فيروس الماكرو هو فيروس كمبيوتر مكتوب بنفس لغة الماكرو التي تستخدمها برامج البرامج لأتمتة المهام. تنتشر هذه الفيروسات عن طريق إصابة الملفات التي تحتوي على وحدات ماكرو ، وعندما يتم فتح هذه الملفات المصابة من قبل مستخدمين آخرين ، يتم تنفيذ الفيروس ويمكن أن يصيب نظام المستخدم. وحدات الماكرو هي برامج صغيرة يمكن كتابتها بأي لغة برمجة ، وغالبًا ما تُستخدم لأتمتة المهام المتكررة. تدعم العديد من البرامج ، مثل Microsoft Office ، لغات برمجة الماكرو التي تسمح للمستخدمين بكتابة وحدات الماكرو الخاصة بهم. تستفيد فيروسات الماكرو من هذا الدعم لنشر نفسها. غالبًا ما تنتشر فيروسات الماكرو عن طريق البريد الإلكتروني ، لأنه غالبًا ما يتم فتح مرفقات البريد الإلكتروني تلقائيًا عند استلامها. يمكن أن يسمح هذا للفيروس بإصابة نظام المستخدم دون علمه. يمكن أيضًا أن تنتشر فيروسات الماكرو من خلال مشاركة الملفات المصابة على وسائط قابلة للإزالة ، مثل محركات أقراص USB. لحماية نفسك من فيروسات الماكرو ، من المهم توخي الحذر عند فتح مرفقات البريد الإلكتروني ، وفتح المرفقات من مصادر موثوقة فقط. يمكنك أيضًا تعطيل وحدات الماكرو في برامج Office ، مما سيمنع وحدات الماكرو من العمل تلقائيًا عند فتح ملف.
منذ ظهور أجهزة الكمبيوتر ، كان هناك العديد من أنواع البرامج الضارة. إذا كان الهدف هو المتعة ، ففي أيام QDOS ، أصبح إنشاء البرامج الضارة وتوزيعها عملاً يعمل بدوام كامل ، والنتيجة النهائية هي نفسها كما في أي عمل تجاري آخر. تتناول هذه المقالة ماكروفيروس ويتحدث عن كيفية حماية نفسك من البرامج الضارة التي تستهدف الماكرو. لاحظ أن كلاً من 'فيروسات الماكرو' و 'البرامج الضارة للماكرو' تشير إلى نفس الشيء.
عرض النطاق الترددي المجاني windows 10
ما هو فيروس الماكرو
فيروس الماكرو الحصول على المزايا دقيق ماذا يجري مايكروسوفت أوفيس تطبيقات مثل Microsoft Word أو Excel. يرسل لك المجرمون الإلكترونيون مستندًا مصابًا بالماكرو عبر البريد الإلكتروني ويستخدمون موضوعًا يثير اهتمامك أو يطالبك بفتح المستند. عند فتح مستند ، يتم تشغيل ماكرو لأداء أي مهمة يريدها الجاني.
بالوثيقة المصابة بالماكرو ، أعني وحدات الماكرو المصممة خصيصًا لتنزيل البرامج الضارة أو أداء بعض المهام الأخرى. قد يكون الماكرو نفسه ينشئ برنامجًا ضارًا موجودًا على جهاز الكمبيوتر الخاص بك ، ويقوم بتكرار نفسه ويرسل نفسه إلى جميع الأشخاص الموجودين في قائمة جهات الاتصال الخاصة بك.
عند معرفة الثغرة الأمنية ، قامت Microsoft بتعطيل الماكرو افتراضيًا. أي لن يعمل أي ماكرو في Microsoft Word حتى تقوم بتمكين وحدات الماكرو أو تشغيلها يدويًا. إنه نفس الشيء مع وحدات الماكرو في التطبيقات الأخرى من Microsoft. هناك بعض البرامج الأخرى التي تستخدم أيضًا وحدات الماكرو ، لكنها ليست شائعة وبالتالي لا يمكن استهدافها من قبل مجرمي الإنترنت.
قم بتشغيل وحدات الماكرو أو إيقاف تشغيلها في Office
في حالة عدم معرفتك ، يشير الماكرو في Office إلى سلسلة من الأوامر والإرشادات التي تجمعها معًا كأمر واحد لتنفيذ مهمة تلقائيًا.
