Was sind Makroviren? Und kann Windows Defender Sie vor ihnen schützen?

Wenn Sie Ihr Gerät vor Viren und Malware schützen möchten, ist es wichtig zu verstehen, dass diese nicht alle gleich sind. Online-Aktivitäten, die Sie mit einem Trojanischen Pferd landen könnten, sind nicht die gleichen, die dazu führen würden, dass Sie Spyware erhalten.

Und während einige Viren berüchtigter sind als andere, sind weniger bekannte Viren nicht weniger gefährlich. Ein Beispiel sind Makroviren. Aber was sind Makroviren, wie funktionieren sie und wie können Sie sie vermeiden oder loswerden?

Was ist ein Makrovirus?

Um zu verstehen, was ein Makrovirus ist, müssen Sie zuerst die Makros selbst verstehen. Ein Makro, kurz für Makrobefehl, ist eine Regel, die eine bestimmte Sequenz von Eingaben in eine geeignete Ausgabe übersetzt.

Stellen Sie sich das als eine Verknüpfung vor, die Ihr Computer benötigt, um einfache und relativ vorhersehbare Aufgaben schneller und effizienter auszuführen. Makros können alles sein, von Mausbewegungen und Tastaturbewegungen bis hin zu direkten Befehlen.

Makroviren können jede Software infizieren, die dieselbe Sprache wie sie verwendet, sie zielen jedoch häufig auf Microsoft Word und Excel ab. Und da Makroviren anstelle des Betriebssystems bestimmte Softwaretypen infizieren, können sie jedes Gerät mit kompatibler Software wie Windows, macOS und sogar Linux betreffen.

In den 1990er und frühen 2000er Jahren gab es verschiedene Arten von Makroviren: hauptsächlich die Concept- und Melissa-Viren. Concept war der erste Makrovirus, der auf Microsoft Word-Dateien abzielte, während Melissa hauptsächlich per E-Mail übertragen wurde und einige Jahre nach Concept zum ersten Mal auftrat.

Wie funktioniert es?

Das Gefährliche an Makroviren ist, dass sie vollständig inaktiv sind, bis Sie die Software ausführen, an die sie angehängt sind. Je länger der Virus auf Ihrem Gerät ruht, desto schwieriger ist es herauszufinden, wie Sie ihn zum ersten Mal entdeckt haben.

Makroviren infizieren sich, indem sie Code in Makros einbetten, die mit Dateien und Dokumenten auf Ihrem Gerät verknüpft sind. Aber bis Sie die Software ausführen, um die infizierte Datei zu lesen, wird sie Ihr breiteres System nicht rühren oder schädigen.

Sobald Sie die Datei ausführen, wird auch der Virus ausgeführt und sendet automatisch eine Abfolge von Aktionen aus, genau wie es ein nicht böswilliges Makro in Ihrer Software tun würde. Während das Hauptziel des Makrovirus von den Absichten seines Erstellers abhängt, tun die meisten Makroviren das, was alle anderen Viren tun: replizieren und verbreiten.

Sobald der Virus startet, ist es schwer, ihn zu stoppen. Die meisten infizieren andere Dokumente auf Ihrem Gerät. Nicht alle befassen sich jedoch nur mit der Multiplikation.

Einige Makroviren beschädigen Ihre Dateien und Textdokumente, indem sie die darin enthaltenen Wörter durcheinander bringen und sie unbrauchbar machen. Darüber hinaus können einige Benutzer Zugriff auf Ihr E-Mail-Konto erhalten und Replikate an Ihre Kontakte senden.

Auf diese Weise werden die meisten Menschen mit einem Makrovirus infiziert: durch eine infizierte oder eine Phishing-E-Mail. Sie können sie aber auch erhalten, indem Sie Dateien von nicht vertrauenswürdigen Websites herunterladen.

So vermeiden Sie Makroviren

Makroviren verbreiten sich meist über Dateien, die mithilfe von Makros durch Anwendungen ausgeführt werden. Es gibt zwei Ansätze, um sich vor Makroviren zu schützen.

Passen Sie Ihr Online-Verhalten an

Sie können eine mit einem Makrovirus infizierte Datei von überall herunterladen. Es könnte Sie auch über eine Phishing-E-Mail oder eine scheinbar legitime Nachricht von Freunden oder Familienmitgliedern erreichen, die selbst infiziert wurden.

