Wat zijn macrovirussen? En kan Windows Defender u ertegen beschermen?

Als het gaat om het beschermen van uw apparaat tegen virussen en malware, is het belangrijk om te begrijpen dat ze niet allemaal hetzelfde zijn. Online activiteiten die u met een Trojaans paard zouden kunnen bezorgen, zijn niet dezelfde activiteiten die ertoe leiden dat u spyware krijgt.

En hoewel sommige virussen beruchtder zijn dan andere, zijn minder bekende virussen niet minder gevaarlijk. Een voorbeeld zijn macrovirussen. Maar wat zijn macrovirussen, hoe werken ze en hoe kun je ze vermijden of verwijderen?

Wat is een macrovirus?

Om te begrijpen wat een macrovirus is, moet u eerst de macro's zelf begrijpen. Een macro, een afkorting van macroinstructie, is een regel die een specifieke volgorde van invoer vertaalt in een geschikte uitvoer.

Zie het als een snelkoppeling die uw computer gebruikt om eenvoudige en relatief voorspelbare taken sneller en efficiënter uit te voeren. Macro's kunnen van alles zijn, van muisbewegingen en toetsenbordaanslagen tot directe opdrachten.

Macrovirussen kunnen alle software infecteren die dezelfde taal gebruikt, maar ze zijn vaak gericht op Microsoft Word en Excel. En aangezien macrovirussen specifieke soorten software infecteren in plaats van het besturingssysteem, kunnen ze elk apparaat met compatibele software zoals Windows, macOS en zelfs Linux beïnvloeden.

In de jaren negentig en het begin van de jaren 2000 waren er verschillende soorten macrovirussen: voornamelijk de Concept- en Melissa-virussen. Concept was het eerste macrovirus dat zich richtte op Microsoft Word-bestanden, terwijl Melissa voornamelijk via e-mail werd verspreid en voor het eerst een paar jaar na Concept verscheen.

Hoe werkt het?

Het gevaarlijke aan macrovirussen is dat ze volledig inactief blijven totdat u de software uitvoert waaraan ze zijn gekoppeld. Hoe langer het virus inactief blijft op uw apparaat, hoe lastiger het is om erachter te komen hoe u het voor het eerst heeft opgelopen.

Macrovirussen infecteren door code in te sluiten in macro's die zijn gekoppeld aan bestanden en documenten op uw apparaat. Maar totdat u de software uitvoert om het geïnfecteerde bestand te lezen, zal het niet wijken of schade toebrengen aan uw bredere systeem.

Zodra u het bestand uitvoert, wordt het virus ook uitgevoerd en wordt automatisch een reeks acties verzonden, net zoals een niet-schadelijke macro in uw software dat zou doen. Hoewel het primaire doel van het macrovirus varieert afhankelijk van de bedoelingen van de maker, doen de meeste macrovirussen wat alle andere virussen doen: repliceren en verspreiden.

Als het virus eenmaal is begonnen, is het moeilijk om het te stoppen. De meesten zullen beginnen met het infecteren van andere documenten op uw apparaat. Ze houden zich echter niet allemaal alleen bezig met vermenigvuldiging.

Sommige macrovirussen beschadigen uw bestanden en tekstdocumenten door de woorden erin door elkaar te gooien, waardoor ze onbruikbaar worden. Bovendien kunnen sommigen toegang krijgen tot uw e-mailaccount en replica's naar uw contacten verzenden.

Dat is in feite hoe de meeste mensen besmet raken met een macrovirus: via een geïnfecteerde e-mail of een phishing-e-mail. Maar u kunt ze ook krijgen door bestanden van onbetrouwbare websites te downloaden.

Hoe macrovirussen te vermijden

Macrovirussen verspreiden zich meestal via bestanden die door toepassingen worden uitgevoerd met behulp van macro's. Er zijn twee manieren om uzelf tegen macrovirussen te beschermen.

Pas uw online gedrag aan

U kunt overal vandaan een bestand downloaden dat is geïnfecteerd met een macrovirus. Het kan u ook bereiken via een phishing-e-mail of een schijnbaar legitiem bericht van vrienden of familie die zelf besmet zijn.

