매크로 바이러스:정의 및 제거 방법

거시 바이러스란 무엇입니까?

매크로 바이러스는 감염되는 소프트웨어와 동일한 매크로 언어로 작성된 컴퓨터 바이러스입니다. 일반적인 희생자에는 Microsoft Excel 이 있습니다. 및 단어 . 매크로 바이러스는 시스템이 아닌 소프트웨어를 대상으로 하기 때문에 모든 운영 체제를 감염시킬 수 있습니다. 따라서 매크로 바이러스는 PC 또는 Mac을 감염시킬 수 있습니다.

매크로라고 합니다. 매크로 언어를 사용하여 작성되었기 때문에 바이러스입니다. 너무 기술적이지 않으면서 매크로 언어 특정 응용 프로그램에서 특정 시퀀스를 쉽게 자동화할 수 있는 특수 목적 명령 언어입니다. 일반적으로 몇 번의 키 입력만으로 일련의 작업이 실행되기 때문에 Microsoft Word 또는 Excel과 같은 소프트웨어가 보다 원활하게 실행되는 데 도움이 됩니다.

매크로 바이러스는 특히 이 매크로 언어를 대상으로 하며 자동화된 프로세스에 자신을 삽입합니다. . 매크로 바이러스에 감염된 소프트웨어는 새 파일을 만들고, 데이터를 손상시키고, 텍스트를 이동하고, 파일을 전송하고, 하드 드라이브를 포맷하고, 사진을 삽입하고, 기타, 아마도 더 파괴적인 종류의 바이러스 또는 기타 유형의 맬웨어를 전달해야 할 수 있습니다.

예상치 못한 문서나 스프레드시트를 받으면 매크로 바이러스가 포함될 수 있으므로 주의하십시오. 많은 사람들이 겉보기에 무해해 보이는 문서에 속아 넘어갈 수 있습니다. 왜냐하면 그들은 위험한 것이 기본 파일에 숨길 수 있다는 것을 깨닫지 못했기 때문입니다. 또한 매크로를 악용하여 시스템에 맬웨어를 다운로드할 수 있습니다.

매크로 바이러스는 어떻게 작동합니까?

매크로 바이러스는 문서 및 스프레드시트와 같은 데이터 파일에 악성 코드를 삽입하여 작동합니다. 이 코드는 이러한 파일이 열리거나 매크로가 활성화되는 즉시 활성화되어 기기의 다른 파일을 계속 감염시킵니다. . Microsoft Word 문서는 매크로 바이러스의 일반적인 매개체입니다.

매크로 바이러스는 일반적으로 Word 및 Excel과 같은 Microsoft Office 앱을 감염시킵니다.

매크로 바이러스로 인해 Microsoft Word 및 Excel과 같은 프로그램은 이제 매크로를 기본적으로 비활성화된 상태로 유지합니다. 악성 첨부 파일을 다운로드하면 매크로를 활성화하라는 메시지가 표시됩니다. 그렇게 하면 바이러스의 페이로드가 트리거됩니다.

매크로 바이러스가 문서 하나를 감염시키면 일반적으로 컴퓨터의 다른 모든 유사한 문서를 감염합니다. 따라서 이미 매크로 바이러스에 감염되었을 수 있으므로 동일한 유형의 다른 모든 파일을 삭제해야 할 수도 있습니다. 이는 기껏해야 불편을 초래할 수 있으며 최악의 경우 시간 또는 수익 손실을 초래할 수 있습니다.

또한 매크로 바이러스에 감염된 문서를 다른 사람과 공유하면 해당 문서도 감염됩니다.

매크로 바이러스는 데이터가 인질로 잡혀 있는 랜섬웨어 공격만큼 위험하지 않을 수 있지만 여전히 피해를 줄 수 있습니다. 설상가상으로 매크로 바이러스가 자동으로 자동 실행되도록 설정할 수 있으므로 피해자는 자신의 기기가 감염되었는지조차 모를 수 있습니다.

매크로 바이러스는 종종 자동화된 시퀀스에 연결되기 때문에 쉽고 조용히 퍼집니다. . 매크로 바이러스가 확산되는 가장 일반적인 방법 중 하나는 바이러스가 포함된 파일이 포함된 피싱 이메일을 통하는 것입니다. 피싱 이메일은 종종 다른 사람의 연락처 목록에 액세스하여 자동으로 전송되므로 수신자가 이메일을 열고 첨부 파일을 다운로드할 가능성이 높아집니다.

매크로 바이러스는 공유 네트워크 또는 디스크를 통해서도 퍼집니다. 또는 모뎀이나 인터넷/인트라넷 연결을 통해 다운로드 및 열릴 때.

