Макровіруси - це Характеристика, принцип роботи, виявлення та усунення

Сьогодні в мережі витають тисячі шкідливих програм. Звичайно, пам'ятати кожну з них "в обличчя" - неможлива, та й непотрібна завдання. Однак деякі все ж варто знати побільше через їх небезпеки і широкої поширеності. В даному матеріалі ми розглянемо, що це - макровіруси. А також чому важливо адекватно оцінювати їхню загрозу.

Макровіруси - це

Перша половина назви шкідливого елемента походить від слова "макрос". Це інтегрована складова документа MS Word або Excel, написана на мові VBA. Макрос володіє досить широкими можливостями: може відформатувати вінчестер, очистити, скопіювати з зберігається на ПК інформації конфіденційні дані і відправити їх через електронну поштову скриньку. Звідси виходить велика небезпека поразки такого елемента.


Макровірус - це програма, написана мовою макросів для подальшого вбудовування в ряд систем обробки інформації: графічні і текстові програми і редактори, софт по роботі з таблицями і т. д. Розмноження шкідливих елементів відбувається за рахунок можливостей макромов. Тому вони досить легко переносяться з одного документа в інший, від одного комп'ютера до іншого. Які заражають файли макровіруси найчастіше? В основному це документи Word, Excel.

Як відбувається поширення?

Зараження ПК трапляється досить просто. Вам досить відкрити або закрити уражене макровірус файл на комп'ютері. Шкідливі елементи при цьому перехоплюють стандартні функції документа. А далі вони починають заражати всі файли, до яких ви звертаєтеся на своєму пристрої.


Макровіруси - це ще і резидентні шкідливі елементи. Тобто вони активні не тільки в момент відкриття/закриття документа, але і протягом всієї роботи текстовій, графічній або табличній програми! А деякі з них навіть можуть залишатися в оперативній пам'яті комп'ютера, аж до його виключення. Треба відзначити і надзвичайну легкість їх створення: зловмисникові досить відкрити "Ворд", зайти в "Сервіс", після чого в "Макроси". Далі він вибирає редактор Visual Basic, де вже може писати шкідливу програму на мові VBA.

Принцип роботи вірусу

При реалізації тієї чи іншої команди Word і виконує відповідні макроси: Збереження документа - FileSave. Висновок на друк - FilePrint. Відкриття текстового файлу - AutoOpen. Закриття документа - AutoClose. Запуск самої програми - AutoExec. Створення нового файлу - AutoNew та ін. Подібні макроси, але з іншими назвами використовуються і Excel. Щоб вразити вордівському файл, шкідлива програма користується одним з даних прийомів: Макровірус вже містить у собі автомакрос. Ураження системи починається, коли ви ставите на виконання завдання, передбачену розробником вірусу. Відбувається заміщення одного з стандартних макросів. Зазвичай останній асоційований з якимось пунктом меню "Ворда". Натискаючи на певну клавішу або їх комбінацію, ви, самі того не відаючи, запускаєте в дію шкідливий автомакрос. А він вже починає свою "роботу". Макровіруси заражають файли таким чином: Ви відкриваєте вражений текстовий документ. Відбувається копіювання коду вірусу в глобальні макроси документа. Останні, вже заражені, при закритті файлу автоматично записуються в dot-документ (шаблон під назвою Normal.dot). Далі справа за перевизначенні вірусом стандартних макросів. Це допомагає йому перехоплювати команди роботи з електронними документами. Коли макроси викликаються вами, заражається файл, над яким ви працюєте. Тепер визначимося, як встановити наявність на комп'ютері цих шкідливих елементів.

Виявлення вірусів

Файлові віруси в текстах і таблицях можливо визначити наступним чином: Не вдається записати документ на інший диск або каталог через "Зберегти як" Неможливість збереження файлу в іншому форматі (перевіряється через команду "Зберегти як"). Не виходить зберегти у файлі внесені вами зміни. Вкладка "Рівень безпеки" стає недоступною. Знайти її можна по шляху: "Сервіс" - "Макрос" - "Безпека". При роботі з документом може з'являтися системне повідомлення, яке свідчить про помилку. Файл по-іншому дивно себе веде". Якщо ви викличте клацанням правої клавіші миші контекстне меню підозрюваного документа і натиснете на "Свойства", то в розділах вкладки "Відомості" розробником шкідливої програми буде вказана рандомная інформація або ж просто набір символів.

Усунення проблеми

Будь-яку біду найпростіше, звичайно, запобігти. В даному випадку на вашому комп'ютері повинен стояти сучасний антивірус постійно оновлюється базою загроз. Багато такі програми мають монітор, завантажений в оперативну пам'ять. Він визначає заражені файли вже на спробі їх відкриття. Антивірус намагається насамперед вилікувати такий документ, при неуспішності (що трапляється дуже рідко) блокує доступ до нього. Якщо ж ви виявили загрозу на незахищеному комп'ютері, необхідно завантажити антивірус або відповідну утиліту, яка виявить, знешкодить або видалити заражений файл. Важливо також проявляти пильність і самим: не відкривати документи з невідомих вам джерел або ж, у крайньому разі, перед цим сканувати їх на наявність шкідливих елементів. Макровіруси - загроза, що розповсюджується через текстові і табличні файли. Її сьогодні легко виявити і усунути, що при цьому не зменшує небезпеки і шкоди, принесених цією шкідливою програмою.