Virus Macro La Gi 1 2
Thông tin công nghệ

Virus Macro là gì? Phần mềm Windows Defender có ngăn chặn được chúng không?

Hiện nay, trong quá trình sử dụng máy tính có những loại virus ít người biết đến, đặc biệt loại virus gây nguy hiểm khá cao như virus Macro. Vậy virus Macro là gì? Liệu rằng phần mềm Windows Defender có ngăn chặn được nó không? Chúng ta cùng tìm câu trả lời qua bài viết dưới đây nhé.

Virus Macro là gì?
Virus Macro là gì?

Virus Macro là gì?

Virus Macro là gì? Macro là tên viết tắt của macroinstruction. Đây là quy tắc chuyển một chuỗi đầu vào cụ thể thành một đầu ra phù hợp. Có thể coi nó như một shorcut trên máy tính để chạy những tác vụ đơn giản, và có khả năng dự đoán được với tốc độ nhanh hơn, hiệu quả hơn. Vì vậy, Macro có thể là bất kì thứ gì từ vuốt bàn phím, chuyển động chuột tới các lệnh trực tiếp.

Virus Macro có thể lây nhiễm vào bất kỳ ứng dụng nào sử dụng cùng ngôn ngữ với chúng
Virus Macro có thể lây nhiễm vào bất kỳ ứng dụng nào sử dụng cùng ngôn ngữ với chúng

Do đó, virus Macro có thể lây nhiễm vào bất kỳ ứng dụng nào sử dụng cùng ngôn ngữ với chúng, tuy nhiên, thông thường virus Macro hay nhắm vào những tệp Microsoft Word và Excel. Bởi con virus này có cơ chế lây nhiễm vào các ứng dụng cụ thể nên chúng có thể tác động tới bất kì thiết bị nào sử dụng phần mềm tương thích như macOS, Windows và cả Linux.

Cơ chế hoạt động của virus Macro

Cơ chế hoạt động của virus Macro rất thông minh, chúng hoàn toàn bất động cho tới khi bạn khởi chạy ứng dụng mà chúng được gắn vào.

Virus này lây nhiễm bằng cách nhúng mã vào Macro được liên kết với tài liệu hoặc tệp trên máy tính của người dùng. Cho tới khi khởi chạy ứng dụng để đọc các tệp bị nhiễm, và virus Macro sẽ không gây hại cho hệ thống.

Khi người dùng bắt đầu chạy tệp thì virus Macro cũng sẽ chạy và nó tự động gửi ra một chuỗi hành động tương tự như một macro không độc hại trong phần mềm. Mục tiêu chính của virus macro có thể thay đổi phụ thuộc vào ý định của người tạo ra nó song hầu hết các loại virus macro đều thực hiện việc sao chép và lây lan giống như những hành vi của tất cả các loại virus khác.

Virus Macro sẽ hoàn toàn bất động cho tới khi bạn khởi chạy ứng dụng mà chúng được gắn vào
Virus Macro sẽ hoàn toàn bất động cho tới khi bạn khởi chạy ứng dụng mà chúng được gắn vào

Một khi virus Macro hoạt động thì chúng ta rất khó ngăn chặn nó. Chúng sẽ bắt đầu lây nhiễm các tài liệu khác trên thiết bị của người dùng. Tuy vậy, không phải virus Macro nào cũng thực hiện việc nhân lên, một số loại sẽ gây hỏng các tài liệu văn bản và tệp dữ liệu bằng cách làm lộn xộn các từ bên trong, khiến tài liệu trở nên vô nghĩa. Ngoài ra, một số loại virus Macro khác còn có thể truy cập vào tài khoản email, đồng thời gửi các bản sao đến danh bạ của bạn.

Trên thực tế, hầu hết mọi người bị nhiễm virus Macro thông qua một email bị nhiễm trước đó hay bị lừa đảo. Tuy nhiên, người dùng cũng có thể bị nhiễm khi tải xuống các file dữ liệu, tệp từ những website không đáng tin cậy.

Phần mềm Windows Defender có thể ngăn chặn được virus Macro không?

Windows Defender là ứng dụng bảo vệ mặc định của của hệ điều hành Windows. Trong thực tế, ngoài Microsoft Edge, Microsoft đã mở rộng phạm vi tiếp cận của công nghệ Windows Defender Application Guard ( gọi tắt là Application Guard) chẳng hạn như Microsoft Word, Microsoft Excel và Microsoft PowerPoint.

Công nghệ Application Guard cho phép xem, chỉnh sửa, lưu hoặc in tài liệu mà không cần thoát chế độ Proteced View
Công nghệ Application Guard cho phép xem, chỉnh sửa, lưu hoặc in tài liệu mà không cần thoát chế độ Proteced View

Theo đó, công nghệ Application Guard sử dụng ảo hóa phần cứng có tác dụng để chạy những tệp macro trong 1 hộp snadbox riêng biệt. Tại đây, người dùng có thể xem, chỉnh sửa hoặc lưu, và in tài liệu mà không cần phải thoát khỏi chế độ Protected View.

Bằng cách trên, virus Macro sẽ không thể lây nhiễm sang các tệp khác trên máy tính kể cả khi người dùng chạy một tệp đã bị nhiễm virus. Bên cạnh chế độ Protected View thì ứng dụng Windows Defender vẫn có thể phát hiện và ngăn chặn loại virus này bằng việc phát ra thông báo cho biết đã tìm thấy mối đe dọa khi người dùng chạy một tệp bị nhiễm virus. Tuy vậy, ứng dụng sẽ chặn tệp chạy để ngăn ngừa sự kích hoạt của virus.

Như vậy, qua bài viết này chắc hẳn bạn đã biết virus Macro là gì, cơ chế hoạt động của chúng như thế nào và ứng dụng Windows Defender liệu có thể ngăn chặn được chúng không. Nếu thấy bài viết hữu ích thì đừng quên chia sẻ cho mọi người cùng biết nhé.

BÀI VIẾT LIẾN QUAN

What's your reaction?

Excited
0
Happy
0
In Love
0
Not Sure
0

You may also like

Leave a reply

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.