Definitions

O que é um vírus de macro?

O que é um vírus de macro?

Um vírus de macro é um vírus informático que altera ou substitui uma macro, ou seja, um conjunto de comandos utilizado por programas para executar ações comuns. Por exemplo, a ação "abrir documento" em muitos programas de processamento de texto depende de uma macro para funcionar, uma vez que existem diversos passos discretos no processo. Os vírus de macro alteram este conjunto de comandos, permitindo que estes sejam executados, sempre que a macro é ativada.

Fontes de vírus de macro

Os vírus de macro encontram-se mais frequentemente incorporados em documentos ou inseridos como código malicioso em programas de processamento de texto. Estes podem ter origem em documentos anexados a e-mails, ou o código pode ser transferido depois de clicar em ligações de "phishing" em banners publicitários ou URLs. Estes vírus são difíceis de detetar, uma vez que não operam até uma macro infetada ser executada. Nesse momento, estes realizam uma série de comandos. Um vírus de macro é semelhante a um vírus trojan, uma vez que parece ser inofensivo e os utilizadores podem não reparar de imediato em quaisquer efeitos nocivos. No entanto, ao contrário dos trojans, os vírus de macro podem replicar-se e infetar outros computadores.

Fatores de risco

O maior risco dos vírus de macro é a sua capacidade para se propagar rapidamente. Assim que uma macro infetada é executada, todos os outros documentos no computador do utilizador ficam também infetados. Alguns destes vírus causam anomalias em documentos de texto, como palavras em falta ou inseridas, enquanto outros acedem a contas de e-mail e enviam cópias de ficheiros infetados para todos os contactos do utilizador que, por sua vez, abrem e acedem a esses ficheiros porque provêm de uma fonte fidedigna.

Estes vírus também são concebidos para apagar ou comprometer dados armazenados. Além disso, é importante ter em atenção que os vírus de macro são compatíveis com diversas plataformas; estes podem infetar computadores Windows e Mac com o mesmo código. Qualquer programa que utilize macros pode funcionar como um anfitrião e qualquer cópia de um programa infetado — enviado por e-mail, guardado no disco ou numa unidade USB — irá conter o vírus.

Para remover este vírus, os utilizadores devem utilizar software de segurança que proporcione uma deteção específica de vírus de macro e ferramentas de remoção. Análises regulares limpam quaisquer documentos infetados e garantem que nenhum vírus informático é transferido.

© 1997 - 2014 Kaspersky Lab

Todos os direitos reservados.