U kunt uw apparaat ook infecteren door .doc- en .xls-bestanden van verdachte websites te downloaden.

Als u regelmatig bestanden downloadt, misschien voor school of werk, kunt u het beste macroscripts volledig uitschakelen. Hoewel dat de functionaliteit van software als Microsoft Word en Excel zou kunnen beperken, zijn ze niet nodig. Office-toepassingen stoppen over het algemeen standaard gedownloade macro's en geven de voorkeur aan een "beveiligde weergave".

Zich baserend op cyberbeveiliging

Of u nu trots bent op uw digitale hygiëne of niet, cyberbeveiligingssoftware en beschermende maatregelen kunnen u dekken als u een fout maakt.

Als u regelmatig Microsoft Office-apps gebruikt, die het primaire doelwit zijn voor de meeste macrovirussen, overweeg dan om de macrobeveiligingsfunctie in Microsoft Office-apps te activeren.

Zorg ervoor dat uw software up-to-date is. De beveiliging van oudere versies kan nieuwere macrovirussen mogelijk niet onderscheppen en detecteren.

De meeste moderne antivirussuites kunnen macrovirussen in bestanden detecteren en u waarschuwen voordat u ze downloadt of probeert uit te voeren. Sommige gaan zelfs zo ver om u te waarschuwen voor toegang tot mogelijk schadelijke links en websites.

Kan alleen Windows Defender u beschermen tegen macrovirussen?

Voordat u op zoek gaat naar zeer specifieke antivirus- en antimalwaresoftware en functies uitschakelt in apps die u regelmatig gebruikt, hoe zit het met de standaardbeveiliging in Windows?

Microsoft breidde het bereik van zijn Windows Defender Application Guard technologie die verder gaat dan Microsoft Edge en in macro-afhankelijke applicaties zoals Microsoft Word, Excel en PowerPoint.

Application Guard maakt gebruik van hardwarevirtualisatie om macrobestanden in een afgelegen sandbox uit te voeren. Daar kunt u documenten bekijken, bewerken, opslaan en zelfs afdrukken zonder de beveiligde weergave te verlaten. Op die manier, zelfs als u een bestand uitvoert dat is geïnfecteerd met een macrovirus, wordt het niet verspreid naar andere bestanden op uw apparaat.

Buiten de modus Beschermde weergave kan Windows Defender nog steeds macrovirussen detecteren. Als u een geïnfecteerd bestand uitvoert, ontvangt u een bericht van Windows Defender om u te laten weten dat er een bedreiging is gevonden. Deze keer wordt het bestand echter geblokkeerd om te voorkomen dat het virus wordt geactiveerd.

Hoe u een macrovirus van uw apparaat kunt verwijderen

Of het macrovirus nu is geactiveerd en zich begon te vermenigvuldigen of dat u het al vroeg kon detecteren, het is van cruciaal belang dat u het volledig van uw apparaat verwijdert. Gelukkig kan dat gebruik Windows Defender om uw apparaat op te schonen van malware en virussen.

Bereid u voor op het verwijderen van sommige van uw bestanden, vooral als het virus zich naar hen heeft verspreid en u het niet in een vroeg stadium kunt ontdekken. Gebruik de realtime scanfunctie van Windows Defender om de locatie en mogelijke slachtoffers van het macrovirus te bepalen.

Deze procedure zou u ook moeten waarschuwen voor andere virussen, malware en spyware die mogelijk inactief zijn op uw apparaat.

Voer regelmatig scans uit

Zelfs als u online een voorzichtig persoon bent, kunt u nog steeds een fout maken of een nieuw en ingewikkeld plan tegenkomen dat u verleidt om een ​​macrovirus te downloaden. Het is belangrijk om voer regelmatig scans uit wanneer u uw apparaat niet gebruikt om verdachte bestanden te verwijderen voordat ze een probleem worden.

Microsoft Defender Antivirus inschakelen en realtime bescherming inschakelen

Het inschakelen van Microsoft Defender is een eenvoudig proces. Hier is hoe.

Lees Volgende

Over de auteur