Informationen über Makro Viren (Winword/Excel Viren)

Makro Viren Tips und Tricks Teil I


	Hier gibt es Informationen und Hilfestellung, sowie Tips und Tricks im Umgang mit Makro Viren. Auf unserem FTP-Server finden Sie auch ein Tool, um Makro Viren zu erkennen und zu beseitigen. Bei Fragen oder Problemen melden Sie sich bitte per eMail.

	Weitere Seiten 1 2 3 4

Übersicht in Stichpunkten:

	Allgemeines über Makro Viren
	Tips zum Schutz gegen Makro Viren
	Aktueller F/Win Viren Scanner

Allgemeines über Makro Viren

1 1 1

1 Makro Viren "befallen" anders als DOS Viren keine ausführbaren Dateien (exe/com) sondern Winword oder Excel Dokumente. Zum Teil beschränken sich Makro Viren darauf, Schäden oder Veränderungen an Dokumenten durchzuführen, bzw. Winword- oder Excel Funktionen zu sperren oder zu verändern. Es gibt aber auch Makro Viren, die mit Hilfe verschiedener DOS Befehle versuchen, ganze Verzeichnisse oder sogar die ganze Festplatte zu löschen.
Inzwischen sind auch schon die ersten Word 7.0 Makro-Viren aufgetaucht. Der erste komplex polymorphe Makrovirus ist Vicis.A
1

1 1 1

Tips zum Schutz gegen Makro Viren

1 1 1

1 Es gibt verschiedene DOS Virenscanner, die ebenfalls nach Winword- und Excel Viren suchen (McAfee, F-Prot, usw.). Allerdings sind diese meist nicht besonders zuverlässig und erkennen auch "normale" Makros oft als Viren und eben gerade die Viren werden nicht erkannt. Besser sind da schon spezielle Makro Viren Scanner. Zu einer der Besten gehört sicherlich FWin von Stefan Kurzhals. Inzwischen gibt es auch eine spezielle 32-Bit Version für Windows 95 und NT. Damit werden auch die Office 97 Dateiviren erkannt und beseitigt. 1

1 1 1

1 Die jeweils aktuellste Version von FWin erhalten Sie auch auf unserem FTP-Server. 1

1 1 1

1 Eine Möglichkeit, sich wenigstens vor ein paar Makro Viren zu schützen, ist der normal.dot aus dem Winword Vorlagen Verzeichnis das Attribut Schreibschutz zuzuweisen (attrib +r normal.dot). Allerdings ist dies eine sehr unsichere Methode und außerdem sind inzwischen schon Makro Viren im Umlauf, die es schaffen aktiv zu bleiben, ohne die normal.dot zu verändern (Hunter.C Virus) 1

1 1 1

1 Um zu verhindern, daß eventuelle Makro Viren, die zu spät erkannt werden, Schäden anrichten können, ist es empfehlenswert folgende DOS Befehle umzubennen:

- Windows95: deltree.exe / debug.exe / format.com
                     (Verzeichnis \WINDOWS\COMMAND\)

- WindowsNT: deltree.exe / debug.exe / format.com
                     (Verzeichnis \WINNT\SYSTEM32\\)

- DOS (>5.0): deltree.exe / debug.exe / format.com
                     (Verzeichnis \DOS) 1

1 1 1

	Allgemeines über Makro Viren
1	1	1
1	Makro Viren "befallen" anders als DOS Viren keine ausführbaren Dateien (exe/com) sondern Winword oder Excel Dokumente. Zum Teil beschränken sich Makro Viren darauf, Schäden oder Veränderungen an Dokumenten durchzuführen, bzw. Winword- oder Excel Funktionen zu sperren oder zu verändern. Es gibt aber auch Makro Viren, die mit Hilfe verschiedener DOS Befehle versuchen, ganze Verzeichnisse oder sogar die ganze Festplatte zu löschen. Inzwischen sind auch schon die ersten Word 7.0 Makro-Viren aufgetaucht. Der erste komplex polymorphe Makrovirus ist Vicis.A	1
1	1	1

	Tips zum Schutz gegen Makro Viren
1	1	1
1	Es gibt verschiedene DOS Virenscanner, die ebenfalls nach Winword- und Excel Viren suchen (McAfee, F-Prot, usw.). Allerdings sind diese meist nicht besonders zuverlässig und erkennen auch "normale" Makros oft als Viren und eben gerade die Viren werden nicht erkannt. Besser sind da schon spezielle Makro Viren Scanner. Zu einer der Besten gehört sicherlich FWin von Stefan Kurzhals. Inzwischen gibt es auch eine spezielle 32-Bit Version für Windows 95 und NT. Damit werden auch die Office 97 Dateiviren erkannt und beseitigt.	1
1	1	1
1	Die jeweils aktuellste Version von FWin erhalten Sie auch auf unserem FTP-Server.	1
1	1	1
1	Eine Möglichkeit, sich wenigstens vor ein paar Makro Viren zu schützen, ist der normal.dot aus dem Winword Vorlagen Verzeichnis das Attribut Schreibschutz zuzuweisen (attrib +r normal.dot). Allerdings ist dies eine sehr unsichere Methode und außerdem sind inzwischen schon Makro Viren im Umlauf, die es schaffen aktiv zu bleiben, ohne die normal.dot zu verändern (Hunter.C Virus)	1
1	1	1
1	Um zu verhindern, daß eventuelle Makro Viren, die zu spät erkannt werden, Schäden anrichten können, ist es empfehlenswert folgende DOS Befehle umzubennen: - Windows95: deltree.exe / debug.exe / format.com (Verzeichnis \WINDOWS\COMMAND\) - WindowsNT: deltree.exe / debug.exe / format.com (Verzeichnis \WINNT\SYSTEM32\\) - DOS (>5.0): deltree.exe / debug.exe / format.com (Verzeichnis \DOS)	1
1	1	1