Vad är makrovirus? Och kan Windows Defender skydda dig från dem?

När det gäller att skydda din enhet från virus och skadlig kod är det viktigt att förstå att de inte är desamma. Onlineaktiviteter som kan landa dig med en trojansk häst är inte samma som kan leda till att du får spionprogram.

Och medan vissa virus är mer ökända än andra, är mindre kända virus inte mindre farliga. Ett exempel är makrovirus. Men vad är makrovirus, hur fungerar de och hur kan du undvika eller bli av med dem?

Vad är ett makrovirus?

För att förstå vad ett makrovirus är måste du först förstå makron själva. Ett makro, förkortat för makroinstruktion, är en regel som översätter en specifik ingångssekvens till en lämplig utgång.

Tänk på det som en genväg som din dator tar för att köra enkla och relativt förutsägbara uppgifter snabbare och mer effektivt. Makron kan vara allt från musrörelser och tangentbordsslag till direktkommandon.

Makrovirus kan infektera alla program som använder samma språk som dem, men de riktar sig ofta mot Microsoft Word och Excel. Och eftersom makrovirus infekterar specifika typer av programvara istället för operativsystem, kan de påverka vilken enhet som helst med kompatibel programvara som Windows, macOS och till och med Linux.

På 1990-talet och början av 2000-talet fanns det flera olika typer av makrovirus: främst Concept- och Melissa-virusen. Concept var det första makroviruset som riktade sig mot Microsoft Word-filer, medan Melissa mestadels var e-postburet och uppträdde först några år efter Concept.

Hur fungerar det?

Det farliga med makrovirus är att de ligger helt inaktiva tills du kör programvaran de är kopplade till. Ju längre viruset förblir vilande på din enhet, desto svårare är det att ta reda på hur du först fick det.

Makrovirus infekterar genom att bädda in kod i makron som är länkade till filer och dokument på din enhet. Men tills du kör programvaran för att läsa den infekterade filen, kommer den inte att vända eller skada ditt bredare system.

Så snart du kör filen körs också viruset och skickar automatiskt ut en sekvens av åtgärder precis som ett icke-skadligt makro i din programvara skulle göra. Medan det primära målet för makroviruset varierar beroende på avsikten hos dess skapare, gör de flesta makrovirus vad alla andra virus gör: replikera och sprida.

När viruset startar är det svårt att stoppa det. De flesta kommer att börja infektera andra dokument på din enhet. Men alla är inte bara intresserade av att multiplicera.

Vissa makrovirus skadar dina filer och textdokument genom att störa orden inuti och göra dem värdelösa. Dessutom kan vissa få tillgång till ditt e-postkonto och skicka repliker till dina kontakter.

Det är faktiskt så att de flesta smittas med ett makrovirus: via ett infekterat eller ett phishing-e-postmeddelande. Men du kan också få dem genom att ladda ner filer från opålitliga webbplatser.

Hur man undviker makrovirus

Makrovirus sprids oftast via filer som körs genom applikationer med makron. Det finns två metoder du kan ta för att skydda dig mot makrovirus.

Justera ditt onlinebeteende

Du kan ladda ner en fil infekterad med ett makrovirus var som helst. Det kan också komma till dig via ett phishing-e-postmeddelande eller ett till synes legitimt meddelande från vänner eller familj som själva smittats.

Du kan också infektera din enhet genom att ladda ner .doc- och .xls-filer från misstänkta webbplatser.

Om du regelbundet hittar dig själv att ladda ner filer, kanske för skolan eller jobbet, skulle det vara bäst att inaktivera makroskript helt. Även om det kan begränsa funktionaliteten i programvara som Microsoft Word och Excel, är de inte nödvändiga. Office-applikationer stoppar vanligtvis nedladdade makron som standard och föredrar en "Protected View".

Förlita sig på cybersäkerhet

Oavsett om du är stolt över din digitala hygien eller inte, kan cybersäkerhetsprogramvara och skyddsåtgärder täcka för dig när du glider upp.

Om du regelbundet använder Microsoft Office-appar, som är det primära målet för de flesta makrovirus, kan du överväga att aktivera makrosäkerhetsfunktionen i Microsoft Office-appar.

Se till att din programvara är uppdaterad. Säkerheten för äldre versioner kanske inte kan fånga upp och upptäcka nyare makrovirus.

De flesta moderna antivirussviter kan upptäcka makrovirus i filer och varna dig innan du laddar ner eller försöker köra dem. Vissa går till och med så långt som att varna dig för att komma åt eventuellt skadliga länkar och webbplatser.

Kan Windows Defender ensam skydda dig från makrovirus?

Innan du börjar leta efter mycket specifikt antivirus- och antiprogramvara och inaktivera funktioner i appar som du använder regelbundet, hur är det med standardskyddet i Windows?

Microsoft utökade räckvidden för sina Windows Defender Application Guard teknik utöver Microsoft Edge och till makroberoende applikationer som Microsoft Word, Excel och PowerPoint.

Application Guard använder hårdvaruvirtualisering för att köra makrofiler i en avskild sandlåda. Där kan du visa, redigera, spara och till och med skriva ut dokument utan att lämna Protected View. På det sättet, även om du kör en fil infekterad med ett makrovirus, kommer den inte att spridas till andra filer på din enhet.

Utanför Protected View-läget kan Windows Defender fortfarande upptäcka makrovirus. När du kör en infekterad fil får du ett meddelande från Windows Defender om att ett hot hittades. Den här gången blockerar den dock att filen körs för att hindra viruset från att aktiveras.

Hur man tar bort ett makrovirus från din enhet

Oavsett om makroviruset aktiverades och började replikeras eller om du kunde upptäcka det tidigt är det viktigt att du tar bort det helt från din enhet. Lyckligtvis kan du Använd Windows Defender för att rengöra enheten av skadlig kod och virus enkelt.

Förbered dig på att några av dina filer ska raderas, särskilt om viruset sprids till dem och du inte kunde fånga det tidigt. Använd Windows Defenders realtidsskanningsfunktion för att hitta platsen och eventuella skador på makroviruset.

Denna procedur bör också varna dig för andra virus, skadlig programvara och spionprogram som kan ligga vilande på din enhet.

Kör skanningar regelbundet

Även om du är en försiktig person online kan du fortfarande glida upp eller stöta på ett nytt och invecklat schema som lurar dig att ladda ner ett makrovirus. Det är viktigt att kör regelbundna skanningar när du inte använder din enhet för att rensa bort misstänkta filer innan de blir ett problem.

Så här aktiverar du Microsoft Defender Antivirus och aktiverar realtidsskydd

Att slå på Microsoft Defender är en enkel process. Här är hur.

Läs Nästa

Om författaren