マクロ ウイルス:定義と削除方法

マクロ ウイルスとは

マクロ ウイルスは、感染するソフトウェアと同じマクロ言語で記述されたコンピュータ ウイルスです。一般的な被害者には Microsoft Excel が含まれます。 と単語 .マクロ ウイルスは、システムではなくソフトウェアを標的にしているため、あらゆるオペレーティング システムに感染する可能性があります。そのため、マクロ ウイルスは PC や Mac に感染する可能性があります。

マクロと呼ばれます マクロ言語を使用して書かれているため、ウイルス。専門的になりすぎないマクロ言語 は、特定のアプリケーションで特定のシーケンスを簡単に自動化できる専用コマンド言語です。通常、これにより、Microsoft Word や Excel などのソフトウェアをよりスムーズに実行できます。これは、数回のキーストロークで一連のアクション全体がトリガーされるためです。

マクロ ウイルスは特にこのマクロ言語を標的とし、自動化されたプロセスに自身を挿入します。 .マクロ ウイルスに感染したソフトウェアは、新しいファイルの作成、データの破損、テキストの移動、ファイルの送信、ハード ドライブのフォーマット、画像の挿入、さらに破壊的な種類のウイルスやその他の種類のマルウェアの配信を強いられる場合があります。

マクロ ウイルスが含まれている可能性があるため、予期しないドキュメントやスプレッドシートを受け取った場合は注意してください。多くの人は、基本的なファイルに危険なものが隠されている可能性があることに気づいていないため、一見無害に見えるドキュメントにだまされる可能性があります。さらに、マクロを悪用してシステムにマルウェアをダウンロードすることもできます。

マクロ ウイルスはどのように機能しますか?

マクロ ウイルスは、ドキュメントやスプレッドシートなどのデータ ファイルに悪意のあるコードを埋め込むことによって機能します。このコードは、これらのファイルが開かれるかマクロが有効になるとすぐにアクティブになり、デバイス上の他のファイルに感染し始めます . Microsoft Word ドキュメントは、マクロ ウイルスの一般的なキャリアです。

マクロ ウイルスは通常、Word や Excel などの Microsoft Office アプリに感染します。

マクロ ウイルスが原因で、Microsoft Word や Excel などのプログラムでは、デフォルトでマクロが無効になっています。悪意のある添付ファイルをダウンロードすると、マクロを有効にするように求められます。そうすることで、ウイルスのペイロードがトリガーされます。

マクロ ウイルスが 1 つのドキュメントに感染すると、通常、コンピュータ上の他のすべての同様のドキュメントに感染します。 そのため、同じ種類の他のすべてのファイルを削除する必要がある場合があります。これらのファイルは既にマクロ ウイルスに感染している可能性があるためです。これは、せいぜい不便で、最悪の場合、時間や収益の損失につながる可能性があります。

さらに、マクロ ウイルスに感染したドキュメントを他の人と共有すると、そのドキュメントにも感染します。

マクロ ウイルスは、データが人質に取られるランサムウェア攻撃ほど危険ではありませんが、それでも損害を与える可能性があります。さらに悪いことに、マクロ ウイルスは自動的にサイレント モードで実行されるように設定できるため、被害者は自分のデバイスが感染していることにさえ気付かない可能性があります。

多くの場合、自動化されたシーケンスに添付されるため、マクロ ウイルスは簡単かつ静かに拡散する傾向があります。 .マクロ ウイルスが拡散する最も一般的な方法の 1 つは、ウイルスが埋め込まれたファイルを含むフィッシング メールによるものです。多くの場合、フィッシング メールは誰かの連絡先リストにアクセスして自動的に送信されるため、受信者がメールを開いて添付ファイルをダウンロードする可能性が高くなります。

マクロ ウイルスは、共有ネットワークまたはディスクを通じても拡散します 、またはモデムまたはインターネット/イントラネット接続を介してダウンロードされて開かれたとき。

これらの脅威を自動的に検出できる強力なウイルス対策ソフトウェアを使用して、マクロ ウイルスを防ぐことができます。アバスト ワンはスマート アナリティクスを使用して、マクロ ウイルスを含むあらゆる種類のコンピューター ウイルスとマルウェアを、損害を与える前に検出してブロックします。そして何よりも、ダウンロードは完全に無料です。

マクロ ウイルスの影響を最も受けやすいプログラムは?

