Skip to main content

什麼是宏病毒?如何在Office中啟用或禁用宏?

什麼是宏病毒?如何在Office中啟用或禁用宏?

Geoffrey Carr

自計算機誕生以來,已經出現了許多類型的惡意軟件。雖然最初很有趣,但在QDOS時代,惡意軟件創建和分發現在是一項全職業務,其最終收益與任何其他營利性業務相同。本文著眼於 宏病毒 並討論如何保護免受宏觀目標惡意軟件的侵害。請注意,“宏病毒”和“宏目標惡意軟件”都指的是同一件事。

什麼是宏病毒

宏病毒 利用 跑進來的 微軟辦公軟件 Microsoft Word或Excel等應用程序。網絡犯罪分子通過電子郵件向您發送宏觀感染的文檔,並使用感興趣或激勵您打開文檔的主題行。當您打開文檔時,會運行一個宏來執行犯罪分子想要的任務。

通過宏出沒的文檔,我的意思是專門設計用於下載惡意軟件或執行某些其他任務的宏。可能會發生這樣的情況:宏本身會創建一個駐留在您計算機上的惡意軟件,自我複制並將自己發送給聯繫人列表中的所有人。

在發現漏洞後,Microsoft默認禁用宏功能。也就是說,在您打開宏或手動運行宏之前,不會在Microsoft Word中運行宏。 Microsoft的其他應用程序中的宏也是如此。還有一些其他程序也使用宏,但它們並不那麼受歡迎,因此可能不會成為網絡罪犯的目標。

在Office中啟用或禁用宏

如果您不知道,Office中的宏指的是一系列命令和指令,您將這些命令和指令組合在一起作為單個命令自動完成任務。

Microsoft現在已將Office中的默認設置設置為 通過通知禁用所有宏。現在,由於Macros的默認設置為OFF或DISABLED,因此網絡罪犯會以您被迫打開惡意宏的方式對文檔進行編程。例如,您收到一封郵件,說明您的包已準備就緒,您應該打開附件,了解運輸等詳細信息。當您打開文檔時,您會看到一條消息說 宏已被禁用。啟用內容.

當您打開宏時,它會被執行以滿足其設計和運行惡意代碼的目的。

順便提一下,Word中的宏設置可在此處獲得。打開Word文檔>選項>信任中心>信任中心設置>宏設置。

在這裡,您將看到四種可用設置:

  • 禁用所有宏而不通知
  • 通過通知禁用所有宏(這是默認值)
  • 禁用除數字簽名宏之外的所有宏
  • 啟用所有宏。

另請閱讀: 如何使用組策略阻止宏在Microsoft Office 2016中運行。

如何保持宏病毒的安全

要記住的第一件事是使用自己的推理技巧。如果您將文檔作為附件接收,則以只讀模式打開文檔始終是安全的。如果您通過Outlook或任何其他流行的電子郵件客戶端打開文檔,他們以只讀模式打開文檔並禁用宏等,以便您不受影響。

如果您收到要求您打開宏的消息,請了解消息的原因以及是否確實需要啟用宏。例如,如果它看起來像發票,則沒有可編程的,因此不需要宏。在這種情況下,您可以確定該文檔只是一個誘餌。

無論如何,您永遠不應該打開來自不受信任來源的附件。如果您收到一條消息,說明您的包裹已準備好,並且您知道您從未訂購任何包裹,則無需打開附件。在線電子商務公司很少使用附件來告訴您訂單的位置。大多數此類通信都在電子郵件正文中,而不在附件中。

您的某個聯繫人可能會成為這樣一個宏病毒的犧牲品,並且他的受感染計算機已經向其聯繫人列表中的每個人發送了郵件。在這種情況下,您可能對文件有信心並繼續打開它。但是,如果它只有一個沒有任何消息的附件,那麼最好與你的朋友核實他或她是否確實發過了它。我看到除了“查看附件”主題行或消息之外,身體中沒有任何內容的電子郵件。附件通常是Word文檔,在大多數情況下,最好是垃圾郵件。您的聯繫人肯定會告訴您附件的內容。如果沒有消息或只有消息說“打開附件”,最好向您的聯繫人詢問附件的詳細信息。

如果您不小心,可以輕鬆獲取宏定位惡意軟件。您的常規防病毒在這裡沒有多大幫助 - 除非附件還包含惡意軟件​​或隨後下載。

如何刪除宏病毒

要刪除宏病毒,微軟建議首先使用一個好的防病毒軟件來防止宏下載惡意軟件或從計算機中發送意外信息。如果您認為有必要,請運行防病毒軟件。

打開您認為可能包含Macro Virus的Word文檔時,在打開文檔時按Shift鍵。這將阻止任何宏運行,因為當您按Shift並打開它們時,Office文檔以安全模式啟動。然後,您可以查看文檔中存在的所有宏。如果有任何可疑內容,您可以在使用該文檔之前將其刪除。

最近,微軟使用電子郵件和社交工程似乎在宏病毒的發病率上有所上升。事實上,曾經致命的VBA宏惡意軟件也在近期重新抬頭。

保持安全 - 謹慎行事!

相關文章:

  • 使用組策略阻止和阻止宏在Microsoft Office中運行
  • 如何從Word或Excel中刪除宏病毒
  • Microsoft Office軟件的歷史與發展
  • 惡意軟件刪除指南和初學者工具
  • 錄製宏以在Word和Excel 2013中為多種格式創建快捷按鈕

Link
Plus
Send
Send
Pin