Makroviry

E-mail od <[email protected]>

Date:    Sat, 06 Jun 1998 22:56:14 +0000
From:    Jaroslav Pistora - [email protected]
To:      [email protected]
Subject: Security - makroviry

Ahoj
Cetl jsem tve stranky a doplnil bych informaci o makrovirech (automakry spoustena makra). Nemyslim si, ze by predstavovaly nejake zvlastni nebezpeci. Pokud oteviram cizi dokument, staci podrzet klavesu SHIFT a automakro se nespusti. Pak se podivam do seznamu maker a smazu vsechny se jmeny AutoRun, AutoOpen, AutoNew a AutoClose. Nebezpeci predstavuji pro nezavirovany pocitac pouze automakra AutoOpen a AutoClose. Vetsi nebezpeci muze predstavovat automaticke otevirani Wordu pri stahovani posty s prilepenym dokumentem. I tady je jednoducha pomoc. Kdyz se objevi uvodni logo MS Wordu na monitoru, tak stisknu SCHIFT a pockam az se dokument otevre. Pak se opet kouknu do seznamu maker. Kazdy makrovirus, at se menuje jak chce muzei byt spusten jen nize uvedenymi automakry.

AutoRun - spousti se pri spusteni MS Wordu. Pro spusteni makroviru musi byt infikovana sablona jinak se nic nemuze stat.

AutoOpen - nejnebezpecnejsi automakro. Spusti se pokazde kdyz se otevre dokument s takto pojmenovanym makrem.

AutoNew - Spousti se pokazde pri vytvareni noveho souboru. Musi byt infikovana sablona jinak nic nemuze provest.

AutoClose - Spousti se pokazde pri zavirani MS Wordu (nebo souboru - to ted nevim jiste ale muzes to vyskouset). Muze spustit makrovirus.

U MS Wordu doporucuji zazalohovat sablonu Normal.Dot a v pripade potizi ji proste premaznout. Dale si nejsem jist zda mne vyssi verze Wordu upozorni na pritomnost maker. Zkousel jsem to ale marne. Mozna ze je nejaka volba ktera tuto kontrolu zapina ale ja jsem ji nehledal. Pro experimenty uvadim jednoduche automakro. Staci ho pojmenovat vyse uvedenymi nazvy. Toto automakro jen pipne ale muze take bohuzel obsahovat jmeno makroviru. Na tomto makru se da demonstrovat ochrana pred makroviry.


Sub MAIN

Beep

End Sub



                                    Jaroslav Pistora

                                    [email protected]