Макровіруси є потенційно небажане програмне забезпечення, які написані на макромови, вбудованих в текстові або графічні системи обробки даних. Найпоширеніші версії вірусів для Microsoft Word, Excel і Office 97. Так як створити макровірус простіше простого, то зустрічаються вони досить часто. Слід бути дуже обережним при скачуванні сумнівних документів з інтернету. Багато користувачів недооцінюють можливості даних програм, здійснюючи при цьому величезну помилку.
Яким чином макровірус заражає комп'ютер
Дія макровірусів відбувається за таким принципом: при роботі з документом Microsoft Word зчитує і виконує різні команди, які віддаються на мові макрос. Насамперед шкідлива програма постарається проникнути в головний шаблон документа, завдяки якому відбувається відкриття всіх файлів даного формату. При цьому макровірус створює копію свого коду в глобальні макроси (макроси, що забезпечують доступ до ключових параметрів) А при виході з використовуваної програми автоматично зберігається в dot - файл (використовується для створення нових документів). Після вірус вторгається в стандартні макроси файлу з метою перехопити команди, що посилаються інших файлів, таким чином, заражаючи і їх теж.
Зараження макровірусів відбувається в одному з чотирьох випадків:
- При наявності у вірусі авто макросу (виконується автоматично при запуску або виключенні програми).
- У вірусі присутній основний системний макрос (зазвичай пов'язаний з пунктами в меню).
- Активація вірусу проводиться автоматично при натисканні на певну клавішу або комбінацію.
- Розмноження вірусу відбувається тільки при його прямому запуску.
Пошкодити макровіруси можуть всі файли, які прив'язані до програми на макромові.
Якої шкоди несуть в собі макровіруси
Як розпізнати заражений файл
Зазвичай файли, піддалися впливу макровірусу, визначити досить просто, адже вони працюють не так, як інші програми того ж формату.
Наявність макровірусів можна визначити за такими ознаками:
Як видалити заражений вірусом файл з комп'ютера
Насамперед при виявленні підозрілого документа або файлу відскануйте його за допомогою антивірусу. Практично завжди антивіруси при виявленні загрози постараються вилікувати файл або ж повністю перекриють до нього доступ. У більш важких випадках, коли заражений уже весь комп'ютер скористайтеся аварійним інсталяційний диском, що містить антивірус з оновленою базою даних. Він сканує вінчестер і знешкодить шкідливі програми, які знайде. У тому випадку, якщо антивірус безсилий, а аварійного диска під рукою немає, скористайтеся методом «ручного» лікування:
- у вкладці «Вид» знімаємо галочку з «Приховувати розширення для всіх зареєстрованих типів файлів».
- знайдіть заражений файл і змініть розширення с.doc на .rtf
- видаліть шаблон Normal. dot
- міняємо розширення файлу назад і відновлюємо вихідні параметри
В результаті цих дій ми видалили вірус з зараженого документа, але це не означає, що він не міг залишитися в системі комп'ютера, тому при першій, же можливості проскануйте антивірусом всі об'єкти вашого ПК.