Makro Virüsü Nedir?
İngilizce: Macro Virus
Yayın: · Son güncelleme:
Makro Virüsü Nedir? Kısaca
Makro virüsü, Word, Excel gibi ofis programlarının otomatik görev çalıştırmak için kullandığı makro diline yazılan ve belge açılıp makrolar etkinleştirildiğinde çalışan kötü amaçlı koddur.
Makro virüsü nedir?
Makro, ofis programlarında tekrar eden işleri otomatikleştiren küçük bir koddur. Örneğin bir Excel tablosunu tek tuşla biçimlendiren bir makro işinizi hızlandırır. Makro virüsü ise bu özelliği kötüye kullanır: belgeye gizlenen kod, makrolar çalıştırıldığında cihaza zararlı yazılım indirir ya da dosyaları bozar.
Bu tür zararlılar genellikle bir belgenin içinde gelir ve belgeyi açan kişi makroları etkinleştirdiğinde devreye girer.
Nasıl yayılır?
En yaygın yol e-posta ekleridir. "Fatura", "sipariş listesi", "maaş bordrosu" gibi başlıklı bir belge gelir. Belge açıldığında içerik bulanık görünür ve üstte "İçeriği görmek için makroları etkinleştirin" yazar. Bu talimat bir tuzaktır.
Örneğin bir muhasebe çalışanı tedarikçiden geldiğini sandığı "Ödeme_Listesi.xlsm" dosyasını açar ve sarı uyarı çubuğundaki "İçeriği etkinleştir" düğmesine basar. O anda makro, arka planda bilgisayara bir truva atı indirir.
Nasıl korunulur?
Microsoft, internetten gelen dosyalardaki makroları varsayılan olarak engelleyen bir ayar getirdi. Yine de bu ayar şirket yönetimi tarafından değiştirilmiş olabilir, bu yüzden şu kurallar geçerlidir:
- Beklemediğiniz bir belgede makroları etkinleştirmeyin.
- Makro içeren dosya uzantılarına (.xlsm, .docm) ekstra dikkat edin.
- Göndericiyi e-posta dışında bir kanaldan, örneğin telefonla doğrulayın.
Makroları gerçekten kullanıyorsanız, yalnız sizin ya da ekibinizin oluşturduğu güvenilir dosyalar için izin verin. Excel'de makro yazmayı öğrenmek istiyorsanız VBA maddesine bakabilirsiniz.
Sıkça Sorulan Sorular
Makro virüsü yalnız Excel'de mi görülür?
Hayır. Word, Excel, PowerPoint gibi makro destekleyen tüm ofis programlarında görülebilir. En sık Word ve Excel belgeleriyle yayılır.
Makroları tamamen kapatmak gerekir mi?
Makro kullanmıyorsanız kapalı tutmak en güvenli seçenektir. Kullanıyorsanız yalnız güvenilir konumlardaki ya da imzalı dosyalardaki makrolara izin verin.