Was ist ein Makrovirus?
Angesichts von Malware wie Ransomware, Spyware, Computerwürmern und bestimmten Trojanern, die unsere Privatsphäre und finanzielle Sicherheit angreifen, sind alte Bedrohungen wie Viren aus verschiedenen Gründen in den Hintergrund getreten. Zum einen können Viren zwar unsere Daten zerstören, aber sie können unsere Computer nicht für Lösegeld kapern oder uns ausspionieren. Zum anderen kann die integrierte Sicherheitssoftware Ihres Betriebssystems die meisten Viren mithilfe von Signaturerkennungstechnologien stoppen.
Es gibt jedoch eine Untergruppe von PC-Viren, die für Standardsicherheitswerkzeuge schwer zu erkennen oder zu beheben sind und die Merkmale von bedrohlicheren Arten von Malware teilen. Sie können sogar andere Malware ablegen. Lassen Sie uns also mehr über diese Makroviren erfahren.
Definition eines Makrovirus
In Bezug auf Cybersicherheit ist ein Makrovirus eine Art von Virus, der in Makro geschrieben ist, einer Programmiersprache, die in Softwareanwendungen wie Microsoft Office verankert ist. Diese Programmiersprache ist praktisch, weil sie es Nutzern ermöglicht, Aufgaben durch wenige Tastenanschläge zu automatisieren und den Workflow zu verbessern. Leider ist die Sprache auch anfällig für den Makrovirus.
Ähnlich wie ein typischer Virus arbeitet ein Makrovirus, indem er seinen Code in Macros injiziert, die an die Art von beliebten Datendateien angehängt sind, die mit Büroarbeiten verbunden sind, wie Microsoft Word-, Excel- oder PowerPoint-Dateien. Er kann auch Inhalte wie ActiveX-Steuerelemente oder COM-Add-Ins infizieren. Sobald ein Makrovirus Teil des automatisierten Prozesses eines Makros ist, brauchen Sie nur die Dateien zu aktivieren oder das Makro zu aktivieren, um möglicherweise eine der folgenden Aktionen auszuführen:
- Dateien löschen
- Dateien beschädigen
- Dateien verschieben
- Dateien versenden
- Speicherlaufwerke formatieren
- Bilder ablegen
- Andere produktivere Malware ablegen
Was sind die Merkmale eines Makrovirus?
Ein Makrovirus teilt die Merkmale eines typischen Computervirus. Wie ein normaler Computervirus benötigt ein Makrovirus menschliche Interaktion, um aktiviert zu werden. Allerdings, ähnlich wie bei einem Trojaner, kann ein Virus auch andere Malware auf Ihr System bringen. Er benutzt auch Täuschung wie ein Trojaner, um sich zu verbreiten, indem er sich unter scheinbar legitimen Dateien versteckt.
Können Macs einen Makrovirus bekommen?
Es ist ein weit verbreiteter Irrglaube, dass Macs nicht mit Malware infiziert werden können, auch dank der Marketingstrategie von Apple aus dem Jahr 2006. Aber ja, Macs können Viren bekommen, sogar Makroviren, denn Makroviren greifen Software unabhängig vom Betriebssystem (OS) an. Tatsächlich fanden Sicherheitsforscher 2017 einen macOS-Virus, der möglicherweise Spyware-ähnliche Fähigkeiten besaß. Er prüfte, ob die ausgehende Mac-Firewall namens Little Snitch vorhanden war, bevor er versuchte, eine Komponente der zweiten Stufe zu installieren.
Wie beeinflusst ein Makrovirus den Computer?
Ein Makrovirus kann die Leistung eines Computers beeinträchtigen, indem er ihn verlangsamt, Programme zum Absturz bringt oder einen Bluescreen-Fehler erzwingt. Sie können auch subtilere Symptome wie unerklärliche Fehlermeldungen, uncharakteristische Passwortabfragen von Dateien und Dokumente mit seltsamen Erweiterungen beobachten. Fortgeschrittene Symptome umfassen fehlende Daten, einen Computer, der das Betriebssystem nicht booten kann, und infizierte E-Mails, die ohne Ihre Erlaubnis an Ihre Kontakte gesendet werden.
Was ist ein Microsoft Word-Makrovirus?
Ein Makrovirus kann Microsoft Word als Transportmittel nutzen, indem er sich in einem Word-Dokument-Makro versteckt. Sobald Sie das infizierte Dokument öffnen, wird es Ihr System korrumpieren, indem es auf anderen Dateien mitreitet. Um der Bedrohung durch bösartige Dokumente entgegenzuwirken, können Sie die Nutzung von Makros deaktivieren (falls Sie keine Makros verwenden).
Was ist ein Beispiel für einen Makrovirus?
Einer der frühen Makroviren hieß Concept. Er verbreitete sich schnell durch infizierte Dokumente und Microsoft CDs, war jedoch nicht besonders schädlich. Der Melissa-Virus war ein störenderer Makrovirus, der ebenfalls Word-Dokumente angriff und sich durch E-Mails mit dem Vermerk „wichtige Nachricht“ verbreitete. Ein Richter verurteilte den Schöpfer von Melissa zu 20 Monaten Gefängnis und einer Geldstrafe, nachdem die Malware Tausende von Computern beeinträchtigt und über 80 Millionen Dollar Schaden verursacht hatte. Auch erwähnenswert ist der Mac-Virus, der 2017 die oben genannten Microsoft Word-Makros ausnutzte.
Wie stoppt man Makroviren?
Makroviren erfordern möglicherweise mehr Wachsamkeit als durchschnittliche Viren. Beispielsweise kann mit der Deaktivierung von Makros durch Microsoft standardmäßig zum Schutz der Nutzer ein Makrovirus Sie dazu überlisten, sie zu aktivieren, um Chaos anzurichten. Wenn Sie also keine Makros verwenden, sollten Sie die Aufforderung eines verdächtigen Dokuments, Makros zu aktivieren, ignorieren, um diese Makroviren in Schach zu halten.
Sie können auch gängige Makroviren-Bedrohungsvektoren wie E-Mail-Anhänge neutralisieren, indem Sie Ihre E-Mails mit Antiviren-Software scannen und Ihren Spam-Filter verwenden. Ebenso sollten Sie niemals unaufgeforderte E-Mails öffnen, insbesondere wenn sie ein harmlos aussehendes Dokument enthalten. Um verschiedene Arten von Bedrohungen abzuwehren, sollten Sie sicherstellen, dass Sie Software-Updates installieren, sobald sie verfügbar sind, und ein hochwertiges Antiviren-/Antimalware-Programm zum Schutz Ihres Computers einsetzen.
Wie entfernt man Makroviren?
Wenn Sie glauben, dass Sie bereits einen Makrovirus (oder eine andere Art von Malware) auf Ihrem Computer haben, sollten Sie als Erstes einen Viren-Scanner verwenden, um dies zu überprüfen. Sie können den kostenlosen Scanner von Malwarebytes ausprobieren, um nach Viren und Malware zu suchen. Wenn Sie einen Virus oder Malware finden, können Sie ihn von Ihrem Computer entfernen. Für laufenden Schutz sollten Sie Malwarebytes Premium in Betracht ziehen, um Ihren Computer regelmäßig auf Viren und Malware zu scannen und gefundene Bedrohungen zu entfernen.