Quando si tratta di proteggere il tuo dispositivo da virus e malware, è importante capire che non sono tutti uguali. Le attività online che potrebbero farti atterrare con un cavallo di Troia non sono le stesse che ti porterebbero a ricevere spyware.
E mentre alcuni virus sono più famosi di altri, i virus meno conosciuti non sono meno pericolosi. Un esempio sono i virus macro. Ma cosa sono i macro virus, come funzionano e come puoi evitarli o eliminarli?
Cos'è un macro virus?
Per capire cos'è un macro virus, è necessario prima comprendere le macro stesse. Una macro, abbreviazione di macroistruzione, è una regola che traduce una specifica sequenza di input in un output appropriato.
Consideralo come una scorciatoia che il tuo computer utilizza per eseguire attività semplici e relativamente prevedibili in modo più rapido ed efficiente. Le macro possono essere qualsiasi cosa, dal movimento del mouse e dai tratti della tastiera ai comandi diretti.
I virus macro possono infettare qualsiasi software che utilizza la loro stessa lingua, ma spesso prendono di mira Microsoft Word ed Excel. E poiché i virus macro infettano tipi specifici di software invece del sistema operativo, possono influenzare qualsiasi dispositivo con software compatibile come Windows, macOS e persino Linux.
Negli anni '90 e all'inizio degli anni 2000, c'erano diversi tipi di macro virus: principalmente i virus Concept e Melissa. Concept è stato il primo macro virus che ha preso di mira i file di Microsoft Word, mentre Melissa era per lo più trasmesso tramite posta elettronica ed è apparso per la prima volta pochi anni dopo Concept.
Come funziona?
La cosa pericolosa dei virus macro è che rimangono completamente inattivi finché non si esegue il software a cui sono collegati. Più a lungo il virus rimane inattivo sul tuo dispositivo, più difficile sarà scoprire come l'hai preso per la prima volta.
I virus delle macro infettano incorporando il codice in macro collegate a file e documenti sul dispositivo. Ma fino a quando non esegui il software per leggere il file infetto, non si muoverà né danneggerà il tuo sistema più ampio.
Non appena si esegue il file, anche il virus viene eseguito, inviando automaticamente una sequenza di azioni proprio come farebbe una macro non dannosa nel software. Mentre l'obiettivo principale del macro virus varia a seconda delle intenzioni del suo creatore, la maggior parte dei macro virus fa ciò che fanno tutti gli altri virus: replicarsi e diffondersi.
Una volta che il virus si avvia, è difficile fermarlo. La maggior parte inizierà a infettare altri documenti sul tuo dispositivo. Tuttavia, non tutti si occupano solo della moltiplicazione.
Alcuni virus macro danneggiano i tuoi file e documenti di testo mescolando le parole all'interno, rendendole inutili. Inoltre, alcuni possono accedere al tuo account di posta elettronica e inviare repliche ai tuoi contatti.
In effetti, è così che la maggior parte delle persone viene infettata da un virus macro: tramite un'email infetta o di phishing. Ma potresti anche ottenerli scaricando file da siti Web non affidabili.
Come evitare i virus da macro
I virus macro si diffondono principalmente tramite file che vengono eseguiti attraverso applicazioni che utilizzano macro. Sono disponibili due approcci per proteggersi dai virus macro.
Modifica il tuo comportamento online
Puoi scaricare un file infettato da un virus macro da qualsiasi luogo. Potrebbe anche arrivare a te tramite un'e-mail di phishing o un messaggio apparentemente legittimo di amici o familiari che sono stati infettati.
Inoltre, puoi infettare il tuo dispositivo scaricando file .doc e .xls da siti Web sospetti.
Se ti ritrovi regolarmente a scaricare file, magari per scuola o per lavoro, la soluzione migliore sarebbe disabilitare completamente gli script macro. Sebbene ciò possa limitare la funzionalità di software come Microsoft Word ed Excel, non sono necessari. Le applicazioni per ufficio generalmente interrompono le macro scaricate per impostazione predefinita, preferendo una "Visualizzazione protetta".