이러한 위협을 자동으로 탐지할 수 있는 강력한 바이러스 백신 소프트웨어로 매크로 바이러스를 방지할 수 있습니다. Avast One은 스마트 분석을 사용하여 매크로 바이러스를 포함한 모든 종류의 컴퓨터 바이러스 및 맬웨어가 손상을 입히기 전에 감지하고 차단합니다. 무엇보다도 완전히 무료로 다운로드할 수 있습니다.

매크로 바이러스의 영향을 가장 많이 받는 프로그램은 무엇입니까?

매크로 바이러스는 특정 소프트웨어를 대상으로 하기 때문에 Microsoft Office 와 같이 널리 사용되는 프로그램 표적이 되는 경우가 많습니다. 사실, 이 문제는 매우 일반적이어서 Microsoft는 매크로 바이러스에 대해 다양한 예방 조치를 취했습니다. 매크로는 앱에서 기본적으로 비활성화되어 있으며 매크로를 활성화하기 전에 경고 팝업이 표시되어야 합니다.

즉, 사이버 범죄자가 사회 공학 트릭에 의존하여 더러운 작업을 퍼뜨립니다. 그들은 당신이 낯선 사람보다 "엄마"나 "친구"에게서 파일을 열 가능성이 더 높기 때문에 신뢰할 수 있는 연락처를 통해 감염된 첨부 파일을 퍼뜨릴 것입니다. 파일이 있으면 매크로가 무엇을 보내려는지 확인하기 위해 매크로를 실행하는 것에 대해 두 번 생각하지 않을 수 있습니다. 즉, 해커는 실제 소프트웨어 취약점보다는 친구에 대한 신뢰와 자연스러운 호기심을 악용하여 매크로 바이러스를 퍼뜨립니다.

그리고 일단 감염되면 매크로 바이러스가 연락처 목록으로 확산되어 주기를 반복할 수 있습니다.

많은 매크로 바이러스는 특히 Microsoft Word를 대상으로 합니다. Microsoft 프로그램이 가장 많이 표적이 되는 경향이 있지만 매크로 바이러스는 Windows 컴퓨터에만 국한되지 않으며 Mac에도 macr이 감염될 수 있습니다. o 바이러스, Word, Excel 및 기타 Office 앱을 실행하기 때문입니다.

매크로 바이러스를 방지하는 방법

Microsoft Word 및 Excel은 이제 매크로를 자동으로 비활성화하므로 일반적으로 매크로를 활성화하여 바이러스를 유발해야 합니다. 즉, 매크로를 사용하지 않도록 설정하여 매크로 바이러스를 쉽게 방지할 수 있습니다. . 매크로를 실행하라는 문서나 스프레드시트를 받은 경우 즉시 실행하지 마십시오. 매크로가 정말 필요한지 먼저 파일을 보낸 사람에게 물어보십시오.

예상하지 않은 이메일 첨부 파일에 항상 주의하십시오. 모든 종류의 바이러스 또는 기타 맬웨어에 감염될 수 있습니다.

그 외에는 모든 계정에 강력하고 고유한 비밀번호를 사용해야 합니다. 데이터 유출로 자격 증명이 유출되고 모든 곳에서 동일하다면 해커가 쉽게 계정에 침입하여 이 액세스 권한을 사용하여 매크로 바이러스 또는 기타 맬웨어를 퍼뜨릴 수 있습니다.

모든 종류의 사이버 범죄로부터 완벽하게 보호하려면 강력한 바이러스 백신 프로그램을 사용해야 합니다.

매크로 바이러스 예

현실 세계에 확산되고 있는 매크로 바이러스의 몇 가지 유명한 예가 있습니다. 가장 악명 높은 것은 Concept 바이러스와 Melissa 바이러스로 주로 Microsoft Word 바이러스였습니다.

컨셉 바이러스

1995년에 등장한 Concept 바이러스는 Microsoft Word에서 처음으로 널리 퍼진 바이러스였습니다. 바이러스가 특정 프로그램이 아닌 문서에 첨부되어 있고, 이메일에 첨부파일을 보내기만 하면 쉽게 유포될 수 있다는 점에서 참신했습니다. 받는 사람은 첨부 문서를 Word에서 다운로드하여 여는 것만 하면 됩니다. , 그리고 바이러스가 활성화되고 스스로 퍼질 준비가 됩니다.

기원은 불분명하지만 Concept 바이러스는 Microsoft 직원이 만든 것으로 생각됩니다. Concept 바이러스는 Microsoft가 전 세계에 배포한 CD에 포함되어 디스크를 일종의 트로이 목마로 만들었습니다.

