Hva er makrovirus? Og kan Windows Defender beskytte deg mot dem?

Når det gjelder å beskytte enheten mot virus og skadelig programvare, er det viktig å forstå at de ikke er like. Onlineaktiviteter som kan gi deg en trojansk hest er ikke det samme som kan føre til at du får spionprogramvare.

Og mens noen virus er mer beryktede enn andre, er mindre kjente virus ikke mindre farlige. Et eksempel er makrovirus. Men hva er makrovirus, hvordan fungerer de, og hvordan kan du unngå eller bli kvitt dem?

Hva er et makrovirus?

For å forstå hva et makrovirus er, må du først forstå makroene selv. En makro, forkortelse for makroinstruksjon, er en regel som oversetter en bestemt sekvens av innganger til en passende utgang.

Tenk på det som en snarvei som datamaskinen din tar for å kjøre enkle og relativt forutsigbare oppgaver raskere og mer effektivt. Makroer kan være alt fra musebevegelser og tastaturstreker til direkte kommandoer.

Makrovirus kan infisere hvilken som helst programvare som bruker samme språk som dem, men de retter seg ofte mot Microsoft Word og Excel. Og siden makrovirus infiserer bestemte typer programvare i stedet for operativsystemet, kan de påvirke alle enheter med kompatibel programvare som Windows, macOS og til og med Linux.

På 1990- og begynnelsen av 2000-tallet var det flere forskjellige typer makrovirus: hovedsakelig Concept- og Melissa-virusene. Concept var det første makroviruset som målrettet mot Microsoft Word-filer, mens Melissa stort sett var e-postbåren, og dukket først opp noen år etter Concept.

Hvordan virker det?

Det farlige med makrovirus er at de ligger helt inaktive til du kjører programvaren de er koblet til. Jo lenger viruset forblir sovende på enheten din, desto vanskeligere er det å finne ut hvordan du først fikk det.

Makrovirus infiserer ved å legge inn kode i makroer som er koblet til filer og dokumenter på enheten. Men før du kjører programvaren for å lese den infiserte filen, spretter den ikke eller skader det bredere systemet ditt.

Så snart du kjører filen, kjører viruset også og sender ut en sekvens av handlinger akkurat som en ikke-skadelig makro i programvaren din. Mens hovedmålet for makroviruset varierer avhengig av intensjonen til skaperen, gjør de fleste makrovirus hva alle andre virus gjør: replikere og spre seg.

Når viruset starter, er det vanskelig å stoppe det. De fleste begynner å infisere andre dokumenter på enheten. Imidlertid er ikke alle opptatt av å multiplisere.

Noen makrovirus skader filene og tekstdokumentene dine ved å rote ordene inne og gjøre dem ubrukelige. Videre kan noen få tilgang til e-postkontoen din og sende kopier til kontaktene dine.

Faktisk er det slik folk flest blir smittet med et makrovirus: via en infisert eller en phishing-e-post. Men du kan også få dem ved å laste ned filer fra upålitelige nettsteder.

Hvordan unngå makrovirus

Makrovirus spres for det meste via filer som kjører gjennom applikasjoner ved bruk av makroer. Det er to tilnærminger du kan ta for å beskytte deg mot makrovirus.

Juster din online atferd

Du kan laste ned en fil infisert med et makrovirus hvor som helst. Det kan også komme til deg via en phishing-e-post eller en tilsynelatende legitim melding fra venner eller familie som ble smittet selv.

Du kan også infisere enheten ved å laste ned .doc- og .xls-filer fra mistenkelige nettsteder.

Hvis du regelmessig finner deg selv å laste ned filer, kanskje for skole eller jobb, vil det beste være å deaktivere makroskript helt. Selv om det kan begrense funksjonaliteten til programvare som Microsoft Word og Excel, er de ikke nødvendige. Office-applikasjoner stopper vanligvis nedlastede makroer som standard, og foretrekker en "Protected View".

Stole på cybersikkerhet

Enten du er stolt av din digitale hygiene eller ikke, kan cybersecurity-programvare og beskyttende tiltak dekke for deg når du glir opp.

Hvis du regelmessig bruker Microsoft Office-apper, som er det primære målet for de fleste makrovirus, bør du vurdere å aktivere makrosikkerhetsfunksjonen i Microsoft Office-apper.

Forsikre deg om at programvaren din er oppdatert. Sikkerheten til eldre versjoner vil kanskje ikke kunne fange opp og oppdage nyere makrovirus.

De fleste moderne antiviruspakker kan oppdage makrovirus i filer og varsle deg før du laster ned eller prøver å kjøre dem. Noen går til og med så langt som å advare deg om å få tilgang til muligens skadelige lenker og nettsteder.

Kan Windows Defender alene beskytte deg mot makrovirus?

Før du begynner å lete etter svært spesifikk antivirus- og antiprogramvare og deaktivere funksjoner i apper du regelmessig bruker, hva med standardbeskyttelsen i Windows?

Microsoft utvidet rekkevidden til sitt Windows Defender Application Guard teknologi utover Microsoft Edge og i makroavhengige applikasjoner som Microsoft Word, Excel og PowerPoint.

Application Guard bruker maskinvarevirtualisering til å kjøre makrofiler i en bortgjemt sandkasse. Der kan du vise, redigere, lagre og til og med skrive ut dokumenter uten å forlate Protected View. På den måten, selv om du kjører en fil infisert med et makrovirus, vil den ikke spre seg til andre filer på enheten.

Utenfor beskyttet visningsmodus kan Windows Defender fortsatt oppdage makrovirus. Når du kjører en infisert fil, vil du motta en melding fra Windows Defender om at det er funnet en trussel. Denne gangen vil den imidlertid blokkere at filen kjører for å hindre at viruset aktiveres.

Hvordan fjerne et makrovirus fra enheten

Enten makroviruset ble aktivert og begynte å replikere, eller om du klarte å oppdage det tidlig, er det viktig at du fjerner det helt fra enheten. Heldigvis kan du bruk Windows Defender til å rengjøre enheten av skadelig programvare og virus lett.

Forbered deg på at noen av filene dine blir slettet, spesielt hvis viruset spredte seg til dem og du ikke klarte å fange det tidlig. Bruk Windows Defenders sanntidsskannefunksjon for å finne plasseringen og eventuelle tap av makroviruset.

Denne prosedyren bør også varsle deg om andre virus, skadelig programvare og spionprogramvare som kan ligge i dvale på enheten din.

Kjør skanninger regelmessig

Selv om du er en forsiktig person på nettet, kan du fremdeles gli opp eller støte på en ny og intrikat ordning som lurer deg til å laste ned et makrovirus. Det er viktig å kjøre vanlige skanninger når du ikke bruker enheten til å luke ut mistenkelige filer før de blir et problem.

Hvordan slå på Microsoft Defender Antivirus og aktivere sanntidsbeskyttelse

Å slå på Microsoft Defender er en enkel prosess. Dette er hvordan.

Les Neste

Om forfatteren