Affidarsi alla sicurezza informatica
Che tu sia orgoglioso o meno della tua igiene digitale, il software di sicurezza informatica e le misure protettive possono coprirti quando sbagli.
Se utilizzi regolarmente le app di Microsoft Office, che sono l'obiettivo principale della maggior parte dei virus delle macro, considera l'attivazione della funzione di sicurezza delle macro nelle app di Microsoft Office.
Assicurati che il tuo software sia aggiornato. La sicurezza delle versioni precedenti potrebbe non essere in grado di intercettare e rilevare i virus delle macro più recenti.
La maggior parte delle suite antivirus moderne è in grado di rilevare virus macro nei file e avvisarti prima di scaricarli o tentare di eseguirli. Alcuni arrivano persino a metterti in guardia dall'accesso a link e siti Web potenzialmente dannosi.
Windows Defender può proteggerti da solo dai virus macro?
Prima di iniziare a cercare software antivirus e antimalware altamente specifici e disabilitare le funzionalità nelle app che usi regolarmente, che dire della protezione predefinita in Windows?
Microsoft ha ampliato la portata del suo Windows Defender Application Guard tecnologia oltre Microsoft Edge e in applicazioni macro-dipendenti come Microsoft Word, Excel e PowerPoint.
Application Guard utilizza la virtualizzazione hardware per eseguire file macro in una sandbox isolata. Qui puoi visualizzare, modificare, salvare e persino stampare documenti senza uscire dalla visualizzazione protetta. In questo modo, anche se esegui un file infetto da un virus macro, non si diffonderà ad altri file sul tuo dispositivo.
Al di fuori della modalità di visualizzazione protetta, Windows Defender può ancora rilevare i virus delle macro. Dopo aver eseguito un file infetto, riceverai un messaggio da Windows Defender che ti informa che è stata rilevata una minaccia. Questa volta, tuttavia, bloccherà l'esecuzione del file per impedire l'attivazione del virus.
Come rimuovere un virus macro dal tuo dispositivo
Se il macro virus è stato attivato e ha iniziato a replicarsi o se sei stato in grado di rilevarlo subito, è fondamentale rimuoverlo completamente dal tuo dispositivo. Per fortuna puoi usa Windows Defender per pulire il tuo dispositivo di malware e virus facilmente.
Preparati all'eliminazione di alcuni dei tuoi file, soprattutto se il virus si è diffuso e non sei riuscito a rilevarlo subito. Utilizza la funzionalità di scansione in tempo reale di Windows Defender per individuare la posizione e le possibili vittime del virus macro.
Questa procedura dovrebbe anche avvisarti di qualsiasi altro virus, malware e spyware che potrebbe essere inattivo sul tuo dispositivo.
Esegui regolarmente le scansioni
Anche se sei una persona attenta online, puoi comunque sbagliare o imbatterti in uno schema nuovo e intricato che ti induce a scaricare un virus macro. È importante eseguire scansioni regolari ogni volta che non utilizzi il tuo dispositivo per eliminare eventuali file sospetti prima che diventino un problema.
L'attivazione di Microsoft Defender è un processo semplice. Ecco come.
Leggi Avanti
- finestre
- Sicurezza
- Sicurezza in linea
- Anti-malware
- Antivirus
- Macro
Anina è una scrittrice freelance di tecnologia e sicurezza Internet presso MakeUseOf. Ha iniziato a scrivere nel campo della sicurezza informatica 3 anni fa nella speranza di renderlo più accessibile alla persona media. Appassionato di imparare cose nuove e un grande nerd dell'astronomia.
Iscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!
Ancora un passo…!
Conferma il tuo indirizzo e-mail nell'e-mail che ti abbiamo appena inviato.