マクロ ウイルスは、ソフトウェア プログラムがタスクを自動化するために使用するのと同じマクロ言語で記述されたコンピュータ ウイルスです。これらのウイルスは、マクロを含むファイルに感染することによって拡散し、これらの感染したファイルが他のユーザーによって開かれると、ウイルスが実行され、ユーザーのシステムに感染する可能性があります。 マクロは、任意のプログラミング言語で記述できる小さなプログラムであり、反復タスクを自動化するためによく使用されます。 Microsoft Office などの多くのソフトウェア プログラムは、ユーザーが独自のマクロを作成できるマクロ プログラミング言語をサポートしています。マクロ ウイルスは、このサポートを利用して自身を拡散します。 マクロ ウイルスは、電子メールの添付ファイルを受信すると自動的に開かれることが多いため、電子メールを介して拡散することがよくあります。これにより、ユーザーの知らないうちにウイルスがユーザーのシステムに感染する可能性があります。マクロ ウイルスは、感染したファイルを USB ドライブなどのリムーバブル メディアで共有することによって拡散することもできます。 マクロ ウイルスから身を守るには、電子メールの添付ファイルを開くときに注意し、信頼できるソースからの添付ファイルのみを開くことが重要です。 Office プログラムでマクロを無効にすることもできます。これにより、ファイルを開いたときにマクロが自動的に実行されなくなります。
コンピュータの出現以来、多くの種類のマルウェアが存在しています。もともと娯楽だったのであれば、QDOS の時代には、マルウェアの作成と配布はフルタイムのビジネスになり、最終的な結果は他の商業ビジネスと同じです。この記事で扱うのは マクロウイルス また、マクロを標的としたマルウェアから身を守る方法についても説明しています。 「マクロ ウイルス」と「マクロ マルウェア」は同じものを指すことに注意してください。
Firefoxブロックのダウンロード
マクロウイルスとは
マクロウイルス 利用する 大きい 何を走らせるか マイクロソフトオフィス Microsoft Word や Excel などのアプリケーション。サイバー犯罪者は、マクロに感染したドキュメントを電子メールで送信し、興味のある件名を使用したり、ドキュメントを開くよう促したりします。ドキュメントを開くと、マクロが実行され、加害者が望むあらゆるタスクを実行します。
マクロに感染したドキュメントとは、マルウェアをダウンロードしたり、その他のタスクを実行するために特別に設計されたマクロを意味します。マクロ自体がマルウェアを作成し、それがコンピュータに常駐し、自分自身を複製して、連絡先リストのすべての人に自分自身を送信する可能性があります。
脆弱性を知ると、Microsoft は既定でマクロを無効にしました。つまり、マクロを有効にするか手動で実行するまで、Microsoft Word でマクロは機能しません。 Microsoft の他のアプリケーションのマクロも同様です。マクロを使用するプログラムは他にもいくつかありますが、それらはそれほど普及していないため、サイバー犯罪者の標的になることはありません。
Office でマクロを有効または無効にする
ご存じない場合は、Office のマクロとは、タスクを自動的に実行するための 1 つのコマンドとしてグループ化された一連のコマンドと命令を指します。
Microsoft は、Office の既定の設定を 通知ですべてのマクロを無効にする .現在、マクロはデフォルトで無効または無効になっているため、サイバー犯罪者は、悪意のあるマクロを強制的に有効にするようにドキュメントをプログラムします。たとえば、パッケージの準備ができたというメールを受け取ったので、添付のドキュメントを開いて配送の詳細などを確認する必要があるとします。ドキュメントを開くと、次のようなメッセージが表示されます。 マクロは無効です。コンテンツを有効にする .
マクロを有効にすると、設計された目的を達成するためにマクロが実行され、悪意のあるコードが実行されます。
ちなみにWordのマクロ設定はこちらから。 Word 文書を開き、[オプション] > [セキュリティ センター] > [セキュリティ センター オプション] > [マクロ オプション] の順に選択します。
ここでは、利用可能な 4 つのオプションが表示されます。
ディレクトリ名が無効なDVDドライブです
- 予告なしにすべてのマクロを無効にする
- 通知ですべてのマクロを無効にする (デフォルト)
- デジタル署名されたマクロを除くすべてのマクロを無効にする
- すべてのマクロを有効にします。
また読む： グループ ポリシーを使用して Microsoft Office でマクロの実行をブロックする方法 .
マクロウイルスから身を守る方法
最初に覚えておくべきことは、独自の推論スキルを使用することです。ドキュメントを添付ファイルとして受け取った場合は、常に読み取り専用モードで安全に開くことができます。 Outlook やその他の一般的な電子メール クライアントでドキュメントを開くと、影響を受けないようにドキュメントが読み取り専用モードで開かれ、マクロなどが無効になります。
マクロを有効にするよう求めるメッセージが表示された場合は、メッセージが表示される理由と、本当にマクロを有効にする必要があるかどうかを理解してください。たとえば、請求書のように見える場合、プログラム可能なものは何もないため、マクロは必要ありません。この場合、文書が単なるおとりであることを確認できます。
いずれにせよ、信頼できないソースからの添付ファイルは決して開かないでください。パッケージの準備ができているというメッセージを受け取り、パッケージを注文したことがないことがわかっている場合は、添付ファイルを開く必要はありません。電子商取引会社は、注文の位置を知らせるために添付ファイルを使用することはめったにありません。これらのメッセージのほとんどは、添付ファイルではなく、メールの本文にあります。
あなたの連絡先の 1 人がこのようなマクロ ウイルスの犠牲になり、感染したコンピューターが連絡先リストの全員に電子メールを送信した可能性があります。この場合、ファイルを確認して開くことができます。ただし、メールの本文にメッセージがなく、添付ファイルしかない場合は、友人が実際に送信したかどうかを確認することをお勧めします。件名またはメッセージのみのメールを見たことがあります。アタッチメント'。添付ファイルは通常 Word 文書であり、ほとんどの場合、そのようなメールをスパムに送信するのが最善です。あなたの連絡先は、何が危険にさらされているかを確実に教えてくれます。メッセージがない場合、または「添付ファイルを開く」というメッセージしか表示されない場合