Sie können Ihr Gerät auch infizieren, indem Sie DOC- und XLS-Dateien von verdächtigen Websites herunterladen.

Wenn Sie regelmäßig Dateien herunterladen, möglicherweise für die Schule oder die Arbeit, ist es am besten, Makroskripte vollständig zu deaktivieren. Dies kann zwar die Funktionalität von Software wie Microsoft Word und Excel einschränken, ist jedoch nicht erforderlich. Office-Anwendungen beenden das Herunterladen von Makros im Allgemeinen standardmäßig und bevorzugen eine "geschützte Ansicht".

Auf Cybersicherheit setzen

Unabhängig davon, ob Sie stolz auf Ihre digitale Hygiene sind oder nicht, Cybersicherheitssoftware und Schutzmaßnahmen können Sie beim Ausrutschen unterstützen.

Wenn Sie regelmäßig Microsoft Office-Apps verwenden, die das Hauptziel für die meisten Makroviren sind, sollten Sie die Makrosicherheitsfunktion in Microsoft Office-Apps aktivieren.

Stellen Sie sicher, dass Ihre Software auf dem neuesten Stand ist. Die Sicherheit älterer Versionen kann möglicherweise neuere Makroviren nicht abfangen und erkennen.

Die meisten modernen Antivirensuiten können Makroviren in Dateien erkennen und Sie benachrichtigen, bevor Sie sie herunterladen oder versuchen, sie auszuführen. Einige gehen sogar so weit, Sie vor dem Zugriff auf möglicherweise schädliche Links und Websites zu warnen.

Kann Windows Defender allein Sie vor Makroviren schützen?

Was ist mit dem Standardschutz in Windows, bevor Sie nach hochspezifischer Antiviren- und Anti-Malware-Software suchen und Funktionen in Apps deaktivieren, die Sie regelmäßig verwenden?

Microsoft hat die Reichweite seiner Windows Defender Application Guard- Technologie über Microsoft Edge hinaus auf makroabhängige Anwendungen wie Microsoft Word, Excel und PowerPoint ausgeweitet.

Application Guard verwendet die Hardwarevirtualisierung, um Makrodateien in einer abgelegenen Sandbox auszuführen. Dort können Sie Dokumente anzeigen, bearbeiten, speichern und sogar drucken, ohne die geschützte Ansicht zu verlassen. Selbst wenn Sie eine mit einem Makrovirus infizierte Datei ausführen, wird diese auf diese Weise nicht auf andere Dateien auf Ihrem Gerät übertragen.

Außerhalb des geschützten Ansichtsmodus kann Windows Defender weiterhin Makroviren erkennen. Wenn Sie eine infizierte Datei ausführen, erhalten Sie eine Nachricht von Windows Defender, in der Sie darüber informiert werden, dass eine Bedrohung gefunden wurde. Dieses Mal wird jedoch die Ausführung der Datei blockiert, um die Aktivierung des Virus zu verhindern.

So entfernen Sie einen Makrovirus von Ihrem Gerät

Unabhängig davon, ob der Makrovirus aktiviert wurde und mit der Replikation begonnen hat oder Sie ihn frühzeitig erkennen konnten, ist es wichtig, dass Sie ihn vollständig von Ihrem Gerät entfernen. Glücklicherweise können Sie Windows Defender verwenden, um Ihr Gerät problemlos von Malware und Viren zu befreien.

Bereiten Sie sich darauf vor, dass einige Ihrer Dateien gelöscht werden, insbesondere wenn sich der Virus auf sie ausgebreitet hat und Sie ihn nicht frühzeitig erkennen konnten. Verwenden Sie die Echtzeit-Scanfunktion von Windows Defender, um den Standort und mögliche Verluste des Makrovirus zu ermitteln.

Dieses Verfahren sollte Sie auch auf andere Viren, Malware und Spyware aufmerksam machen, die möglicherweise auf Ihrem Gerät inaktiv sind.

Scans regelmäßig ausführen

Selbst wenn Sie eine vorsichtige Person im Internet sind, können Sie dennoch ausrutschen oder auf ein neues und kompliziertes Schema stoßen, das Sie zum Herunterladen eines Makrovirus verleitet. Es ist wichtig, regelmäßige Scans durchzuführen, wenn Sie Ihr Gerät nicht verwenden, um verdächtige Dateien auszusortieren, bevor sie zu einem Problem werden.