Cosa sono i macrovirus? E Windows Defender può proteggerti da loro?

Cosa sono i macrovirus? E Windows Defender può proteggerti da loro?

Quando si tratta di proteggere il tuo dispositivo da virus e malware, è importante capire che non sono tutti uguali. Le attività online che potrebbero portarti con un cavallo di Troia non sono le stesse che ti porterebbero a ricevere spyware.





E mentre alcuni virus sono più famigerati di altri, i virus meno conosciuti non sono meno pericolosi. Un esempio sono i virus macro. Ma cosa sono i macrovirus, come funzionano e come puoi evitarli o eliminarli?





Che cos'è un virus macro?

Per capire cos'è un virus macro, devi prima capire le macro stesse. Una macro, abbreviazione di macroistruzione, è una regola che traduce una specifica sequenza di input in un output adatto.





Consideralo come una scorciatoia che il tuo computer utilizza per eseguire attività semplici e relativamente prevedibili in modo più rapido ed efficiente. Le macro possono essere qualsiasi cosa, dal movimento del mouse e i colpi della tastiera ai comandi diretti.

I virus macro possono infettare qualsiasi software che utilizza il loro stesso linguaggio, ma spesso prendono di mira Microsoft Word ed Excel. E poiché i virus macro infettano tipi specifici di software anziché il sistema operativo, possono influenzare qualsiasi dispositivo con software compatibile come Windows, macOS e persino Linux.



account di posta elettronica associati al numero di telefono

Negli anni '90 e nei primi anni 2000, c'erano diversi tipi di macrovirus: principalmente i virus Concept e Melissa. Concept è stato il primo virus macro che ha preso di mira i file di Microsoft Word, mentre Melissa è stato principalmente trasmesso per e-mail ed è apparso per la prima volta pochi anni dopo Concept.

Come funziona?

La cosa pericolosa dei virus macro è che rimangono completamente inattivi finché non si esegue il software a cui sono collegati. Più a lungo il virus rimane dormiente sul tuo dispositivo, più difficile è scoprire come l'hai preso per la prima volta.





I virus delle macro infettano incorporando il codice nelle macro collegate a file e documenti sul dispositivo. Ma finché non esegui il software per leggere il file infetto, non si sposterà né danneggerà il tuo sistema più ampio.

Non appena si esegue il file, viene eseguito anche il virus, inviando automaticamente una sequenza di azioni proprio come farebbe una macro non dannosa nel software. Mentre l'obiettivo principale del virus macro varia a seconda delle intenzioni del suo creatore, la maggior parte dei virus macro fa ciò che fanno tutti gli altri virus: replicarsi e diffondersi.





Una volta che il virus inizia, è difficile fermarlo. La maggior parte inizierà a infettare altri documenti sul tuo dispositivo. Tuttavia, non tutti si preoccupano solo di moltiplicarsi.

Alcuni virus macro danneggiano i tuoi file e documenti di testo confondendo le parole all'interno, rendendoli inutili. Inoltre, alcuni possono accedere al tuo account di posta elettronica e inviare repliche ai tuoi contatti.

In effetti, è così che la maggior parte delle persone viene infettata da un virus macro: tramite un'e-mail infetta o di phishing. Ma potresti anche ottenerli scaricando file da siti Web non affidabili.

Come evitare i macrovirus

I virus macro si diffondono principalmente tramite file che vengono eseguiti attraverso applicazioni che utilizzano macro. Ci sono due approcci che puoi adottare per proteggerti dai virus delle macro.

Modifica il tuo comportamento online

Puoi scaricare un file infetto da un virus macro da qualsiasi luogo. Potrebbe anche arrivare a te tramite un'e-mail di phishing o un messaggio apparentemente legittimo di amici o familiari che sono stati infettati a loro volta.

Inoltre, puoi infettare il tuo dispositivo scaricando file .doc e .xls da siti Web sospetti.

Se ti ritrovi regolarmente a scaricare file, forse per scuola o lavoro, la soluzione migliore sarebbe disabilitare completamente gli script macro. Sebbene ciò possa limitare la funzionalità di software come Microsoft Word ed Excel, non sono necessari. Le applicazioni di Office generalmente interrompono le macro scaricate per impostazione predefinita, preferendo una 'Vista protetta'.

