Virus macro là gì?
Virus macro là virus máy tính viết bằng cùng ngôn ngữ macro với phần mềm nó lây nhiễm — nạn nhân phổ biến bao gồm Microsoft Excel và Word. Vì nhắm vào phần mềm thay vì hệ thống, virus macro có thể lây nhiễm bất kỳ hệ điều hành nào. Vì vậy virus macro có thể lây nhiễm PC hoặc Mac.
Nó gọi là virus macro vì được viết bằng ngôn ngữ macro. Không đi sâu vào kỹ thuật, ngôn ngữ macro là ngôn ngữ lệnh chuyên dụng cho phép bạn dễ dàng tự động hóa chuỗi hành động nhất định trong ứng dụng cụ thể. Thông thường, điều này giúp Microsoft Word hoặc Excel chạy mượt hơn, vì chỉ vài phím tắt sẽ kích hoạt cả chuỗi hành động.
Virus macro cụ thể nhắm vào ngôn ngữ macro này và chèn chính nó vào các quy trình tự động hóa. Phần mềm bị nhiễm virus macro có thể bị buộc tạo tệp mới, hỏng dữ liệu, di chuyển văn bản, gửi tệp, định dạng ổ cứng, chèn hình ảnh, và phân phối các loại virus hoặc mã độc phá hoại hơn nữa.
Hãy cảnh giác nếu nhận được tài liệu hoặc bảng tính không mong đợi, vì nó có thể chứa virus macro. Nhiều người bị lừa bởi tài liệu trông vô hại, vì họ không nhận ra điều nguy hiểm có thể ẩn trong tệp cơ bản. Ngoài ra, macro có thể bị lạm dụng để tải mã độc vào hệ thống.
Virus macro hoạt động như thế nào?
Virus macro hoạt động bằng cách nhúng mã độc vào tệp dữ liệu, như tài liệu và bảng tính. Mã này được kích hoạt ngay khi mở tệp hoặc khi bật macro, tiến hành lây nhiễm các tệp khác trên thiết bị. Tài liệu Microsoft Word là vật حمل phổ biến của virus macro.
Virus macro thường lây nhiễm ứng dụng Microsoft Office như Word và Excel.
Bởi vì virus macro, các chương trình như Microsoft Word và Excel giờ giữ macro tắt mặc định. Nếu tải tệp đính kèm độc hại, nó sẽ nhắc bạn bật macro. Làm như vậy kích hoạt payload của virus.
Một khi virus macro đã lây nhiễm một tài liệu, nó thường lây nhiễm tất cả tài liệu cùng loại khác trên máy tính. Vì vậy bạn có thể cần xóa tất cả tệp cùng loại, vì chúng có thể đã bị nhiễm virus macro. Điều này gây phiền toái tại أحسن情况, và mất thời gian/doanh thu tại情况最坏。
Thêm vào đó, nếu bạn chia sẻ tài liệu nhiễm virus macro với người khác, nó sẽ lây nhiễm tài liệu của họ.
Virus macro có thể không nguy hiểm như tấn công ransomware (giam cầm dữ liệu), nhưng vẫn gây thiệt hại. Cái tồi hơn, virus macro có thể thiết lập chạy tự động và im lặng, khiến nạn nhân không nhận ra thiết bị bị nhiễm.
Vì thường gắn vào chuỗi tự động, virus macro có xu hướng lan truyền dễ dàng và im lặng. Một cách phổ biến nhất virus macro lan truyền là qua email phishing chứa tệp nhúng virus. Email phishing thường gửi tự động bằng cách truy cập danh bạ liên hệ, làm tăng khả năng người nhận mở email và tải tệp đính kèm.
Virus macro cũng lan truyền qua mạng chia sẻ hoặc đĩa, hoặc khi được tải xuống và mở qua modem hoặc kết nối internet/intranet.
Bạn có thể ngăn virus macro bằng phần mềm diệt virus mạnh, có thể tự động phát hiện các mối đe dọa này. Avast One dùng phân tích thông minh phát hiện và chặn mọi loại virus máy tính và mã độc, bao gồm virus macro, trước khi chúng gây thiệt hại. Và tốt nhất, hoàn toàn miễn phí tải xuống.
Chương trình nào bị ảnh hưởng nhiều nhất bởi virus macro?
Vì virus macro nhắm vào phần mềm cụ thể, chương trình phổ biến như Microsoft Office thường bị nhắm. Thực tế, vấn đề phổ biến đến mức Microsoft đã đưa ra nhiều biện pháp phòng chống virus macro. Macro tắt mặc định trong ứng dụng, và nên có cảnh báo bật lên trước khi bạn bật macro.
Điều đó có nghĩa tội phạm mạng dựa vào thủ thuật xã hội để lan truyền công việc bẩn. Chúng gửi tệp đính kèm bị nhiễm đến bạn qua người liên hệ tin cậy, vì bạn dễ mở tệp từ "mẹ" hoặc "bạn" hơn người lạ. Khi có tệp, bạn có thể không nghĩ ngần bật macro xem họ muốn gửi gì. Nói cách khác, hacker khai thác niềm tin vào bạn bè và tò mò tự nhiên — thay vì lỗ hổng phần mềm thực tế — để lan truyền virus macro.
