eller en phishing-e-mail. Men du kan også få dem ved at downloade filer fra upålidelige websteder.

Sådan undgår du makrovira

Makrovira spredes for det meste via filer, der kører gennem applikationer ved hjælp af makroer. Der er to tilgange, du kan tage for at beskytte dig mod makrovira.

Juster din online adfærd

Du kan downloade en fil inficeret med en makrovirus hvor som helst. Det kan også komme til dig via en phishing-e-mail eller en tilsyneladende legitim besked fra venner eller familie, der selv var smittet.

Du kan også inficere din enhed ved at downloade .doc- og .xls-filer fra mistænkelige websteder.

Hvis du regelmæssigt finder ud af, at du downloader filer, måske til skole eller arbejde, ville dit bedste valg være at deaktivere makro-scripts helt. Selvom det måske begrænser funktionaliteten af ​​software som Microsoft Word og Excel, er de ikke nødvendige. Office-applikationer stopper normalt downloadede makroer som standard og foretrækker en "Beskyttet visning".

Stole på cybersikkerhed

Uanset om du er stolt af din digitale hygiejne eller ej, kan cybersikkerhedssoftware og beskyttelsesforanstaltninger dække for dig, når du glider op.

Hvis du regelmæssigt bruger Microsoft Office-apps, som er det primære mål for de fleste makroviraer, skal du overveje at aktivere makrosikkerhedsfunktionen i Microsoft Office-apps.

Sørg for, at din software er opdateret. Sikkerheden for ældre versioner er muligvis ikke i stand til at opfange og registrere nyere makrovira.

De fleste moderne antiviruspakker kan registrere makrovira i filer og advare dig, før de downloades eller forsøger at køre dem. Nogle går endda så langt som at advare dig om at få adgang til muligvis skadelige links og websteder.

Kan Windows Defender alene beskytte dig mod makrovira?

Inden du begynder at kigge efter meget specifik antivirus- og anti-malware-software og deaktivere funktioner i apps, du regelmæssigt bruger, hvad med standardbeskyttelsen i Windows?

Microsoft udvidede rækkevidden af ​​sine Windows Defender Application Guard teknologi ud over Microsoft Edge og i makroafhængige applikationer som Microsoft Word, Excel og PowerPoint.

Application Guard bruger hardwarevirtualisering til at køre makrofiler i en afsondret sandkasse. Der kan du se, redigere, gemme og endda udskrive dokumenter uden at forlade Protected View. På den måde spredes den ikke, selvom du kører en fil inficeret med en makrovirus, til andre filer på din enhed.

Uden for den beskyttede visningstilstand kan Windows Defender stadig registrere makrovira. Når du kører en inficeret fil, modtager du en besked fra Windows Defender om, at der er fundet en trussel. Denne gang vil det dog blokere filen for at køre for at stoppe virussens aktivering.

Sådan fjernes en makrovirus fra din enhed

Uanset om makrovirussen blev aktiveret og begyndte at replikere, eller du var i stand til at opdage det tidligt, er det vigtigt, at du fjerner det helt fra din enhed. Heldigvis kan du Brug Windows Defender til at rense din enhed af malware og vira let.

Forbered dig på, at nogle af dine filer slettes, især hvis virussen spredes til dem, og du ikke var i stand til at fange den tidligt. Brug Windows Defenders realtidsfunktion til at bestemme placeringen og eventuelle tab af makrovirussen.

Denne procedure skal også advare dig om andre vira, malware og spyware, der muligvis ligger i dvale på din enhed.

Kør scanninger regelmæssigt

Selvom du er en omhyggelig person online, kan du stadig glide op eller støde på en ny og indviklet ordning, der narrer dig til at downloade en makrovirus. Det er vigtigt at køre regelmæssige scanninger hver gang du ikke bruger din enhed til at udrydde mistænkelige filer, før de bliver et problem.

Sådan tændes Microsoft Defender Antivirus og aktiver realtidsbeskyttelse

Aktivering af Microsoft Defender er en simpel proces. Sådan gør du.

Læs Næste

Om forfatteren