이 바이러스는 이후에 다른 이름으로 저장 기능으로 저장한 모든 문서를 감염시킵니다. 그것은 "세계에서 가장 널리 퍼진 컴퓨터 바이러스"라고 불릴 정도로 빠르게 퍼졌습니다. 바이러스 자체는 감염된 컴퓨터에 큰 해를 끼치지는 않았지만, 매우 불편하고 제거하기가 매우 어려웠습니다.

Concept 바이러스는 또한 Word 97 Macro 바이러스와 같은 다른 매크로 바이러스의 확산을 촉진했습니다. 고맙게도 Concept 바이러스의 사례는 1997년경부터 급격히 감소했으며 오늘날에는 거의 위협이 되지 않습니다.

멜리사 바이러스

Melissa 바이러스는 이메일 첨부 파일을 통해서도 배포되었습니다. 그것은 빠르게 그 시대의 가장 빠르게 확산되는 바이러스가 되었고, 미래의 대량 메일 발송 유형의 맬웨어를 고무시켰습니다. 멜리사 바이러스는 너무 파괴적이어서 이 바이러스를 만든 사람은 나중에 자신의 작업으로 인해 감옥에 수감되었습니다.

Concept 바이러스와 마찬가지로 Melissa 바이러스는 일반 Word 문서 템플릿을 감염시켜 이후의 모든 문서가 열릴 때 감염되었습니다. 감염된 문서가 열리면 Melissa는 자동으로 문서를 피해자의 Outlook 주소록에 있는 처음 50개 연락처에 첨부 파일로 보냅니다. 이는 바이러스가 전례 없는 속도로 증식하는 데 도움이 되었습니다.

이 바이러스는 돈이나 정보를 훔치지 않았지만 그럼에도 불구하고 수백 개의 계정을 중단시키고 회사와 감염된 컴퓨터 시스템에 약 8천만 달러의 피해를 입혔습니다.

최초로 알려진 Mac 매크로 바이러스

2017년 보안 전문가에 의해 발견된 최초의 macOS 매크로 바이러스는 심각한 피해를 입히기 전에 차단되었습니다. 그러나 Mac에도 바이러스, 심지어 매크로 바이러스도 감염될 수 있음을 증명합니다. 고맙게도 Mac의 바이러스 제거 방법은 PC 바이러스 제거 기술과 마찬가지로 작동합니다. 이름 없는 매크로가 Word 문서에 포함되어 있습니다. 피해자가 Mac에서 문서를 연 후 매크로는 원격 서버에 접속하여 악성 페이로드의 다운로드 및 설치를 트리거했습니다. 매크로 바이러스가 발견되었을 때 이미 서버가 다운되어 보안 연구원들이 페이로드가 무엇인지 확인할 수 없었습니다. 그러나 매크로의 코드가 스파이웨어 익스플로잇 킷에서 파생되었기 때문에 공격의 목표는 데이터 절도였을 수 있습니다. 이것들은 혼란을 일으킨 더 악명 높은 매크로 바이러스의 몇 가지 예일 뿐입니다. 매크로 바이러스는 부분적으로 현재 매크로를 비활성화하는 Word와 같은 프로그램 덕분에 예전만큼 널리 퍼지지 않았지만 여전히 위협이 됩니다.

매크로 바이러스 증상

매크로 바이러스의 가장 명백한 신호는 매크로를 활성화하라는 팝업입니다. 따라서 최근에 감염되었는지 확인하기 위해 그렇게 했는지 생각해 보십시오. 매크로 바이러스에 감염되면 해당 증상이 다른 컴퓨터 바이러스 증상을 반영할 수 있습니다. 여기에는 다음이 포함됩니다.

• 비정상적으로 느리게 실행하는 기기

• 이상한 오류 메시지 등장

• 비밀번호를 묻는 파일 일반적으로 필요하지 않을 때

• 기기 문서를 템플릿 파일로 저장

이러한 모든 증상은 컴퓨터 성능에 영향을 미치고 다른 장치도 감염될 가능성을 높입니다.

장치에 매크로 바이러스 또는 다른 유형의 컴퓨터 바이러스가 있는지 확인하려면 바이러스 백신 소프트웨어를 설치해야 합니다. Avast One은 바이러스를 감지하고 제거합니다. 기기에서 자동으로 , 모든 유형의 악성 소프트웨어가 사용자에게 도달하기 전에 차단합니다.