Và một khi bạn bị nhiễm, virus macro có thể lan đến danh bạ liên hệ của bạn, lặp lại chu kỳ.
Nhiều virus macro nhắm cụ thể Microsoft Word. Và dù chương trình Microsoft thường bị nhắm nhiều nhất, virus macro không giới hạn máy tính Windows — Mac cũng có thể bị virus macro, vì chúng chạy Word, Excel và ứng dụng Office khác.
Cách phòng ngừa virus macro
Vì Microsoft Word và Excel giờ tự động tắt macro, bạn thường cần bật macro để kích hoạt virus. Nghĩa là bạn dễ dàng tránh virus macro bằng cách không bật macro. Nếu nhận tài liệu/bảng tính nhắc chạy macro, đừng lập tức làm. Hỏi người gửi tệp macro có thực sự cần thiết không trước khi làm gì.
Luôn cảnh giác với tệp đính kèm email không mong đợi. Chúng có thể bị nhiễm mọi loại virus hoặc mã độc khác.
Ngoài ra, hãy dùng mật khẩu mạnh, duy nhất cho tất cả tài khoản. Nếu thông tin đăng nhập rò rỉ trong vi phạm dữ liệu và chúng giống nhau mọi nơi, hacker dễ dàng xâm nhập tài khoản và dùng quyền truy cập lan truyền virus macro hoặc mã độc khác.
Để bảo vệ toàn diện khỏi tội phạm mạng mọi loại, hãy dùng chương trình diệt virus mạnh mẽ.
Ví dụ virus macro
Có vài ví dụ nổi tiếng virus macro lan truyền thực tế. Nổi tiếng nhất bao gồm virus Concept và virus Melissa, chủ yếu là virus Microsoft Word.
Virus Concept
Virus Concept, xuất hiện 1995, là virus lan truyền rộng đầu tiên cho Microsoft Word. Nó mới mẻ vì virus gắn vào tài liệu thay vì chương trình cụ thể, và dễ dàng lan truyền, chỉ cần gửi tệp đính kèm email. Người nhận chỉ cần tải xuống và mở tài liệu đính kèm trong Word, virus sẽ kích hoạt và sẵn sàng lan truyền bản thân.
Mặc dù nguồn gốc không rõ, người ta tin virus Concept có thể do nhân viên Microsoft tạo. Virus Concept nhúng trong CD Microsoft ship toàn cầu, làm đĩa thành loại Troy.
Virus lây nhiễm mọi tài liệu lưu sau bằng tính năng Save As (Lưu dưới tên khác). Lan truyền nhanh đến mức được gọi là "virus máy tính phân tán rộng rãi nhất thế giới". Virus bản thân không gây nhiều hại cho máy tính bị nhiễm, nhưng cực kỳ phiền toái và rất khó xóa.
Virus Concept cũng thúc đẩy lan truyền virus macro khác như virus Word 97 Macro. May mắn, trường hợp virus Concept giảm mạnh từ khoảng 1997, và nó là mối đe dọa vi mô hôm nay.
Virus Melissa
Virus Melissa cũng phân phối qua tệp đính kèm email. Nó nhanh chóng trở thành virus lan truyền nhanh nhất thời điểm đó, truyền cảm hứng cho các loại mã độc gửi thư hàng loạt tương lai. Virus Melissa tàn phá đến mức người tạo sau này phải ngồi tù.
Giống như virus Concept, virus Melissa làm ô nhiễm mẫu tài liệu Word bình thường, dẫn đến tất cả tài liệu sau bị nhiễm khi mở. Khi tài liệu bị nhiễm mở, Melissa tự động gửi tài liệu làm tệp đính kèm đến 50 liên hệ đầu tiên trong sổ địa chỉ Outlook của nạn nhân. Điều này giúp virus nhân bản với tốc độ chưa từng có.
Mặc dù virus không đánh cắp tiền hay thông tin, nó vẫn gây hoạn loạn, làm gián đoạn hàng trăm tài khoản và gây thiệt hại khoảng 80 triệu USD cho công ty và hệ thống máy tính bị nhiễm.
Virus macro Mac đầu tiên được biết
Được phát hiện bởi chuyên gia bảo mật 2017, virus macro macOS đầu tiên bị chặn trước khi gây hại đáng kể. Nhưng nó chứng minh Mac cũng bị virus, kể cả virus macro. May mắn, phương pháp xóa virus trên Mac hoạt động tốt như kỹ thuật xóa virus PC. Macro không tên chứa trong tài liệu Word. Sau khi nạn nhân mở tài liệu trên Mac, macro liên hệ máy chủ từ xa để kích hoạt tải và cài payload độc hại. Máy chủ đã bị gỡ khi virus macro được phát hiện, nên nhà nghiên cứu không xác định payload là gì. Nhưng vì mã macro bắt nguồn từ kit khai thác spyware, mục tiêu tấn công có thể là đánh cắp dữ liệu. Đó chỉ là vài ví dụ virus macro tàn khốc hơn. Virus macro không lan rộng như trước — nhờ phần mềm như Word tắt macro — nhưng vẫn đe dọa.