マクロ ウイルスは特定のソフトウェアを標的とするため、 Microsoft Office などの広く使用されているプログラム 狙われることが多いです。実際、この問題は非常に一般的であるため、Microsoft はマクロ ウイルスに対してさまざまな予防策を講じています。マクロはアプリでデフォルトで無効になっており、マクロを有効にする前に警告が表示されるはずです。

つまり、サイバー犯罪者はソーシャル エンジニアリングの手口を利用して、汚い仕事を広めているということです。見知らぬ人よりも「お母さん」や「友達」からファイルを開く可能性が高いため、信頼できる連絡先を介して感染した添付ファイルを拡散します。ファイルを取得したら、マクロを実行して送信者が何を送信しようとしているのかを確認することについて、迷うことはありません。言い換えれば、ハッカーは、実際のソフトウェアの脆弱性ではなく、友達への信頼と自然な好奇心を悪用して、マクロ ウイルスを拡散します。

感染すると、マクロ ウイルスが連絡先リストに広がり、このサイクルが繰り返されます。

多くのマクロ ウイルスは、特に Microsoft Word を標的にしています。 Microsoft プログラムが最も標的にされる傾向にありますが、マクロ ウイルスは Windows コンピュータに限定されません。Mac もマクロに感染する可能性があります。 o ウイルス。Word、Excel、およびその他の Office アプリを実行するためです。

マクロ ウイルスを防ぐ方法

Microsoft Word と Excel はマクロを自動的に無効にするようになったため、通常はマクロを有効にしてウイルスをトリガーする必要があります。つまり、マクロを有効にしないことでマクロ ウイルスを簡単に回避できます。 .マクロの実行を促す文書やスプレッドシートを受け取った場合、すぐに実行しないでください。何かを行う前に、マクロが本当に必要かどうかファイルの送信者に確認してください。

予期しないメールの添付ファイルには常に注意してください。 あらゆる種類のウイルスやその他のマルウェアに感染する可能性があります。

それ以外は、すべてのアカウントで強力で一意のパスワードを使用してください。データ侵害で資格情報が漏洩し、それらがどこでも同じである場合、ハッカーは簡単にアカウントに侵入し、このアクセスを使用してマクロ ウイルスやその他のマルウェアを拡散する可能性があります。

あらゆる種類のサイバー犯罪から完全に保護するには、堅牢なウイルス対策プログラムを使用してください。

マクロ ウイルスの例

マクロ ウイルスが現実の世界に拡散した有名な例がいくつかあります。最も悪名高いものには、主に Microsoft Word ウイルスである Concept ウイルスと Melissa ウイルスが含まれます。

コンセプト ウイルス

1995 年に出現した Concept ウイルスは、Microsoft Word に感染した最初のウイルスです。ウイルスが特定のプログラムではなくドキュメントに添付され、電子メールの添付ファイルを送信するだけで簡単に拡散できるという点で、これは斬新でした。受信者は、添付文書をダウンロードして Word で開くだけで済みました。 、そしてウイルスは活性化され、拡散する準備が整います.

その起源は不明ですが、Concept ウイルスは Microsoft の従業員によって作成された可能性があると考えられています。 Concept ウイルスは、Microsoft が世界中に出荷した CD に埋め込まれており、その CD は一種のトロイの木馬になっています。

このウイルスは、その後名前を付けて保存機能で保存されたすべてのドキュメントに感染します。 「世界で最も広く拡散しているコンピュータ ウイルス」と呼ばれるほど急速に広まりました。ウイルス自体は、感染したコンピューターに大きな害を及ぼすことはありませんでしたが、非常に不便で、駆除が非常に困難でした.

コンセプト ウイルスは、Word 97 マクロ ウイルスなど、他のマクロ ウイルスの拡散にも拍車をかけました。ありがたいことに、Concept ウイルスのインスタンスは 1997 年頃から急激に減少し、今日ではわずかな脅威になっています.

メリッサ ウイルス

Melissa ウイルスは、電子メールの添付ファイル経由でも配布されました。それはすぐにその時代で最も急速に拡散するウイルスとなり、将来の大量メール送信タイプのマルウェアを引き起こしました。メリッサ ウイルスは非常に破壊的だったため、作成者は後にその仕事のために刑務所に服役しました。

Concept ウイルスと同様に、Melissa ウイルスは通常の Word 文書テンプレートを汚染し、それ以降のすべての文書を開くと感染するようになりました。感染したドキュメントが開かれると、Melissa はそのドキュメントを添付ファイルとして、被害者の Outlook アドレス帳の最初の 50 件の連絡先に自動的に送信します。これにより、ウイルスは前例のないペースで増殖しました。

ウイルスは金銭や情報を盗むことはありませんでしたが、大混乱を引き起こし、数百のアカウントを混乱させ、企業や感染したコンピューター システムに約 8,000 万ドルの損害を与えました。

既知の最初の Mac マクロ ウイルス

2017 年にセキュリティの専門家によって発見された最初の macOS マクロ ウイルスは、重大な被害を与える前に阻止されました。しかし、これは、Mac もウイルスに感染する可能性があることを証明しています。マクロ ウイルスも含まれます。ありがたいことに、Mac でのウイルス除去方法は、PC のウイルス除去技術と同じように機能します。名前のないマクロが Word 文書に含まれていました。被害者が Mac でドキュメントを開くと、マクロはリモート サーバーに接続して、悪意のあるペイロードのダウンロードとインストールを開始しました。マクロ ウイルスが発見されたとき、サーバーはすでにダウンしていたため、セキュリティ研究者はペイロードが何であるかを特定できませんでした。しかし、マクロのコードはスパイウェア エクスプロイト キットから派生したものであるため、攻撃の目的はデータの盗難であった可能性があります。これらは、大混乱を引き起こした悪名高いマクロ ウイルスのほんの一例です。マクロ ウイルスは、Word などのプログラムが現在マクロを無効にしているおかげもあって、以前ほど蔓延していませんが、依然として脅威となっています。

