Макровирус
Cтраница 3
К сожалению, возможность применения макросов связана с опасностью поражения документов особой разновидностью компьютерной заразы: макровирусов. Поэтому макровирусам посвящен этот познавательно-развлекательный совет. [31]
Компьютерный вирус - это всего лишь программа, которая распространяется самостоятельно. Значительная часть макровирусов абсолютно безвредна. [32]
Самые распространенные макровирусы инфицируют документы Word. Вторые по i своей распространенности макровирусы инфицируют рабочие листы Excel. [33]
Это было бы так, если бы для облегчения судьбы пользователей MS Word не была встроена возможность включения макросов - миниатюрных программ. Идея, положенная в основу макровируса, предельно проста: в документ включается макрос, который при открытии документа незаметно для пользователя включал бы себя во все остальные, незараженные документы. Наиболее рационально с точки зрения макровируса записать вирусные макрокоманды непосредственно в файл документа. [34]
Практически сразу после появления первых макровирусов все фирмы, разрабатывающие антивирусный средства, выпустили антивирусы, ориентированные на борьбу с новым типом врага. В настоящее время средства борьбы с макровирусами добавлены практически во все антивирусные пакеты. Они поставляются либо в виде отдельных программ, либо входят в антивирусы, предназначенные для поиска традиционных компьютерных вирусов. [35]
 |
Диалоговое окно Параметры. [36] |
При проверке программных файлов Norton AntiVirus просматривает также документы и шаблоны Microsoft Word и Excel. Хотя эти файлы не являются программными, в них могут легко проникать так называемые макровирусы. [37]
Гораздо более вероятно получение инфицированного файла от сотрудника, приятеля или с сетевого сервера, чем посредством загрузки документов из Internet. Аналогично, гораздо более вероятна потеря данных из-за досадной ошибки или проблемы с аппаратурой, чем вследствие влияния макровируса. [38]
Все большую проблему последнее время представляют собой вирусы. Существует большое разнообразие форм вирусов, включая вирусы, резидентные в памяти, вирусы, заражающие загрузочный сектор диска, а также макровирусы. Использование антивирусной программы, ищущей зараженные файлы по определенным последовательностям байт, полезно, но серьезные вирусы могут зашифровать большую часть своего кода, а также модифицировать остальную часть при репли-цировании, что очень сильно усложняет их обнаружение. Некоторое антивирусное программное обеспечение не ищет определенные куски вирусов, а пытается поймать их за подозрительными действиями. Лучшим средством против вирусов является предохранение от вирусов. Поэтому не загружайте и не запускайте программ, авторство которых неизвестно и доверие к которым под вопросом. [39]
Сторожа [ watchdogs ] или детекторы [ detectors ] - предназначены для обнаружения файлов, зараженных известными вирусами, или признаков, указывающих на возможность заражения. Он выполняет функции поведенческого блокиратора - держит под контролем поведение макросов, пресекая все подозрительные действия, и обеспечивает стопроцентную защиту от макровирусов. [40]
Concept изменяет формат документа, сохраняя на диске файл стилей, содержащий текст документа и макрокоманды вируса. Но макровирусы, которые появились позже, далеко не такие безобидные. Они могут принести вреда не меньше, а в некоторых случаях даже больше, чем свои предшественники. При этом они могут изменять зараженные документы, долгое время оставаясь незамеченными. [41]
Это было бы так, если бы для облегчения судьбы пользователей MS Word не была встроена возможность включения макросов - миниатюрных программ. Идея, положенная в основу макровируса, предельно проста: в документ включается макрос, который при открытии документа незаметно для пользователя включал бы себя во все остальные, незараженные документы. Наиболее рационально с точки зрения макровируса записать вирусные макрокоманды непосредственно в файл документа. [42]
Достигается это двумя основными способами: шифрованием основного кода вируса с непостоянным ключом и случайным набором команд расшифровщика или изменением самого выполняемого кода вируса. Существуют также другие, достаточно экзотические примеры полиморфизма: DOS вирус Bomber, например, не зашифрован, однако последовательность команд, которая передает управление коду вируса, является полностью полиморфной. Полиморфизм различной степени сложности встречается в вирусах всех типов: от загрузочных и файловых DOS вирусов до Windows вирусов и даже макровирусов. Сложность кода служит классификационным признаком полиморфных вирусов. [43]
На практике бывают случаи, когда документ Word, над которым вы долго работали и с которого не потрудились сделать копию, приходит в негодность. Иногда по каким-то причинам MS Word упорно отказывается открывать файл ( чаще всего - из-за физических дефектов в управляющей информации), иногда макровирус безнадежно портит документ. Однако в большинстве случаев основные пласты текстовой информации в файле остаются нетронутыми, и вы можете избавить себя от необходимости заново набирать черновой текст. [44]
Для того чтобы написать вирус например, для MS Word, достаточно изучить азы языка программирования VBA. Будучи самым простым и доступным среди всех остальных языков, он предоставляет создателям вирусов все необходимые возможности для того, чтобы уничтожить важную информацию и надолго вывести компьютер из строя. Это обстоятельство определяет доступ макровирусов к электронной почте - наиболее удобному и быстрому способу распространения. Поэтому макровирусы имеют неограниченные возможности для молниеносного поражения миллионов компьютеров по всему миру. [45]
Страницы: 1 2 3 4