Triệu chứng virus macro
Dấu hiệu rõ ràng nhất virus macro là cửa sổ bật lên yêu cầu bật macro. Hãy nghĩ xem bạn có làm đó gần đây không để xem có bị nhiễm không. Khi đã có virus macro, triệu chứng có thể phản ánh triệu chứng virus máy tính khác. Bao gồm:
Thiết bị chạy chậm bất thường
Xuất hiện thông báo lỗi lạ
Tệp yêu cầu mật khẩu khi bình thường không cần
Thiết bị lưu tài liệu thành tệp mẫu (template)
Tất cả triệu chứng ảnh hưởng hiệu suất máy tính và tăng khả năng thiết bị khác bị nhiễm.
Để kiểm tra thiết bị có virus macro — hoặc bất kỳ virus máy tính nào — hãy cài phần mềm diệt virus. Avast One tự động phát hiện và xóa virus từ thiết bị, và chặn mọi loại phần mềm độc hại trước khi đến bạn.
Với phòng thủ đặc biệt chống tệp đính kèm email độc hại, bạn nhận bảo vệ thêm chống vector lây nhiễm phổ biến nhất của virus macro. Và hơn thế, ngay cả với tính năng bảo mật mạnh mẽ, Avast One vẫn nhẹ và nhẹ nhàng trên thiết bị.
Cách xóa virus macro
Nếu nghĩ thiết bị có virus macro, làm sao xóa nó? Có hai cách xóa virus macro từ máy tính: xóa thủ công hoặc tự động dùng công cụ xóa virus. Cách xóa virus macro thủ công:
Xóa virus macro thủ công
Vì virus macro lây nhiễm ứng dụng cụ thể, không phải toàn bộ thiết bị, bạn cần tìm hiểu chương trình nào bị nhiễm. Ứng dụng khả thi nhất là Microsoft Word và Excel, vì virus macro chủ yếu nhắm vào chúng.
Để làm thủ công, mở Word hoặc Excel ở Chế độ an toàn (Safe Mode) bằng cách giữ phím Control trái khi nhấp vào ứng dụng. Chọn Có.
Ở Safe Mode, lệnh macro sẽ bị tắt nên virus không chạy tràn lan trên chương trình. Safe mode cho bạn xem có virus trong tài liệu không. Nếu tìm thấy tệp bị nhiễm, làm theo:
Nhấp View (Xem) để thấy tệp bị nhiễm và chọn Macros.
Sau đó nhấp Organizer (Trình tổ chức).
Chọn macro bị nhiễm và nhấp Delete (Xóa).
Để chắc chắn xóa macro bị nhiễm, bạn có thể xóa tất cả macro khỏi tài liệu. Nếu bạn mở tệp trước khi nhận ra nó bị nhiễm, hãy làm theo cùng các bước để xóa macro khỏi tệp mẫu (normal.dotm) để tệp tương lai không bị nhiễm. Khởi động lại máy tính và bạn nên không virus.
Để đảm bảo toàn bộ gói Microsoft Office sạch mã độc, bạn có thể chạy Repair (Sửa chữa) trên toàn bộ bộ. Vào Control Panel máy tính, chuột phải Microsoft Office từ danh sách chương trình và chọn Repair. Điều này sẽ xóa virus macro và ảnh hưởng của nó lên toàn bộ Office.
Virus macro thường lây nhiễm PC và Mac, nhưng thiết bị di động không miễn dịch các mối đe dọa bảo mật khác. Để chắc chắn điện thoại an toàn, xem hướng dẫn của chúng tôi và tìm hiểu thêm cách xóa ứng dụng độc hại từ Android hoặc cách loại bỏ mã độc trên iOS.
Xóa virus macro tự động
Nếu không muốn loay hoay xóa thủ công, bạn dễ dàng xóa virus macro tự động. Dùng phần mềm diệt virus toàn diện là cách tốt nhất đảm bảo virus macro bị xóa hoàn toàn. Chương trình diệt virus cho bạn chạy quét phát hiện dấu vết virus macro. Nếu tìm thấy, bạn dễ dàng xóa ngay.
Virus mới xuất hiện liên tục, nên luôn dùng chương trình diệt virus tốt nhất. Phần mềm bảo mật Avast tự động cập nhật cung cấp bảo vệ bảo mật không ngang ngửa.
Tải Avast One xóa virus chỉ vài nhấp chuột.
Bảo vệ khỏi virus macro với Avast
Nếu chưa có phần mềm diệt virus, hoặc phần mềm cũ, bạn cần Avast One. Nó ngăn virus tải xuống thiết bị, và tự động quét virus, mã độc để máy luôn nhẹ nhàng sạch sẽ.
Thêm vào đó, tính năng phân tích thông minh của Avast One phát hiện và chặn mối đe dọa trước khi chúng đến bạn. Và hoàn toàn miễn phí! Hãy làm máy tính không virus ngay hôm nay.