قامت Microsoft بتعيين الإعدادات الافتراضية في Office على تعطيل كافة وحدات الماكرو مع الإعلام . الآن ، نظرًا لأن وحدات الماكرو معطلة أو معطلة بشكل افتراضي ، يوثق مجرمو الإنترنت بطريقة تجعلك مجبرًا على تمكين ماكرو ضار. على سبيل المثال ، تلقيت رسالة بريد إلكتروني تفيد بأن الحزمة الخاصة بك جاهزة وأنه يجب عليك فتح المستند المرفق للحصول على تفاصيل الشحن ، وما إلى ذلك. عند فتح المستند ، سترى رسالة تفيد بذلك تم تعطيل وحدات الماكرو. تمكين المحتوى .
عند تمكين ماكرو ، سيتم تشغيله لتحقيق الغرض الذي تم تصميمه من أجله وتشغيل التعليمات البرمجية الضارة.
بالمناسبة ، تتوفر هنا إعدادات الماكرو في Word. افتح مستند Word> خيارات> مركز التوثيق> خيارات مركز التوثيق> خيارات الماكرو.
هنا سترى أربعة خيارات متاحة:
بناء السحر الأزرق
- تعطيل كافة وحدات الماكرو دون إشعار
- تعطيل كافة وحدات الماكرو مع الإعلام (افتراضي)
- قم بتعطيل كافة وحدات الماكرو باستثناء وحدات الماكرو الموقعة رقمياً
- قم بتمكين كافة وحدات الماكرو.
اقرأ أيضا: كيفية منع وحدات الماكرو من العمل في Microsoft Office باستخدام نهج المجموعة .
كيف تحمي نفسك من فيروس ماكرو
أول شيء يجب تذكره هو استخدام مهارات التفكير الخاصة بك. إذا تلقيت مستندًا كمرفق ، فمن الآمن دائمًا فتحه في وضع القراءة فقط. إذا فتحت المستندات من خلال Outlook أو أي عميل بريد إلكتروني شائع آخر ، فسيقوم بفتح المستندات في وضع القراءة فقط وتعطيل وحدات الماكرو وما إلى ذلك حتى لا تتأثر.
إذا تلقيت رسالة تطالبك بتمكين وحدات الماكرو ، فافهم سبب ظهور الرسالة وما إذا كنت بحاجة فعلاً إلى تمكين وحدات الماكرو. على سبيل المثال ، إذا كانت تبدو وكأنها فاتورة ، فلا يوجد شيء قابل للبرمجة وبالتالي لا حاجة لوحدات الماكرو. في هذه الحالة ، يمكنك التأكد من أن المستند مجرد شرك.
في أي حال ، لا تفتح المرفقات مطلقًا من مصادر غير موثوق بها. إذا تلقيت رسالة تفيد بأن الحزمة الخاصة بك جاهزة وتعلم أنك لم تطلب حزمة من قبل ، فلا داعي لفتح المرفق. نادرًا ما تستخدم شركات التجارة الإلكترونية المرفقات لإعلامك بموقف طلباتك. معظم هذه الرسائل موجودة في نص البريد الإلكتروني ، وليس في المرفقات.
قد يحدث أن أحد جهات الاتصال الخاصة بك قد وقع ضحية لمثل هذا الفيروس الماكرو وقام جهاز الكمبيوتر الخاص به بإرسال رسائل بريد إلكتروني إلى كل شخص في قائمة جهات الاتصال الخاصة به. في هذه الحالة ، يمكنك التأكد من الملف والمتابعة لفتحه. ولكن إذا كان لديه مرفق فقط بدون أي رسالة في نص البريد الإلكتروني ، فمن الأفضل أن تتحقق من صديقك إذا كان قد أرسله بالفعل. لقد رأيت رسائل بريد إلكتروني لا تحتوي إلا على سطر موضوع أو الرسالة 'انظر. المرفق. عادة ما يكون المرفق مستند Word وفي معظم الحالات يكون من الأفضل إرسال مثل هذا البريد إلى البريد العشوائي. ستخبرك جهة الاتصال الخاصة بك بالتأكيد بما هو على المحك. إذا لم تكن هناك رسالة ، أو فقط رسالة تقول 'فتح المرفق