マクロ ウイルスの症状

マクロ ウイルスの最も明白な兆候は、マクロを有効にするよう求めるポップアップです。したがって、感染している可能性があるかどうかを確認するために、最近それを行ったかどうかを考えてください。マクロ ウイルスに感染すると、その症状が他のコンピューター ウイルスの症状と似ている場合があります。これらには以下が含まれます:

• 動作が異常に遅いデバイス

• 奇妙なエラー メッセージ 登場

• パスワードを要求するファイル 通常は必要としない場合

• お使いのデバイスでドキュメントをテンプレート ファイルとして保存

これらの症状はすべてコンピュータのパフォーマンスに影響を与え、他のデバイスも感染する可能性を高めます.

デバイスにマクロ ウイルス (またはその他の種類のコンピューター ウイルス) があるかどうかを確認するには、ウイルス対策ソフトウェアをインストールしてください。アバスト ワン ウイルスを検出して削除 デバイスから自動的に 、また、あらゆる種類の悪意のあるソフトウェアがユーザーに到達する前にブロックします。

悪意のある電子メールの添付ファイルに対する特別な防御により、マクロ ウイルスの最も一般的な感染経路に対する保護が強化されます。さらに、堅牢なセキュリティ機能を備えていても、Avast One は軽くて使いやすいデバイスです。

マクロ ウイルスを削除する方法

デバイスにマクロ ウイルスがあると思われる場合、どうすればそれを削除できますか?コンピュータからマクロ ウイルスを削除するには、手動で削除する方法と、ウイルス削除ツールを使用して自動で削除する方法の 2 つがあります。マクロ ウイルスを手動で削除する方法は次のとおりです。

マクロ ウイルスの手動除去

マクロ ウイルスは、デバイス全体ではなく特定のアプリに感染するため、どのプログラムが感染したかを特定する必要があります。マクロ ウイルスは主にこれらのプログラムを標的にしているため、Microsoft Word と Excel が最善の策です。

これを手動で行うには、セーフ モードで Word または Excel を開きます。 左の Control を押して キーを押しながらアプリをクリックします。 はいを選択します .

セーフ モードでは、マクロ コマンドが無効になるため、プログラムでウイルスが蔓延することはありません。セーフ モードでは、ドキュメントにウイルスが含まれているかどうかを確認できます。感染したファイルを見つけた場合は、次の手順を実行してください:

<オール>

[表示] をクリックします 感染したファイルを表示し、[マクロ] を選択します .

次に [オーガナイザー] をクリックします .

感染したマクロを選択し、[削除] をクリックします .

感染したマクロを確実に取得するために、ドキュメントからすべてのマクロを削除できます。感染していることに気付く前にファイルを開いた場合は、同じ手順に従ってマクロのテンプレート ファイル (normal.dotm) をクリアし、今後のファイルが感染しないようにする必要があります。コンピューターを再起動すると、ウイルスに感染していないはずです。

Microsoft Office パッケージ全体がマルウェアに感染していないことを確認するには、修復 を実行します。 スイート全体で。これを行うには、 コントロール パネル に移動します。 コンピュータのプログラムのリストから Microsoft Office を右クリックし、[修復] を選択します。 .これにより、マクロ ウイルスとその Office スイート全体への影響が除去されます。

マクロ ウイルスは通常、PC や Mac に感染しますが、モバイル デバイスは他のセキュリティの脅威から完全に保護されているわけではありません。お使いの携帯電話を安全に保つために、Google のガイドを参照し、Android から悪意のあるアプリを削除する方法や iOS デバイスでマルウェアを削除する方法について詳しく学んでください。

自動マクロ ウイルス除去

面倒な手動削除に対処したくない場合は、マクロ ウイルスを自動的に簡単に削除できます。包括的なウイルス対策ソフトウェアを使用することが、マクロ ウイルスを完全に消去するための最良の方法です。ウイルス対策プログラムで スキャンを実行 できます マクロウイルスの痕跡を検出します。何か見つかったら、すぐに簡単に取り除くことができます。

新しいウイルスは常に出現するため、見つけられる最高のウイルス対策プログラムを常に使用する必要があります。アバストのセキュリティ ソフトウェアは自動的に更新され、比類のないセキュリティ保護を提供します。

Avast One をダウンロードして、数回クリックするだけでウイルスを駆除してください。

アバストでマクロ ウイルスから保護

ウイルス対策ソフトウェアをお持ちでない場合、またはお使いのソフトウェアが最新でない場合は、Avast One を入手する必要があります。ウイルスがデバイスにダウンロードされるのを防ぎ、ウイルスとマルウェアを自動的にスキャンして、マシンが軽量でクリーンな状態を保つようにします。

さらに、アバスト ワンのスマート アナリティクス機能は、脅威を検出してブロックします 彼らがあなたのところに来る前に。しかも完全無料！今すぐコンピューターをウィルスから守りましょう。