악성 이메일 첨부 파일에 대한 특별한 방어를 통해 매크로 바이러스의 가장 일반적인 감염 경로에 대한 추가 보호를 받을 수 있습니다. 게다가 Avast One은 강력한 보안 기능에도 불구하고 여전히 가벼우며 기기에서 사용하기 쉽습니다.

매크로 바이러스를 제거하는 방법

장치에 매크로 바이러스가 있다고 생각되면 어떻게 제거할 수 있습니까? 컴퓨터에서 매크로 바이러스를 제거하는 방법에는 수동 제거 또는 바이러스 제거 도구를 사용한 자동 제거의 두 가지가 있습니다. 매크로 바이러스를 수동으로 제거하는 방법은 다음과 같습니다.

수동 매크로 바이러스 제거

매크로 바이러스는 전체 기기가 아닌 특정 앱을 감염시키기 때문에 어떤 프로그램이 감염되었는지 파악해야 합니다. 매크로 바이러스는 주로 이러한 프로그램을 대상으로 하기 때문에 최선의 방법은 Microsoft Word 및 Excel입니다.

수동으로 수행하려면 안전 모드에서 Word 또는 Excel을 여세요. 왼쪽 컨트롤 을 눌러 앱을 클릭하는 동안 키를 누릅니다. 예 선택 .

안전 모드에서는 매크로 명령이 비활성화되어 바이러스가 프로그램에서 만연하지 않습니다. 안전 모드를 사용하면 문서에 바이러스가 있는지 확인할 수 있습니다. 감염된 파일을 찾으면 다음을 수행하십시오.

1. 보기를 클릭합니다. 감염된 파일을 확인하고 매크로를 선택합니다. .

   

2. 그런 다음 주최자를 클릭합니다. .

   

3. 감염된 매크로를 선택하고 삭제를 클릭합니다. .

   

감염된 매크로를 확실히 얻기 위해 문서에서 모든 매크로를 삭제할 수 있습니다. 감염 사실을 인지하기 전에 파일을 연 경우 동일한 단계에 따라 매크로의 템플릿 파일(normal.dotm)을 지워서 향후 파일이 감염되지 않도록 해야 합니다. 컴퓨터를 재부팅하면 바이러스에 감염되지 않습니다.

전체 Microsoft Office 패키지에 맬웨어가 없는지 확인하려면 복구를 실행할 수 있습니다. 전체 스위트에서. 이렇게 하려면 제어판 으로 이동하십시오. 컴퓨터의 프로그램 목록에서 Microsoft Office를 마우스 오른쪽 버튼으로 클릭하고 복구를 선택합니다. . 이렇게 하면 매크로 바이러스와 전체 Office 제품군에 미치는 영향이 제거됩니다.

매크로 바이러스는 일반적으로 PC와 Mac을 감염시키지만 모바일 장치는 다른 보안 위협으로부터 자유롭지 못합니다. 휴대전화를 안전하게 유지하려면 가이드를 참조하여 Android에서 악성 앱을 제거하는 방법 또는 iOS 기기에서 악성 프로그램을 제거하는 방법에 대해 자세히 알아보세요.

자동 매크로 바이러스 제거

번거로운 수동 제거가 싫다면 매크로 바이러스를 자동으로 쉽게 제거할 수 있습니다. 포괄적인 바이러스 백신 소프트웨어를 사용하는 것이 매크로 바이러스가 완전히 지워지도록 하는 가장 좋은 방법입니다. 바이러스 백신 프로그램을 사용하면 검사를 실행할 수 있습니다. 매크로 바이러스의 흔적을 감지합니다. 발견된 항목이 있으면 즉시 쉽게 제거할 수 있습니다.

새로운 바이러스는 항상 출현하므로 항상 찾을 수 있는 최고의 바이러스 백신 프로그램을 사용해야 합니다. Avast의 보안 소프트웨어는 최고의 보안 보호 기능을 제공하기 위해 자동으로 업데이트됩니다.

Avast One을 다운로드하여 클릭 몇 번으로 바이러스를 제거하세요.

Avast로 매크로 바이러스로부터 보호

바이러스 백신 소프트웨어가 없거나 최신 버전이 아닌 경우 Avast One을 다운로드해야 합니다. 기기에 바이러스가 다운로드되는 것을 방지하고 바이러스 및 맬웨어를 자동으로 검색하여 기기가 가볍고 깨끗한 상태를 유지하는지 확인합니다.

또한 Avast One의 스마트 분석 기능은 위협을 감지하고 차단합니다. 그들이 당신에게 오기 전에. 그리고 완전 무료입니다! 지금 컴퓨터를 바이러스로부터 보호하십시오.