Макро-вирусы

1.

МАКРО-ВИРУСЫ
Принцип работы, примеры и методы защиты
Выполнили Зимин Коcтя & Гуcев ЕгоР
Группа: ИСП-225Р
Вологда, 2026

2.

Что такое макро-вирусы?
Макро-вирусы — вредоносные программы, написанные на макроязыках, встроенных в
офисные приложения.
Часто используют VBA в Microsoft Office.
Могут заражать документы Word, таблицы Excel и презентации PowerPoint.
Вредоносный код может запускаться при открытии документа или разрешении выполнения
макросов.

3.

Как происходит заражение
1. Пользователь получает документ по почте, ссылке или через общий диск.
2. Открывает файл.
3. Если макросы разрешены, может запуститься вредоносный код.
4. Вирус может изменять документы, рассылать заражённые файлы или загружать другое
вредоносное ПО.

4.

Какие файлы затрагиваются?
Microsoft Word —
документы и
шаблоны.
Microsoft Excel —
электронные
таблицы.
Макро-вирус может затрагивать не только один
документ, но и шаблоны, используемые для
создания новых файлов.
Microsoft
PowerPoint —
презентации.

5.

Известный пример: Melissa (1999)
Melissa — один из самых известных макровирусов.
Распространялся через заражённые документы
Microsoft Word.
Использовал Outlook для рассылки копий
первым 50 контактам адресной книги.
Вызвал перегрузку корпоративных почтовых
систем и перебои в работе организаций.

6.

Что могут делать макро-вирусы?
Заражать документы и шаблоны.
Распространять заражённые файлы другим
пользователям.
Изменять или повреждать данные.
Нарушать работу офисных приложений.
В некоторых атаках служить первым этапом
загрузки другого вредоносного ПО.

7.

Как распознать подозрительный документ
Файл пришёл неожиданно или от
неизвестного отправителя.
В письме просят срочно открыть вложение и
включить макросы.
Содержание письма не совпадает с адресом
или обычным стилем отправителя.
Документ требует включить содержимое без
понятной причины.
Файл загружен с неизвестного сайта или из
сомнительного архива.

8.

Методы защиты
1. Оставлять макросы отключёнными по умолчанию
и включать их только при необходимости.
2. Проверять отправителя и источник документа.
3. Не открывать неожиданные вложения и не
выполнять подозрительные инструкции.
4. Обновлять операционную систему и офисные
приложения.
5. Использовать антивирус и регулярно создавать
резервные копии важных данных.

9.

Сравнение макро-вирусов и файловых вирусов
• Макро-вирусы: распространяются через офисные
документы и используют макроязыки, например VBA.
• Файловые вирусы: заражают исполняемые файлы и
могут активироваться при их запуске.
• Для защиты от макро-вирусов особенно важны
настройки макросов и проверка документов.
• Для защиты от файловых вирусов важны антивирусная
проверка и загрузка программ из надёжных
источников.

10.

Спасибо за внимание!