Affidarsi alla sicurezza informatica

Che tu sia orgoglioso della tua igiene digitale o meno, il software di sicurezza informatica e le misure di protezione possono coprirti quando sbagli.

Se utilizzi regolarmente le app di Microsoft Office, che sono l'obiettivo principale della maggior parte dei virus macro, considera l'attivazione della funzione di sicurezza delle macro nelle app di Microsoft Office.

Assicurati che il tuo software sia aggiornato. La sicurezza delle versioni precedenti potrebbe non essere in grado di intercettare e rilevare i virus macro più recenti.

La maggior parte delle suite antivirus moderne è in grado di rilevare i virus macro nei file e avvisarti prima di scaricarli o tentare di eseguirli. Alcuni arrivano persino a metterti in guardia dall'accedere a collegamenti e siti Web potenzialmente dannosi.

Solo Windows Defender può proteggerti dai macrovirus?

Prima di iniziare a cercare software antivirus e antimalware altamente specifici e disabilitare le funzionalità nelle app che utilizzi regolarmente, che dire della protezione predefinita in Windows?

Microsoft ha ampliato la portata dei suoi Protezione dell'applicazione di Windows Defender tecnologia oltre Microsoft Edge e in applicazioni basate su macro come Microsoft Word, Excel e PowerPoint.

Application Guard utilizza la virtualizzazione hardware per eseguire file macro in una sandbox appartata. Lì puoi visualizzare, modificare, salvare e persino stampare documenti senza uscire dalla visualizzazione protetta. In questo modo, anche se esegui un file infetto da un virus macro, non si diffonderà ad altri file sul tuo dispositivo.

Al di fuori della modalità di visualizzazione protetta, Windows Defender è ancora in grado di rilevare i virus delle macro. Dopo aver eseguito un file infetto, riceverai un messaggio da Windows Defender che ti informa che è stata rilevata una minaccia. Questa volta, tuttavia, bloccherà l'esecuzione del file per impedire l'attivazione del virus.

Come rimuovere un virus macro dal tuo dispositivo

Indipendentemente dal fatto che il virus macro sia stato attivato e abbia iniziato a replicarsi o che tu sia stato in grado di rilevarlo in anticipo, è fondamentale rimuoverlo completamente dal dispositivo. Per fortuna puoi usa Windows Defender per pulire il tuo dispositivo di malware e virus facilmente.

Preparati per l'eliminazione di alcuni file, soprattutto se il virus si è diffuso a loro e non sei stato in grado di rilevarlo all'inizio. Usa la funzione di scansione in tempo reale di Windows Defender per individuare la posizione e le eventuali vittime del virus macro.

Questa procedura dovrebbe anche avvisarti di eventuali altri virus, malware e spyware che potrebbero essere inattivi sul tuo dispositivo.

Esegui scansioni regolarmente

Anche se sei una persona attenta online, puoi comunque sbagliare o imbatterti in un nuovo e intricato schema che ti induce a scaricare un virus macro. È importante eseguire scansioni regolari ogni volta che non utilizzi il tuo dispositivo per eliminare eventuali file sospetti prima che diventino un problema.

come avviare iso da usb
Condividere Condividere Tweet E-mail Come attivare Microsoft Defender Antivirus e abilitare la protezione in tempo reale

L'attivazione di Microsoft Defender è un processo semplice. Ecco come.

Leggi Avanti
Argomenti correlati
  • finestre
  • Sicurezza
  • Sicurezza online
  • Anti-malware
  • Antivirus
  • macro
Circa l'autore Anina Ot(62 articoli pubblicati)

Anina è una scrittrice freelance di tecnologia e sicurezza Internet presso MakeUseOf. Ha iniziato a scrivere di sicurezza informatica 3 anni fa nella speranza di renderlo più accessibile alla persona media. Desideroso di imparare cose nuove e un grande appassionato di astronomia.

Altro da Anina Ot

Iscriviti alla nostra Newsletter

Iscriviti alla nostra newsletter per consigli tecnici, recensioni, ebook gratuiti e offerte esclusive!

Clicca qui per iscriverti