Makrovirus

Im Computer Terminologie, a Makrovirus ist ein Virus das ist in a geschrieben Makro Sprache: Eine Programmiersprache, die in eine Softwareanwendung eingebettet ist (z. B. Textprozessoren und Tabellenkalkulationsanwendungen). Einige Anwendungen wie z. Microsoft Office, Excel, Power Point Lassen Sie Makroprogramme in Dokumente eingebettet werden, sodass die Makros beim Öffnen des Dokuments automatisch ausgeführt werden, und dies bietet einen eindeutigen Mechanismus, durch den sich böswillige Computeranweisungen ausbreiten können. Dies ist ein Grund, warum es gefährlich sein kann, unerwartet zu öffnen Anhänge in E-Mails. Viele Antivirenprogramme kann Makroviren erkennen; Das Verhalten des Makrovirus kann jedoch immer noch schwer zu erkennen sein.

Grundlagen

A Makro ist eine Reihe von Befehlen und Aktionen, die dazu beitragen, einige Aufgaben zu automatisieren - normalerweise ziemlich kurz und einfach Programm. Sie werden jedoch erstellt, sie müssen von einem System ausgeführt werden, das die gespeicherten Befehle interpretiert. Einige Makrosysteme sind in sich geschlossene Programme, andere werden jedoch in komplexe Anwendungen (z. B. Textverarbeitungsprogramme) integriert, mit denen Benutzer Sequenzen von Befehlen problemlos wiederholen können oder es Entwicklern ermöglichen, die Anwendung auf die lokalen Anforderungen anzupassen.

Betrieb

Ein Makrovirus kann durch verbreitet werden E-Mail Anhänge, Abnehmbare Medien, Netzwerke und die Internetund ist notorisch schwer zu erkennen.[1] Eine häufige Möglichkeit für ein Makrovirus, einen Computer zu infizieren, besteht darin, normale Makros durch ein Virus zu ersetzen. Das Makrovirus ersetzt reguläre Befehle durch denselben Namen und wird ausgeführt, wenn der Befehl ausgewählt ist. Diese böswilligen Makros können automatisch beginnen, wenn ein Dokument ohne Wissen des Benutzers geöffnet oder geschlossen wird.[2]

Sobald eine Datei mit einem Makrovirus geöffnet ist, kann das Virus das System infizieren. Wenn es ausgelöst wird, wird es sich in andere Dokumente und Vorlagen einbetten. Es kann andere Teile des Systems beschädigen, je nachdem, auf welche Ressourcen ein Makro in dieser Anwendung zugreifen kann. Wenn die infizierten Dokumente an andere Benutzer und Systeme geteilt werden, verbreitet sich das Virus. Makroviren wurden als Methode zur Installation von Software in einem System ohne Zustimmung des Benutzers verwendet, da sie zum Herunterladen und Installieren von Software aus dem Internet durch die Verwendung automatisierter Tastaturen verwendet werden können. Dies ist jedoch ungewöhnlich, da es normalerweise nicht fruchtbar für den Virus -Codierer ist, da die installierte Software normalerweise vom Benutzer bemerkt und deinstalliert wird.[3]

Da ein Makrovirus eher von der Anwendung als von der Anwendung abhängt und nicht von der BetriebssystemEs kann einen Computer infizieren, aus dem jedes Betriebssystem ausgeführt wird, auf das die gezielte Anwendung portiert wurde. Insbesondere da Microsoft Word auf verfügbar ist Macintosh Computer, Word -Makroviren können neben Windows -Plattformen einige Macs angreifen.[1]

Ein Beispiel für ein Makrovirus ist das Melissa -Virus Dies erschien im März 1999. Wenn ein Benutzer ein Microsoft Word -Dokument öffnet, das das Melissa -Virus enthält, wird sein Computer infiziert. Das Virus sendet sich dann per E -Mail an die ersten 50 Personen im Adressbuch der Person. Dies ließ das Virus schnell replizieren.[4]

Nicht alle Makroviren werden von erkannt Antiviren Software.[5] Vorsicht beim Öffnen von E -Mail -Anhängen und anderen Dokumenten verringert die Wahrscheinlichkeit, sich zu infizieren.

Aufgrund der Prävalenz von Makroviren beginnend mit Microsoft Office 2007Microsoft hat einen separaten Satz von zugewiesen Dateierweiterungen Ende in "M" mit Bürodateien, die Makros enthalten, um zu verhindern, dass Benutzer makrovirus infizierte Dateien öffnen, die nicht in erster Linie Makros enthalten sollten.[6]

Am 9. Februar, Microsoft Es gab bekannt, dass Office -Dateien, die aus dem Internet stammen, ihre Makros ab April 2022 standardmäßig blockieren werden.[7]

Siehe auch

Verweise

  1. ^ a b "Häufig gestellte Fragen: Wortmakroviren". Microsoft. Archiviert von das Original Am 2011-06-04. Abgerufen 2006-06-18.
  2. ^ "Information Bulletin: Makrovirus -Update". COMPUTER INDIDATION RESPISORY -Fähigkeit. Archiviert von das Original am 2006-06-12. Abgerufen 2006-06-18.
  3. ^ Margaret Rouse (Januar 2018). "Makrovirus". Abgerufen 7. Januar 2019.
  4. ^ "Wie Computerviren funktionieren". Wie Stuff funktioniert Inc.. Abgerufen 2006-06-18.
  5. ^ Frankenfield, Jake. "Makrovirus". Investopedia. Abgerufen 12. Januar 2022.
  6. ^ Hoffman, Chris. "Makros erklärt: Warum Microsoft Office -Dateien gefährlich sein können". How-to Geek. Abgerufen 2. März 2021.
  7. ^ DHB-MSFT. "Makros aus dem Internet werden standardmäßig im Büro blockiert - Büro bereitstellen". docs.microsoft.com. Abgerufen 2022-02-15.

Weitere Lektüre